网络安全管理技术在OSS中的应用研究

摘要

近年来，随着3G网络的大规模的建设和改造，越来越多的通信网络从承载平台、业务系统到后台的支撑系统越来越多地转移到了IP承载网络，并且与互联网的结合也越来越紧密。一个不得不面对的问题摆在了大家的面前，那就是如何在网络发展的同时，保障网络能安全可靠的运行。
　　 本文从网络运维系统面临的安全问题出发，结合爱立信的运维系统OSS(OperationsSupport System)的安全管理解决方案，对通信网络的运营支撑系统的安全管理进行探讨。
　　 运营支撑系统OSS是运营商的重要支撑系统之一。爱立信的OSS主要管理GSM, WCDMA的核心网络节点以及GSM的无线网络节点，支持2G和3G网络的集中操作维护，并对无线网、核心网、主干网提供端到端的解决方案。在安全机制方面，OSS对接入操作维护网提供了一系列的安全机制，从而减少操作维护资源暴露在未经授权的区域。本文设计的安全管理解决方案主要包含以下几个方面：周界保护和通过划分安全域来缩小安全暴露；用户的认证和授权；通过安全协议保证网元与OSS-RC的通信安全；OSS平台的安全加固。目前这些安全管理实施方案分别在移动和联通的运营商里得到应用，效果明显。
　　 最后，论文还简单介绍了OSS中的远程访问和备份机制方面的安全实施方案。