通信网络安全新问题和解决方案.pdfVIP

安全运营与服务创新 寮 李 悦 袁 兵 陆 松 邱 岚 中国移动通信集团江西有限公司 口 前言 投入予以解决；而现在 ，网络安全隐患主要是外 工业和信息化部最近发布 了 《通信 网络 部力量利用网络 自身存在的漏洞进行恶意攻击， 安全防护管理办法 》 (工业和信息化部第11号 主要体现在对网络的非法利用、秘密侦测和恶意 令 )，旨在针对新情况新 问题 ，进一步提高我 破坏，趋利性、敌意性特征 日益突出。 国通信 网络安全保障整体水平 ，增强网络安全 通信行业面对这些非传统安全 问题并非 无能为力，因为虽然这些问题对于通信行业是 事件预防保护能力 ，最大限度地减少重大网络 “非传统”的安全 问题，但是对于整个计算机 安全事件发生。 科技 的发展来说 ，这些安全 问题还是很 “传 从 以上文件可 以看 出，非传统安全 问题 已 统”的。我们有理 由相信 ，从IT技术角度出 经成为通信网络安全防护的热点和重点，但是 发，网络方面的安全 问题迟早都能解决 ，这只 是否解决了互联网发展和传统网络IP化带来的 是投入和时间成本的问题。 安全问题，就能全面保障通信网络的安全呢? 例如 ， “你中有我、我中有你的关系，网 针对这个 问题，笔者将从几方面进行探讨。 络安全管控的难度加大”这个问题，各家安全服 务提供商已经提出了大量的 “新”模型、思路和 目 通信行业遭遇非传统安全 问题 方法 ，涵盖的主题甚至包括云安全 ，这些模型、 通信行业从传统领域进入非传统领域后 ， 思路和方法都是IT技术方面的解决方案。 遇到了很多新的安全 问题 。终端智能化 、网 为什么传统的安全服务提供商只能提供IT 络宽带化和IP化对 网络安全带来 的挑战不言而 技术方面的解决方案? “云安全”之类的概念真 喻 ，三网融合被提上议程，使得各种新的安全 的是电信企业迫切需要的东西吗?笔者认为，各 问题更加凸现 。同时，运营商的网络在过去相 种新奇的概念 ，无非就是反病毒、防火墙和入侵 对独立 ，现在逐步向用户开放互联，形成了你 检N ／访 问控制 “老三样”再加上一些补充手段 中有我 、我中有你的关系，网络安全管控的难 的组合而已。在实际应用中，这些解决方案已经 度加大 。 不能完全满足 电信企业在新形势下的安全防护需 在过去，网络安全主要 由自身在拓扑结构 求。这是因为非传统安全问题已经有了更多的新 方面的问题造成的，可通过合理的组网、适当的 范畴，第三方合作、技术与业务的交错融合以及 11ONSTECHhIol0(、、2o10 ·6