基于电信网的网络安全风险评估研究与应用

《基于电信网的网络安全风险评估研究与应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据基于电信网的网络安全风险评估研究与应用何祥锋(国家计算机网络应急技术处理协调中心海南分中心海南570206)【摘要】有效地对电信网开展安全风险评估工作，是提高电信网整体防护水平的重要方法。本文结合电信网的具体情况从网络安全风险评估的定义、分类、面临的网络安全问题以及评估的原则等方面进行深入的研究，最后介绍网络安全风险评估在电信网中的应用。【关键词】网络安全；电信网；风险评估中图分类号：TN915．08文献标识码：A文章编号：1009—6833(2014)07—058—02Researchanda

2、pplicationofnetworksecurityriskassessmentbasedontelecommunicationnetworkHeXiangfengAbstract：EffectivelyonthetelecommunicationsnetworktocarryOUtsecurityriskassessmentwork，isanimportantmethodtOimprovetheoveralllevelofprotectionoftelecommunicationnetwork．In

3、thispaper．combinedwiththespecificcircumstancesofthetelecommunicationnetwork，networksecurityriskassessmentfromthedefinition，classification，telecommunicationnetworkfacingnetworksecurity，thenetworksecurityriskassessmentoftheprincipleandotheraspectsofin—dept

4、hStUay，finallyintroducestheapplicationinthetelecomnetworkinthenetworksecuriwriskassessment．Keywords：networksecurity；Telecommunicationnetwork：Riskassessment0引言随着电信业新技术新业务的不断发展，传统的电信网与互联网的融合越来越紧密，电信网存在的安全风险也随之增大。电信网作为我国重要的基础通信网络，对国家的安全、社会的稳定起重要的作用。如何识别电信网中

5、的安全风险，从而制定有效的安全防护措施，不断提高整网的安全水平，是主管部门和运营企业面临的问题。作为电信网络安全防护体系中的重要组成部分，网络风险评估能更好地了解当前存在的安全风险和隐患，有针对性地进行安全加固，从而保障网络的安全运行。1风险评估概述网络安全风险评估是网络安全问题的表现形式，是对网络中现有的或潜在的安全风险和隐患进行识别的过程，是解决网络安全问题的关键环节。通过风险评估，对各方面风险进行辨别和分析，从威胁、影响、脆弱性三个方面所产生的可能性进行评估赋值，从而识别电信网络中的安全风险，不断

6、完善保护措施，为灾备和恢复制定预案和防范措施。风险评估的对象可以是整网综合评估，也可以是针对某一网络架构、某一重要业务系统或安全设备进行评估。风险评估可以分为以下二种方式：1、静态风险评估，是指在一个时间点或较短时间内的进行风险评估，评估的对象相对作为静止状态来进行，评估过程在时间上不具有连续性，评估的结果仅反映评估时网络的安全状况。2、动态风险评估，是指在一段时间内，将网络风险与环境的变化进行紧密结合，通过研究网络环境的演化趋势，来评估该时间段内网络的安全状况。动态风险评估能宏观地了解网络的安全状况，

7、通过相关连续的数据分析和预测，动态地把握风险的演化。目前对电信网络进行有效的评估大多仍采用静态风险评估方式。2电信网面临的主要安全问题随着电信体制改革的不断推进以及互联网技术的日新月异，电信业迎来了长足的发展，形成了多运营商的竞争格局；电信网与互联网的融合，带来了电信领域新技术、新业务的不断创新，由此，也带来对原有的电信网络安全保障体系新的挑战。2．1电信网开放互联带来新的安全威胁随着互联网技术的飞快发展，互联网技术和传统的电信网融合得越来越紧密，传统的电信网在一定程度的封闭性保证了安全，但随着网络的进

8、一步开放，口技术在电信网中的广泛应用，随之也带来了诸如病毒、黑客攻击、非法入侵等网络安全问题，安全将成为目前电信网重要的考虑因素。2．2新技术新业务的引入带来的挑战随着下一代网络的引入，3G、U匝、wⅡ山Ⅸ、ⅣⅣ等新业务新技术的应用，、极大地促进了电信业的发展。新技术的引入提高了网络的利用率，降低了网络的建设和运维的成本，增加了网络的灵活性。但同时，宽带业务的普及，给电信网的安全也带来了威胁。如果电信网安全措施不当，每个用户都有能力成为网络