中国联通全力打造安全网络 | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
http://www.sina.com.cn 2006年05月24日 15:58 中国信息产业网-人民邮电报 | ||||||||||
网络安全保障信息社会健康发展 当今世界正逐步迈向信息时代,具有信息量猛增、信息处理的方式日趋复杂、信息处理和传播速度更快、信息管理所涉及的领域不断扩大等特征,信息社会的健康发展依赖于通信网络,作为基础电信运营商的中国联通公司对此深有感悟。中国联通公司以优良的网络、先进的技术,向社会提供包括移动、数据、固定、互联网等在内的各种优质的通信服务,
通信网络的安全、可靠,是推进信息社会建设的重要保障。随着社会信息化程度的不断提高,信息技术应用领域不断拓展,网络新技术的不断应用,网络和信息安全问题所带来的负面影响日益突出,对于国家安全、行业健康有序发展、企业良性运营的影响也日益明显。中国联通将加强与相关企业、国际组织、民间机构在这一领域的合作,防范利用信息技术和资源进行经济欺诈、暴力、恐怖以及危害国家安全等犯罪活动,以保障信息社会健康发展。 网络安全是电信业可持续发展的重要基础网 络安全稳定运行是电信运营企业一切生产经营活动的前提和基础,唯有把网络安全放在第一位,才能保证企业的可持续发展,才能真正为构建信息社会作出我们应有的贡献。现在国家已经把信息安全纳入国家安全的重要组成部分,可见,信息与网络的安全对于联通这种电信运营企业来说是非常迫切的。网络业务主导模式的变化,为新时期电信运营带来了很多新的挑战,其中,网络安全与信息安全是电信业面临的重要课题,是电信业可持续发展的基础。 从中国联通的角度来看,没有安全可靠的网络就不可能向社会提供优质、安全的通信服务,而通信服务是否安全可靠反过来又决定着电信运营企业是否能够健康发展,二者是相辅相成的。随着技术的发展,联通很清楚地意识到发展与安全之间的密切关系,安全问题不能解决就无法提及业务的大规模发展,就无法满足人民群众日渐增长的通信需求,无法承担起联通公众通信网的历史责任,从而也就谈不上可持续发展了。创新型社会要求我们不断提升网络的安全能力、应对突发事件的能力。中国联通历来重视网络安全工作,从管理角度、从网络技术创新角度,联通实现了在各个业务领域的可持续发展和网络信息安全的多方面统一。 本年度电信日的主题“让全球网络更安全”准确地表明了联通公司目前的发展目标和思路,中国联通经过多年的网络技术创新,在网络安全方面表现出越来越多的优势。但我们也清楚地认识到,网络与信息的安全同样是摆在我们面前的重要课题。为此,联通技术部门及业务部门都在新技术的发展与安全的网络业务之间积极探索,努力完成着电信业务的可持续发展与网络安全的推进工作。 打造安全可靠的下一代电信网络 由于信息社会信息犯罪不断增多,手段多种多样,因此必须从各方面来加强信息安全。电信网络的安全性、可靠性有两方面含义:一方面是网络本身(承载网)的安全性、可靠性;另一方面是指在电信网上所传送信息的安全。网络安全与信息安全是休戚相关的,网络不安全,就谈不上信息安全。然而网络再安全,也不可能万无一失,所以还必须加强信息自身的安全性。 在网络安全方面,经过六年的建设,联通省际传输网已建成了32.57万公里的SDH传输系统、70.54万波长公里的10G/DWDM波道资源及28.77万波长公里的2.5G/DWDM波道资源的省际传输网络和覆盖各省的二级干线传输网络,形成了SDH层面的环状保护、波分层面的多路由保护、多种辅助传输手段保护等多种结构的安全可靠的传输网络,并向ASON演进打下了良好的基础。为更好地实现网络运行维护工作的精细化管理,变被动维护为预防式的维护,联通在省际干线传送网络运行维护工作中建立了网络运行指数发布机制,通过综合网管系统进行网络动态风险预警的发布,为网络运行维护的安全可靠提供决策依据。 在设备安全方面,由于网络设备的安全稳定运行直接关系到通信网的网络整体安全,必须通过加强日常维护管理尽最大努力减少以下设备安全隐患。 在移动通信领域,经过不断发展,中国联通已拥有世界第三大GSM网络、世界第一大CDMA网络,设备、核心模块都具有主备倒换的安全策略,对于网络负荷的预警措施已在作业计划中推广。要保证整个移动通信网的安全,除了以上提到的工作外,还应该加强网络结构的优化,制定全网性的应急预案。主要工作如下:话路、信令汇接中心应成对设置;互联互通接口局应成对设置;针对核心共有设备(如智能网平台)建立宕机的应急系统;网元之间的话路和信令重要路由要设置备用路由;制定重大故障的应急预案,并验证预案的有效性;严格执行系统备份工作并验证系统备份的有效性。 在信息安全方面,信息安全涵盖了用户资料、计费数据、通话的安全保密和网络数据的安全保密。目前,中国联通通过采用必要的措施可以确保信息安全。 在管理措施方面,通过建立和完善内部管理制度,对于涉及到用户资料、计费数据和网络数据的关键环节进行重点监控和管理。例如对数据和资料要有定期备份的要求,对于数据和资料的变更要有操作前确认、操作后核对的要求,对于关键数据要有权限要求等。 在技术措施方面,通过采用有效的技术手段降低信息安全风险。例如,对与互联网相连的设备必须设置防火墙,并定期更新有关安全的设置和密码;在网络中采用鉴权认证措施和必要的话音加密算法,以增强信息和话音的安全性、保密性。 在下一代电信网(NGN)中,网络安全是最重要的内容,也是亟待解决的问题。随着新技术特别是WLAN、IP分组网络、3G等的发展与应用,网络的薄弱环节越来越多,因此电信行业面临的安全问题更加复杂、多样,保障电信网络和业务的安全面临着更加严峻的形势。 中国联通已经充分意识到形势的严峻性,将在网络安全和信息安全方面投入更大的精力。(中国联通) (人民邮电报) |