电信业务支撑网中的信息安全策略

摘要

电信公司作为语音通讯和数据通讯的主要运营商，不但拥有庞大的交换、传输和用户网络，更有众多的业务支撑网络、业务应用网络、设备监控网络和办公网络等计算机网络为电信业务服务。随着各类计算机网络的扩容，网络维护工作量的急剧上升和网络资源的大量浪费，特别是企业应用和信息共享的现实需要，将各个专网整合成城域网，在物理上能到达各个应用节点，在逻辑上能承载各类业务成为了计算机网络建设的发展趋势。但随之而来的网络安全问题也就比较突出了。制订一套完整的、切实可行的网络安全策略成为保证网络可靠性、可用性和信息的机密性、完整性的关键。 计算机网络所面临的安全威胁大体可分为两种：一是对网络中设备的威胁；二是对网络中信息的威胁。主要包括三方面的威胁：(1) 人为的无意失误。(2) 人为的恶意攻击。(3) 网络软件的漏洞和后门。网络安全策略也就是针对上述三类安全威胁展开的。 本文的研究内容主要有以下几个方面： （1）访问控制策略：包括访问控制和防火墙以及入侵检测系统。运用被动和主动的方式预防、阻止和发现、响应对主体非法访问。 （2）信息加密策略：包括常规加密和公钥加密体系，并运用这些加密算法建立起运行在因特网上的虚拟专用网和进行身份认证的公钥基础设施。 （3）安全管理策略：主要从人和组织机构角度，提出安全管理的原则和各项具体的安全管理内容。 本文所涉及的关键技术包括：访问控制技术、防火墙技术、入侵检测技术、加密技术、虚拟专用网技术和公钥基础设施等。