第一篇：電信網(wǎng)絡(luò)網(wǎng)絡(luò)安全問題

電信網(wǎng)絡(luò)網(wǎng)絡(luò)安全問題

近年來，我國政府、電信運(yùn)營企業(yè)高度重視電信網(wǎng)的安全保障，開展了大量工作，通過建立日常安全管理工作機(jī)制、制定相關(guān)標(biāo)準(zhǔn)、部署安全產(chǎn)品等有效地提高了電信網(wǎng)的安全水平。總體來說，我國電信網(wǎng)在規(guī)劃、建設(shè)、運(yùn)維過程中對安全建設(shè)方面的考慮和投入不足，電信網(wǎng)在IP 化、移動化、融合化發(fā)展過程中自身存在的脆弱性日益顯現(xiàn)。隨著國內(nèi)外形勢復(fù)雜多變和金融危機(jī)影響的加劇，電信網(wǎng)面臨的安全威脅日益嚴(yán)峻。同時，國民經(jīng)濟(jì)和社會發(fā)展對電信網(wǎng)的依賴性與日俱增，對電信網(wǎng)的安全也提出了更高的要求。保障電信網(wǎng)的安全至關(guān)重要，一旦電信網(wǎng)被破壞，將可能影響社會公眾利益，以及政府、銀行、稅務(wù)等重要信息系統(tǒng)的正常運(yùn)行，甚至可能影響國家安全和社會穩(wěn)定。為提高電信網(wǎng)的安全防護(hù)水平，需要對電信網(wǎng)的安全情況進(jìn)行評估，深入分析電信網(wǎng)存在的安全漏洞、面臨的安全威脅、現(xiàn)有的安全措施是否有效、殘余風(fēng)險是否在可接受水平等。當(dāng)前電信網(wǎng)面臨的問題

從總體上來看, 我國已基本形成包括技術(shù)、政策、法規(guī)等多種手段組成的一套較為完備的電信網(wǎng)絡(luò)安全保障體系, 基本滿足了電信網(wǎng)絡(luò)安全的保障需求。如采取了重要通信樞紐的備份, 光纜、衛(wèi)星、微波等多種傳輸手段的備份, 重要城市之間的多條光纜路由備份等安全措施。制定并頒布了電信網(wǎng)絡(luò)的應(yīng)急預(yù)案。《中華人民共和國電信條例》、《全國人民代表大會常務(wù)委員會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》等法規(guī)以及中辦27號文件等中央文件和一系列行業(yè)政策的出臺, 進(jìn)一步強(qiáng)化了電信網(wǎng)絡(luò)的安全保障工作。我國以往電信網(wǎng)安全保障措施的重點(diǎn)是防設(shè)備的技術(shù)故障、自然災(zāi)害以及人為的物理破壞等。但進(jìn)人21世紀(jì)以來, 電信領(lǐng)域的新技術(shù)、新業(yè)務(wù)、新情況不斷出現(xiàn), 電信網(wǎng)與互聯(lián)網(wǎng)的融合趨勢日益明顯, 電信體制改革不斷推進(jìn),形成由多運(yùn)營商組成的競爭格局。這些情況的出現(xiàn), 使原有的電信網(wǎng)絡(luò)安全保障體系面臨新的挑戰(zhàn)。

1.1互聯(lián)網(wǎng)與電信網(wǎng)的觸合, 給電信網(wǎng)帶來新的安全威脅

傳統(tǒng)電信網(wǎng)的業(yè)務(wù)網(wǎng)和支撐網(wǎng)是分離的。用戶信息僅在業(yè)務(wù)網(wǎng)中傳送, 信令網(wǎng)、網(wǎng)管網(wǎng)等支撐網(wǎng)與業(yè)務(wù)網(wǎng)隔離, 完全由運(yùn)營商控制, 電信用戶無法進(jìn)人。此外, 每個用戶都有一個唯一的號碼, 用戶的身份是明確的。這種機(jī)制有效地避免了電信用戶非法進(jìn)人網(wǎng)絡(luò)控制系統(tǒng), 保障了網(wǎng)絡(luò)安全。

IP電話的用戶信息和控制信息都在IP包中傳送。IP電話引人后, 需要與傳統(tǒng)電信網(wǎng)互聯(lián)互通, 電信用戶的信息不再與控制信息隔離, 電信網(wǎng)的信令網(wǎng)不再獨(dú)立于業(yè)務(wù)網(wǎng)。IP電話的實(shí)現(xiàn)建立在TCP IP協(xié)議基礎(chǔ)上，因此TCP IP協(xié)議面臨的所有安全問題都有可能引入傳統(tǒng)電信網(wǎng), 如病毒、黑客攻擊、非法入侵等, 由此可能帶來電信網(wǎng)絡(luò)中斷甚至癱瘓、拒絕服務(wù)攻擊、非法存取信息、話費(fèi)詐欺或竊聽等一系列新問題。IP電話的主叫用戶號碼不在包中傳送, 因此一旦出現(xiàn)不法行為, 無論是運(yùn)營商還是執(zhí)法機(jī)關(guān), 確認(rèn)這些用戶的身份需要費(fèi)一番周折, 加大了打擊難度。

1.2新業(yè)務(wù)的引入, 給電信網(wǎng)的安全保障帶來不確定因索

近年來, 電信新技術(shù)不斷涌現(xiàn), 新業(yè)務(wù)層出不窮。NGN的引人, 徹底打破了電信網(wǎng)根據(jù)不同業(yè)務(wù)網(wǎng), 分別建設(shè)、分別管理的傳統(tǒng)思路。NGN的引人給運(yùn)營商帶來的好處是顯而易見的, 如提高了網(wǎng)絡(luò)的利用效率, 增加了網(wǎng)絡(luò)的靈活性, 降低了網(wǎng)絡(luò)的建設(shè)和運(yùn)維成本等。但從網(wǎng)絡(luò)安全方面看, 如果采取的措施不當(dāng), NGN的引入可能會增加網(wǎng)絡(luò)的復(fù)雜性和不可控性。此外,3G，WiMAX,IPTV等新技術(shù)、新業(yè)務(wù)的引人, 都有可能給電信網(wǎng)的安全帶來不確定因素。尤其需要指出的是, 隨著寬帶接人的普及, 用戶向網(wǎng)絡(luò)側(cè)發(fā)送信息的能力大大增強(qiáng), 導(dǎo)致每一個用戶都有能力對網(wǎng)絡(luò)發(fā)起威力較大的拒絕服務(wù)等攻擊。如果這些寬帶被非法控制, 組成僵尸網(wǎng)絡(luò)群, 其拒絕服務(wù)攻擊的破壞力將可能十分巨大

1.3運(yùn)營商之間網(wǎng)絡(luò)規(guī)劃、建設(shè)缺乏協(xié)調(diào)配合，網(wǎng)絡(luò)一旦出現(xiàn)重大事故時難以迅速恢復(fù)

1998年以來, 我國出臺了一系列針對電信行業(yè)的重大改革措施, 如政企分離、企業(yè)拆分等。目前, 我國有中國電信、中國移動、中國聯(lián)通、中國網(wǎng)通以及中國鐵通和中國衛(wèi)通等6家基礎(chǔ)電信運(yùn)營企業(yè)。應(yīng)該說, 這些改革措施極大加快了我國電信行業(yè)的發(fā)展, 目前我國電信領(lǐng)域基本形成了有效的競爭格局。但由于改革的配套措施還不盡完備, 電信市場多運(yùn)營商條件下的監(jiān)管措施還不配套, 給電信網(wǎng)絡(luò)安全帶來新的威脅。如在網(wǎng)絡(luò)規(guī)劃建設(shè)方面, 原來由行業(yè)主管部門對電信網(wǎng)絡(luò)進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一建設(shè), 現(xiàn)在由各個運(yùn)營企業(yè)承擔(dān)各自網(wǎng)絡(luò)的規(guī)劃、建設(shè), 行業(yè)主管部門在這方面的監(jiān)管力度明顯弱化。一旦出現(xiàn)大面積的網(wǎng)絡(luò)癱瘓問題, 不同運(yùn)營商之間的網(wǎng)絡(luò)能否互相支援配合就存在問題。此外, 軍隊(duì)與地方之間的網(wǎng)絡(luò)銜接配合問題也需要協(xié)調(diào)落實(shí)。

1.4相關(guān)法規(guī)尚不完善, 落實(shí)保降措施缺乏力度

隨著電信網(wǎng)基礎(chǔ)性地位的日益顯現(xiàn), 應(yīng)該通過立法來明確其安全保障工作, 這樣才能保證對攻擊、破壞電信網(wǎng)行為有足夠的懲罰力度。當(dāng)前我國《電信法》還沒有出臺,《信息安全法》還處于研究過程中。現(xiàn)有的與網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)還不完備, 且缺乏操作性, 導(dǎo)致有關(guān)部門在具體工作中沒有足夠的法律依據(jù)對破壞網(wǎng)絡(luò)安全的行為進(jìn)行制裁。此外, 在規(guī)范電信運(yùn)營企業(yè)安全保障建設(shè)方面, 也缺乏法律依據(jù)。運(yùn)營企業(yè)為了在競爭中占據(jù)有利地位, 更多地關(guān)注網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)開發(fā)、市場份額和投資回報, 把經(jīng)濟(jì)效益放在首位, 網(wǎng)絡(luò)安全相關(guān)的建設(shè)、運(yùn)行維護(hù)管理等相對滯后。有關(guān)對策建議

2.1從國家層面考慮電信網(wǎng)絡(luò)規(guī)劃的安全問題

行業(yè)主管部門要加強(qiáng)對運(yùn)營商網(wǎng)絡(luò)規(guī)劃的指導(dǎo), 對運(yùn)營商的網(wǎng)絡(luò)規(guī)劃進(jìn)行宏觀調(diào)控, 控制安全風(fēng)險。如不同運(yùn)營商電信網(wǎng)的樞紐機(jī)房要相對分散, 光纜的物理路由也應(yīng)該相對分開等。行業(yè)主管部門還應(yīng)組織制定不同運(yùn)營商之間、軍隊(duì)與地方網(wǎng)絡(luò)之間的應(yīng)急配合接口標(biāo)準(zhǔn)和應(yīng)急配合流程, 做到一旦有事時可以相互迅速調(diào)用資源, 保障多運(yùn)營商環(huán)境下網(wǎng)絡(luò)的安全可靠。行業(yè)主管部門要強(qiáng)化對電信運(yùn)營商的安全監(jiān)管, 要求運(yùn)營商做到電信網(wǎng)絡(luò)建設(shè)與安全保障建設(shè)同步規(guī)劃, 同步建設(shè), 同步運(yùn)行、同步發(fā)展。

2.2 加快相關(guān)立法過程，完善法律法規(guī)標(biāo)準(zhǔn)體系, 加大執(zhí)法力度

在電信網(wǎng)的安全建設(shè)方面, 運(yùn)營商往往從公司的經(jīng)營效益來決定安全投入的多少, 一般不會考慮安全建設(shè)的社會效益。作為一個企業(yè), 在沒有法律明確要求的前提下, 這樣的做法是普遍行為。當(dāng)前要加快《電信法》、《信息安全法等法律的立法進(jìn)程, 通過立法明確政府、運(yùn)營商、用戶在保障電信網(wǎng)安全中的權(quán)利和義務(wù)。在做好立法工作的同時, 還需要進(jìn)一步完善相關(guān)部門規(guī)章和配套的技術(shù)法規(guī),這樣才能從技術(shù)上和行政上做到依法管理, 真正建立起我國電信網(wǎng)絡(luò)的安全保障體系。同時, 還應(yīng)加大執(zhí)法力度, 對破壞電信網(wǎng)安全的行為進(jìn)行嚴(yán)厲懲罰, 真正做到“ 執(zhí)法必嚴(yán)、違法必究”。2.3 在設(shè)備入網(wǎng)時增加安全性檢測項(xiàng)目

行業(yè)主管部門在電信設(shè)備人網(wǎng)管理要求中, 應(yīng)增加設(shè)備的安全性要求。尤其是路由器、交換機(jī)、傳輸設(shè)備、終端、服務(wù)器等入網(wǎng)時, 應(yīng)重點(diǎn)測試設(shè)備的安全性。除測試設(shè)備自身的安全性能外, 還要評估該設(shè)備對網(wǎng)絡(luò)可能帶來的影響。

此外, 還要加快電信設(shè)備安全標(biāo)準(zhǔn)和相應(yīng)測試、評估規(guī)范的制定, 使測試和評估工作有據(jù)可依。

3.3 開展對電信業(yè)務(wù)、新技術(shù)的安全風(fēng)險評估工作

運(yùn)營商在引入新業(yè)務(wù)時, 行業(yè)主管部門除進(jìn)行正常的業(yè)務(wù)審批管理外, 還應(yīng)增加安全性評估項(xiàng)目。也就是委托

專業(yè)的第三方機(jī)構(gòu), 評估該業(yè)務(wù)可能會給網(wǎng)絡(luò)安全帶來哪些風(fēng)險, 以及網(wǎng)絡(luò)能否接受這些風(fēng)險。如果評估結(jié)果認(rèn)為這項(xiàng)新業(yè)務(wù)可能會給網(wǎng)絡(luò)帶來不能接受的風(fēng)險, 且運(yùn)營企業(yè)無控制和降低風(fēng)險的措施, 那么行業(yè)主管部門應(yīng)不同意運(yùn)營商開展這項(xiàng)業(yè)務(wù)。運(yùn)營企業(yè)在引人新技術(shù)時, 也應(yīng)該進(jìn)行風(fēng)險評估工作。

電信網(wǎng)的發(fā)展趨勢 我國電信網(wǎng)的現(xiàn)狀及存在問題

近年來，我國電信業(yè)持續(xù)快速發(fā)展!實(shí)現(xiàn)了歷史性的跨越，電信與信息服務(wù)業(yè)成為發(fā)展最快的行業(yè)之一。按照較保守的預(yù)測，在未來3年內(nèi)，我國固定電話用戶預(yù)計(jì)將達(dá)到2.5億，本地交換機(jī)容量將達(dá)到2.8億門；IP用戶將超過1億，其中寬帶用戶可能超過2000萬，移動電話用戶將達(dá)到2.9億，移動交換機(jī)容量將達(dá)到3.6億門。顯然，我國現(xiàn)有網(wǎng)絡(luò)從規(guī)模、技術(shù)層次、結(jié)構(gòu)和服務(wù)質(zhì)量上都無法支撐這樣的業(yè)務(wù)需求，發(fā)展和建設(shè)一個具有巨大容量的、高可靠的、靈活的、可持續(xù)發(fā)展的下一代電信網(wǎng)將是我國電信界的一項(xiàng)長期而艱巨的歷史性任務(wù)。電信業(yè)務(wù)市場的根本性變化

展望未來，預(yù)計(jì)在未來5至10年，從業(yè)務(wù)需求和市場應(yīng)用的角度看，電信業(yè)最大和最深刻的變化將是從話音業(yè)務(wù)向數(shù)據(jù)業(yè)務(wù)的戰(zhàn)略性轉(zhuǎn)變。根據(jù)最新預(yù)測!美國和歐洲的數(shù)據(jù)加專線業(yè)務(wù)量占總業(yè)務(wù)量的比例將分別從2000年的61%和74% 增加到2005年的93%和97%，而相應(yīng)話音業(yè)務(wù)量的比例將分別從2000年的39%和26%降至2005年的7%和3%。從業(yè)務(wù)收入角度看，全球數(shù)據(jù)業(yè)務(wù)的收入比例將從2001年的14%增加到2005年的30%，年均增長率達(dá)24.4%，而話音業(yè)務(wù)收入比例將從2001年的86%降至2005年的70%，年平均增長率僅5.3%。此外，一個目前還難以預(yù)計(jì)的具有更大沖擊力的業(yè)務(wù)是視頻業(yè)務(wù)，這種業(yè)務(wù)不僅帶寬要求很高（幾Mbit/s至十幾Mbit/s），而且對延時和抖動性能要求也很嚴(yán)格，因此對網(wǎng)絡(luò)的容量、結(jié)構(gòu)和性能將有新的更高的要求。

從我國情況看，盡管數(shù)據(jù)業(yè)務(wù)發(fā)展水平還不高，但僅僅中國電信在2002年上半年的全國IP通話時長就比去年同比增長213%而數(shù)據(jù)帶寬占有比例在一級干線中已達(dá)到話音的五倍，顯而易見，從全世界范圍看，估計(jì)在近5年內(nèi)，包括中國在內(nèi)的世界主要網(wǎng)絡(luò)的數(shù)據(jù)業(yè)務(wù)量都將先后超過話音業(yè)務(wù)量。最終，電信網(wǎng)的業(yè)務(wù)將主要由數(shù)據(jù)構(gòu)成，多年來的電信網(wǎng)絡(luò)業(yè)務(wù)構(gòu)成將發(fā)生根本性的變化。電信網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢

為了適應(yīng)上述電信業(yè)務(wù)和市場層面的根本性變化，作為基礎(chǔ)的網(wǎng)絡(luò)技術(shù)也隨之發(fā)生重大變革，電信網(wǎng)將在下述四個主要方向上實(shí)現(xiàn)轉(zhuǎn)型： 3.1 從電路交換向分組交換的轉(zhuǎn)變

交換技術(shù)是電信網(wǎng)的靈魂，盡管傳統(tǒng)的電路交換技術(shù)在可以預(yù)見的未來仍將是提供實(shí)時電話業(yè)務(wù)的基本技術(shù)手段，但其設(shè)計(jì)思想是以基本恒定的對稱話務(wù)量為中心的，無論從業(yè)務(wù)量設(shè)計(jì)、容量、組網(wǎng)方式，還是從交換方式上來講都已無法適應(yīng)突發(fā)性的數(shù)據(jù)業(yè)務(wù)發(fā)展的需要，隨著電信業(yè)務(wù)從話音為主向數(shù)據(jù)為主的轉(zhuǎn)移，從傳統(tǒng)的電路交換技術(shù)逐步轉(zhuǎn)向分組交換技術(shù)特別是無連接IP 技術(shù)為基礎(chǔ)的整個電信新框架將是歷史的必然。

可以作為未來分組化核心網(wǎng)用的節(jié)點(diǎn)有ATM 交換機(jī)和IP路由器。前者硬件投資高!速率難以作高!節(jié)點(diǎn)容量擴(kuò)展性受限。而IP 路由器正成為最有希望的分組節(jié)點(diǎn)。然而目前這一代高性能路由器的容量和性能仍不能滿足未來網(wǎng)絡(luò)擴(kuò)展的要求，需要進(jìn)一步探究可以經(jīng)濟(jì)持續(xù)擴(kuò)容的有效途徑。方法之一是通過互聯(lián)多個較小的交換單元來制造大型的可擴(kuò)展的交換矩陣。方法之二是將端口速率進(jìn)一步升級為40Gb/s。方法之三是采用創(chuàng)新的設(shè)計(jì)思想，例如采用分布式交換矩陣和多維光互聯(lián)背板就有可能提供巨大的交換容量、線路容量、端口密度和線速轉(zhuǎn)發(fā)分組能力。總的看，作為核心業(yè)務(wù)節(jié)點(diǎn)應(yīng)用的實(shí)用化高性能路由器的容量和性能還有待突破性進(jìn)展。

需要指出，從傳統(tǒng)的電路交換網(wǎng)到分組化網(wǎng)將是一個長期的漸進(jìn)過渡過程，采用具有開放式體系架構(gòu)和標(biāo)準(zhǔn)接口，實(shí)現(xiàn)呼叫控制與媒體層和業(yè)務(wù)層分離的軟交換將是完成這一平滑過渡任務(wù)的關(guān)鍵。從網(wǎng)絡(luò)角度看，通過軟交換結(jié)合媒體網(wǎng)關(guān)和信令網(wǎng)關(guān)跨接和互聯(lián)電路交換網(wǎng)和分組化網(wǎng)后，盡管兩個網(wǎng)仍基本獨(dú)立，但業(yè)務(wù)層已實(shí)現(xiàn)基本融合。可統(tǒng)一提供管理和快速擴(kuò)展部署業(yè)務(wù)。當(dāng)然，軟交換還處于發(fā)展完善過程之中，技術(shù)尚不成熟，缺乏大規(guī)模現(xiàn)場應(yīng)用的經(jīng)驗(yàn)，特別是多廠家互操作問題，實(shí)時業(yè)務(wù)的QoS 保障問題，網(wǎng)絡(luò)的統(tǒng)一有效管理問題以及業(yè)務(wù)生成和業(yè)務(wù)應(yīng)用收入能力等問題都有待妥善解決，但作為發(fā)展方向已經(jīng)獲得業(yè)界的認(rèn)同。因此，向以軟交換為核心的下一代業(yè)務(wù)網(wǎng)演變，將是實(shí)現(xiàn)上述交換網(wǎng)轉(zhuǎn)型的最現(xiàn)實(shí)的技術(shù)路線。

3.2 窄帶接入業(yè)務(wù)從銅線接入向移動接入轉(zhuǎn)變 近幾年來，隨著蜂窩移動通信系統(tǒng)和固定無線接入系統(tǒng)的出現(xiàn)和飛速發(fā)展，無線業(yè)務(wù)在公用電信網(wǎng)中的地位正在發(fā)生根本性的變化。據(jù)各種研究報告的綜合分析結(jié)果表明，全球蜂窩移動用戶預(yù)計(jì)在2004年左右將可能達(dá)到13億，超過有線用戶，從數(shù)量上成為窄帶接入的主要手段，并將于2010 年達(dá)到17 億用戶，遠(yuǎn)遠(yuǎn)超過固定電話用戶數(shù)。在我國一些發(fā)達(dá)省份，移動電話業(yè)務(wù)量已超過固話業(yè)務(wù)量，業(yè)務(wù)收入更是大幅度超過固話業(yè)務(wù)收入，當(dāng)然，有線接入技術(shù)也不會消亡，但其角色將發(fā)生根本性變化，即主要轉(zhuǎn)向支持寬帶數(shù)據(jù)應(yīng)用。

在無線接入技術(shù)中，同屬于3G 技術(shù)的CDMA 2000 1X已經(jīng)有超過1000 萬的用戶，作為3G 主導(dǎo)技術(shù)的WCDMA 也

即將在全球范圍內(nèi)逐步進(jìn)入實(shí)施階段，并向全I(xiàn)P 方向發(fā)展。同時具有更高速率、更高頻譜效率、更好覆蓋和更強(qiáng)業(yè)務(wù)支撐能力的超3G 技術(shù)也開始進(jìn)入活躍研究階段。此外，無線以太網(wǎng)或無線局域網(wǎng)也是一種發(fā)展前景良好的寬帶接入技術(shù)，這是一種能支持較高接入速率（2 到11Mb/s

乃至54Mb/s），采用微蜂窩或微微蜂窩的自我管理的局域網(wǎng)技術(shù)，最適合于用戶流動性較大且有較大數(shù)據(jù)業(yè)務(wù)需求的公共區(qū)域（如機(jī)場、大型會展中心、高級賓館等），以及需要臨時快速建網(wǎng)的場合。

3.3 傳送技術(shù)從點(diǎn)到點(diǎn)通信向光聯(lián)網(wǎng)轉(zhuǎn)變

傳送網(wǎng)是電信網(wǎng)的基礎(chǔ)設(shè)施，一個強(qiáng)大、靈活且成本低廉的傳送網(wǎng)是全球幾代人所為之奮斗的目標(biāo)。近幾年來波分復(fù)用（WDM）技術(shù)的出現(xiàn)和發(fā)展為上述目標(biāo)的實(shí)現(xiàn)邁出了關(guān)鍵的一步，有力地支撐了上層業(yè)務(wù)和應(yīng)用的發(fā)展。然而，盡管靠WDM 技術(shù)已基本實(shí)現(xiàn)了傳輸容量的突破，但是普通點(diǎn)到點(diǎn)WDM 系統(tǒng)只提供了原始的傳輸帶寬，為了將這些巨大原始帶寬轉(zhuǎn)化為實(shí)際組網(wǎng)可以靈活應(yīng)用的帶寬，需要在傳輸節(jié)點(diǎn)

處引入靈活光節(jié)點(diǎn)設(shè)備實(shí)現(xiàn)光聯(lián)網(wǎng)，徹底解決傳輸節(jié)點(diǎn)的容量擴(kuò)展問題。

光聯(lián)網(wǎng)的一個最新發(fā)展趨勢是引入自動波長配置功能，由靜態(tài)交叉連接型光聯(lián)網(wǎng)升級為動態(tài)交換型智能光交換機(jī)。隨著IP 業(yè)務(wù)的爆炸性增長，對網(wǎng)絡(luò)帶寬的需求不僅變得越來越大，而且由于IP 業(yè)務(wù)量本身的不確定性和不可預(yù)見性，對網(wǎng)絡(luò)帶寬的動態(tài)分配要求也越來越迫切，一種能夠自動完成網(wǎng)絡(luò)連接的新型網(wǎng)絡(luò)概念-自動交換光網(wǎng)絡(luò)（ASON）應(yīng)運(yùn)而生。屆時網(wǎng)絡(luò)運(yùn)營者可以在光層面上實(shí)現(xiàn)今天在電層面上的主要功能，構(gòu)筑一個高度靈活可靠。可以實(shí)時調(diào)度配置帶寬的超大容量智能光網(wǎng)絡(luò)。隨著全網(wǎng)業(yè)務(wù)的數(shù)據(jù)化，特別是寬帶IP 業(yè)務(wù)的快速發(fā)展，大容量智能光網(wǎng)絡(luò)將不僅可以提供巨大的網(wǎng)絡(luò)容量，而且可以提供可持續(xù)發(fā)展的動態(tài)網(wǎng)絡(luò)結(jié)構(gòu)，成為

支持下一代電信網(wǎng)的最靈活有效的基礎(chǔ)設(shè)施。

3.4 有線無線接入都將完成從窄帶向?qū)拵У霓D(zhuǎn)變

預(yù)計(jì)在未來幾年內(nèi)，電信運(yùn)營將會首先大力發(fā)展成熟的可以充分利用現(xiàn)有雙絞線資源的非對稱數(shù)字用戶線（ADSL）技術(shù)，傳輸速率可高達(dá)512Kbit/s 至2Mbit/s 甚至8Mbit/s足以滿足中近期帶寬的需求。據(jù)報導(dǎo)，目前全球已經(jīng)敷設(shè)3500 萬線的ADSL，其中韓國和加拿大是發(fā)展最快的國家。我國僅中國電信就已發(fā)展用戶400 萬，勢頭很好。相信隨著技術(shù)的進(jìn)步、IP 業(yè)務(wù)的發(fā)展、新業(yè)務(wù)新應(yīng)用的不斷涌現(xiàn)以及本地環(huán)境的放開，ADSL在未來幾年內(nèi)將成為我國中近期的主導(dǎo)寬帶接入技術(shù)。

傳統(tǒng)以太網(wǎng)技術(shù)不屬于接入網(wǎng)范疇，然而其應(yīng)用領(lǐng)域卻正在向包括接入網(wǎng)在內(nèi)的其他領(lǐng)域擴(kuò)展，無論是5 類線上的有線以太網(wǎng)，還是基于802.11b 標(biāo)準(zhǔn)的無線以太網(wǎng)發(fā)展勢頭都很猛。從各類以太網(wǎng)看，10M 以太網(wǎng)交換機(jī)已經(jīng)基本退出市場，被10/100Mb自適應(yīng)以太網(wǎng)交換機(jī)所代替，千兆比以太網(wǎng)交換機(jī)的份額迅速上升，目前已經(jīng)占到整個以太網(wǎng)市場的26%。其應(yīng)用范圍也逐漸從企業(yè)網(wǎng)為主轉(zhuǎn)向服務(wù)提供商為主。一旦萬兆以太網(wǎng)標(biāo)準(zhǔn)最后通過以及技術(shù)穩(wěn)定，萬兆以太網(wǎng)將成為重要的新增長點(diǎn)。從長遠(yuǎn)看，與IP 技術(shù)天然融合的以太網(wǎng)似乎比ADSL更有發(fā)展?jié)摿ΑＨ诤蠈⒊蔀槲磥砭W(wǎng)絡(luò)技術(shù)發(fā)展的主旋律

隨著網(wǎng)絡(luò)應(yīng)用加速向IP 匯聚，網(wǎng)絡(luò)將逐漸向著對IP 業(yè)務(wù)最佳的分組化網(wǎng)（特別是IP 網(wǎng)）的方向演進(jìn)和融合是歷史的必然，融合將成為未來網(wǎng)絡(luò)技術(shù)發(fā)展的主旋律。

從技術(shù)層面上看，融合將分別體現(xiàn)在話音技術(shù)與數(shù)據(jù)技術(shù)的融合、電路交換與分組交換的融合、傳輸與交換的融合、電與光的融合等。三網(wǎng)融合不僅使話音、數(shù)據(jù)和圖象這三大基本業(yè)務(wù)的界限逐漸消失，也使網(wǎng)絡(luò)層和業(yè)務(wù)層的界限在網(wǎng)絡(luò)邊緣處變的模糊，網(wǎng)絡(luò)邊緣的各種業(yè)務(wù)層和網(wǎng)絡(luò)層正走向功能乃至物理上的融合，整個網(wǎng)絡(luò)正在向下一代的融合網(wǎng)絡(luò)演進(jìn)，最終則將導(dǎo)致傳統(tǒng)的電信網(wǎng)、計(jì)算機(jī)網(wǎng)和有線電視網(wǎng)在技術(shù)、業(yè)務(wù)、市場、終端、網(wǎng)絡(luò)乃至行業(yè)管制和政策方面的融合。

第二篇：電信網(wǎng)絡(luò)

隨著互聯(lián)網(wǎng)的興起,TCP/IP協(xié)議簇的采用,各種應(yīng)用層出不窮,傳統(tǒng)的固定網(wǎng)、移動網(wǎng)與互聯(lián)網(wǎng)的聯(lián)系越來越緊密。有線、無線等各種接入方式不斷推出,企業(yè)網(wǎng)、ISP、ICP、個人電腦等都以不同的方式與互聯(lián)網(wǎng)等網(wǎng)絡(luò)相聯(lián)。這樣,雖然用戶使用方便了,但網(wǎng)絡(luò)安全問題的威脅也增加了,往往一個點(diǎn)或一個地方的問題會影響到其他地方、其他網(wǎng)絡(luò),甚至多個網(wǎng)絡(luò)。

當(dāng)前,威脅網(wǎng)絡(luò)安全的主要有木馬程序病毒、蠕蟲病毒、電子郵件攻擊、Web攻擊、軟件漏洞、系統(tǒng)漏洞、拒絕服務(wù)(DoS)攻擊、IP地址欺騙、即時通信攻擊、端到端攻擊、緩沖溢出等。

從上述威脅網(wǎng)絡(luò)的種種可以看出,黑客與病毒的目的不外呼是破壞系統(tǒng)和竊取信息。面對這一形勢,目前電信網(wǎng)絡(luò)如何增強(qiáng)其安全性呢?

電信網(wǎng)絡(luò)的特點(diǎn)

傳統(tǒng)的電信網(wǎng)絡(luò)(PSTN)是基于電路交換的方式,面向連接,網(wǎng)絡(luò)QoS有保證。其網(wǎng)絡(luò)的安全性體現(xiàn)在網(wǎng)絡(luò)的可靠性和可用性,網(wǎng)絡(luò)的可靠性涵蓋了傳輸系統(tǒng)和相應(yīng)的設(shè)備,可靠性的指標(biāo)很高,設(shè)備間的連接電路也有相同的可靠性要求,并且還設(shè)計(jì)了冗余備份和保護(hù)倒換等技術(shù)來進(jìn)一步保證系統(tǒng)的可靠性。

PSTN對用戶的信息是透明的,網(wǎng)絡(luò)保證不對用戶信息進(jìn)行任何的修改和破壞。用戶信息也不會對網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備構(gòu)成任何沖擊和危害。

PSTN的網(wǎng)絡(luò)安全還包含運(yùn)營網(wǎng)絡(luò)不得隨意使用加密技術(shù),而對于個人用戶的私人保密是以不危及國家安全為限的。在傳統(tǒng)的電信網(wǎng)中,用戶數(shù)據(jù)加密是有規(guī)定的,普通用戶數(shù)據(jù)是不準(zhǔn)加密的,商密用戶,普密用戶,絕密用戶可以使用密碼技術(shù)加密,但必需經(jīng)過相關(guān)部門批準(zhǔn)。

互聯(lián)網(wǎng)的特點(diǎn)

互聯(lián)網(wǎng)是基于分組交換的方式,面向無連接,網(wǎng)絡(luò)QoS保證較差。互聯(lián)網(wǎng)又可稱為IP網(wǎng),傳統(tǒng)的PSTN網(wǎng)由于是面向連接,一條鏈路要么接通,要么不通,問題容易發(fā)現(xiàn)也容易解決。而IP網(wǎng)是無連接的,其網(wǎng)絡(luò)的路由和流量分配都是隨機(jī)的,不同的流量分配帶來的網(wǎng)絡(luò)效率也不一樣。IP網(wǎng)絡(luò)攻擊源無處不在,難以追蹤和查找,使IP網(wǎng)絡(luò)維護(hù)的復(fù)雜性大大增加。

近年來,由于互聯(lián)網(wǎng)的迅猛發(fā)展,新業(yè)務(wù)及傳統(tǒng)業(yè)務(wù)的迅速IP化,終端設(shè)備的智能化,網(wǎng)絡(luò)規(guī)模越來越大,網(wǎng)絡(luò)的安全問題也越來越突出,加上互聯(lián)網(wǎng)的不可管理,不可控制,網(wǎng)絡(luò)只保證通達(dá),而把安全問題交給了用戶的一些網(wǎng)絡(luò)設(shè)計(jì)中,這樣就進(jìn)一步惡化。上面所談的一些威脅安全的種類都是由于互聯(lián)網(wǎng)及其業(yè)務(wù)的發(fā)展所引起的。而當(dāng)今互聯(lián)網(wǎng)已把PSTN和移動網(wǎng)緊密地聯(lián)系起來了,如VoIP業(yè)務(wù)的迅猛發(fā)展更是和每個網(wǎng)絡(luò)有關(guān)系。這樣上述的網(wǎng)絡(luò)安全的種種自然也帶給了電信網(wǎng)絡(luò)。

網(wǎng)絡(luò)安全的防范

1.網(wǎng)絡(luò)安全防范的要求

網(wǎng)絡(luò)安全從用戶的要求,主要是涉及個人隱私或商業(yè)利益的信息要受到機(jī)密性,完整性和真實(shí)性的保護(hù),避免其他人竊聽,冒充,修改和非法訪問等。

網(wǎng)絡(luò)安全從運(yùn)營商的要求,主要是對本地網(wǎng)絡(luò)的信息訪問,讀寫等操作受到保護(hù)和控制,避免出現(xiàn)病毒,非法存取,拒絕服務(wù)和網(wǎng)絡(luò)資源被非法占用和非法控制等威脅,制止和防御網(wǎng)絡(luò)“黑客”的攻擊。

網(wǎng)絡(luò)安全從政府主管的要求,主要是對非法的,有害或涉及國家機(jī)密的信息進(jìn)行過濾和防堵,避免這類信息從網(wǎng)絡(luò)上泄漏。此外,對不健康的內(nèi)容和對社會穩(wěn)定有影響的信息也必需加以控制。

2.網(wǎng)絡(luò)安全的防范

網(wǎng)絡(luò)安全的防范是一個體系和系統(tǒng),必需協(xié)調(diào)法律,技術(shù)和管理三個方面。要集成防護(hù),監(jiān)測,響應(yīng),恢復(fù)等多種技術(shù)。

網(wǎng)絡(luò)安全的防范是通過各種計(jì)算機(jī),網(wǎng)絡(luò),密碼和信息安全技術(shù),保護(hù)在網(wǎng)絡(luò)中傳輸,交換和存儲信息的機(jī)密性,完整性和真實(shí)性,并對信息的傳播及內(nèi)容進(jìn)行控制。

網(wǎng)絡(luò)按全的防范從技術(shù)層次上看,主要有防火墻技術(shù),入侵監(jiān)測(IDS/IPS,IPS可以做到一手檢測,一手阻擊)技術(shù),數(shù)據(jù)加密技術(shù)和數(shù)據(jù)恢復(fù)技術(shù),此外還有安全協(xié)議,安全審計(jì),身份認(rèn)證,數(shù)字簽名,拒絕服務(wù)等多種技術(shù)手段。

這里特別需要指出的是防火墻,防病毒和安全協(xié)議的技術(shù)。防火墻守住網(wǎng)絡(luò)門戶,防病毒是網(wǎng)絡(luò)的第一把保護(hù)傘,安全協(xié)議提供了身份鑒別,密鑰分配,數(shù)據(jù)加密,防信息重傳,以及通信雙方的不可否認(rèn)性等重要功能。

關(guān)于上述各種安全防范技術(shù)和措施的產(chǎn)品與解決方案在這里就不詳細(xì)介紹了。

電信網(wǎng)絡(luò)的安全

這里的電信網(wǎng)包括電信,移動等運(yùn)營商的固定網(wǎng)和移動網(wǎng),以及專門供運(yùn)營商使用的專用網(wǎng),如DCN(數(shù)據(jù)通信網(wǎng))等。

電信網(wǎng)絡(luò)的安全保障可從以下幾方面考慮:

1.在電信網(wǎng)絡(luò)各節(jié)點(diǎn)處構(gòu)筑防御(如防火墻),防止外網(wǎng)影響內(nèi)網(wǎng)。這里說的節(jié)點(diǎn)就是與其他各種網(wǎng)絡(luò)連接的地方,除固定網(wǎng)與移動網(wǎng)外,還有ISP,ICP,企業(yè)網(wǎng),個人電腦等許多終端設(shè)備。

2.建立一個統(tǒng)一,完善的安全防護(hù)體系,該體系不僅包括防火墻,網(wǎng)關(guān),防病毒及殺毒軟件等產(chǎn)品,還有對運(yùn)營商安全保障的各種綜合性服務(wù)措施,通過對網(wǎng)絡(luò)的管理和監(jiān)控,可以在第一時間發(fā)現(xiàn)問題,解決問題,防患于未然。

3.在互聯(lián)網(wǎng)日益廣泛應(yīng)用的今天,為保障電信網(wǎng)絡(luò)的安全,必需樹立全程安全的觀念。全程安全就是在安全的每個過程中,如物理層,網(wǎng)絡(luò)層,接入終端,服務(wù)層面,人員管理等每個和安全有關(guān)的過程都要添加相應(yīng)的安全措施,并且還要考慮安全隨時間變化的因素,也就是說,無論用戶在任何特定的時間,用戶的安全性都能得到保障。

4.需要建立安全管理機(jī)制。例如,口令管理;各種密鑰的生成,分發(fā)與管理;全網(wǎng)統(tǒng)一的管理員身份鑒別與授權(quán);建立全系統(tǒng)的安全評估體系;建立安全審計(jì)制度;建立系統(tǒng)及數(shù)據(jù)的備份制度;建立安全事件/安全報警反應(yīng)機(jī)制和處理預(yù)案;建立專門的安全問題小組和快速響應(yīng)體系的運(yùn)作等。為了增強(qiáng)系統(tǒng)的防災(zāi)救災(zāi)能力,應(yīng)制定災(zāi)難性事故的應(yīng)急計(jì)劃,如緊急行動方案,資源(硬件,軟件,數(shù)據(jù)等)備份及操作計(jì)劃,系統(tǒng)恢復(fù)和檢測方法等。

5.建立專門的數(shù)據(jù)容災(zāi)系統(tǒng)。其內(nèi)容主要是數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)。數(shù)據(jù)容災(zāi)是指建立一個異地的數(shù)據(jù)系統(tǒng),該系統(tǒng)是本地關(guān)鍵應(yīng)用的一個實(shí)時復(fù)制,當(dāng)本地?cái)?shù)據(jù)及整個應(yīng)用系統(tǒng)發(fā)生災(zāi)難時,系統(tǒng)至少在異地保存一份可用的關(guān)鍵業(yè)務(wù)的數(shù)據(jù)。應(yīng)用容災(zāi)是在數(shù)據(jù)容災(zāi)的基礎(chǔ)上在異地建立一套完整的,與本地相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)(可以互為備用),在遇到災(zāi)難時,遠(yuǎn)程系統(tǒng)迅速接管業(yè)務(wù)運(yùn)行。

網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全管理相結(jié)合

網(wǎng)絡(luò)管理是電信網(wǎng)絡(luò)運(yùn)營商的重要手段之一。它監(jiān)控網(wǎng)絡(luò)話務(wù)量及路由繁忙的情況,以及設(shè)備及鏈路的可靠運(yùn)行。網(wǎng)絡(luò)管理在網(wǎng)絡(luò)內(nèi)部安全方面具有先天的優(yōu)勢,它可以通過對網(wǎng)絡(luò)流量發(fā)生異常的分析及深度檢測,對IP數(shù)據(jù)進(jìn)行截獲,發(fā)現(xiàn)已知及未知的新型侵入者。通過網(wǎng)絡(luò)管理中增加的安全手段還可對多數(shù)安全設(shè)備顧及不到的4-7 層的內(nèi)容安全與網(wǎng)絡(luò)行為的法律取證等采取有效措施。因此,網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全管理相結(jié)合將使電信運(yùn)營商能更有效地保障電信網(wǎng)絡(luò)的安全。

第三篇：網(wǎng)絡(luò)安全問題總結(jié)

計(jì)算機(jī)網(wǎng)絡(luò)安全內(nèi)容：

1、網(wǎng)絡(luò)實(shí)體的安全

2、網(wǎng)絡(luò)系統(tǒng)的安全

計(jì)算機(jī)網(wǎng)絡(luò)安全的目標(biāo)

1、完整性

2、可用性

3、機(jī)密性

4、可控性

5、不可抵賴性

計(jì)算機(jī)網(wǎng)絡(luò)面臨的威脅

網(wǎng)絡(luò)實(shí)體威脅：

1、自然因素的威脅

2、電磁泄漏產(chǎn)生信息泄漏、受電磁干擾和痕跡泄漏等威脅

3、操作失誤和意外事故的威脅

4、計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房的環(huán)境威脅 網(wǎng)絡(luò)系統(tǒng)威脅：網(wǎng)絡(luò)存儲威脅

網(wǎng)絡(luò)傳輸威脅：截獲、中斷、篡改、偽造

惡意程序威脅：計(jì)算機(jī)病毒、計(jì)算機(jī)蠕蟲、特洛伊木馬、邏輯炸彈 網(wǎng)絡(luò)的其他威脅

影響網(wǎng)絡(luò)安全的因素

1、自然因素：自然災(zāi)害的影相、環(huán)境的影響、輔助保障系統(tǒng)的影響

2、技術(shù)因素：網(wǎng)絡(luò)硬件存在安全方面的缺陷、網(wǎng)絡(luò)軟件存在的安全漏洞、系統(tǒng)配置不當(dāng)造成的其他安全漏洞

3、人為因素：人為無意失誤、人為惡意攻擊

P2DR模型

策略Policy：是核心，所有的防護(hù)、檢測和相應(yīng)都是依據(jù)安全策略進(jìn)行實(shí)施 防護(hù) Protection：系統(tǒng)安全防護(hù)、網(wǎng)絡(luò)安全防護(hù)、信息安全防護(hù)

檢測 Detection：檢查系統(tǒng)本身存在的脆弱性；檢查、測試信息是否發(fā)生泄漏、系統(tǒng)是否遭到入侵，并找出泄漏的原因和攻擊的來源。響應(yīng) Response：解決潛在安全問題 PDRR模型

Protection、Detection、Response、Recovery

網(wǎng)絡(luò)安全體系結(jié)構(gòu)

層次結(jié)構(gòu)：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層 TCP/IP協(xié)議：物理網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層、應(yīng)用層 安全服務(wù)：

1、鑒別服務(wù)

2、訪問控制服務(wù)

3、數(shù)據(jù)保密性服務(wù)：連接的保密性、無連接的保密性、選擇字段的保密性、流量保密性

4、數(shù)據(jù)完整性服務(wù)：有恢復(fù)功能的連接完整性、無恢復(fù)功能的連接完整性、選擇字段的完整

性、無連接完整性、選擇字段無連接完整性

5、抗抵賴服務(wù)：數(shù)據(jù)源發(fā)證明的抗抵賴、數(shù)據(jù)交付證明的抗抵賴 安全機(jī)制

1、加密機(jī)制

2、數(shù)字簽名機(jī)制：（保證三點(diǎn)）報文鑒別、報文的完整性、不可抵賴

3、訪問控制機(jī)制：確定訪問權(quán)、建立訪問控制機(jī)制的手段

4、數(shù)據(jù)完整性機(jī)制

5、鑒別交換機(jī)制

6、業(yè)務(wù)流填充機(jī)制、7、路由控制：路由選擇、路由連接、安全策略

8、公證機(jī)制

安全管理

系統(tǒng)安全管理（活動）：總體安全策略的管理、與其他OSI管理功能的相互作用、與安全服務(wù)管理和安全機(jī)制的交互作用、事件處理管理、安全審計(jì)管理、安全恢復(fù)管理 安全服務(wù)管理（活動）：為安全服務(wù)指派安全保護(hù)的目標(biāo)、制定與維護(hù)選擇規(guī)則，選取安全服務(wù)所需的特定安全機(jī)制、協(xié)商需要取得管理員取得同意的可用安全機(jī)制、通過適當(dāng)?shù)陌踩珯C(jī)制管理功能調(diào)用特定的安全機(jī)制、與其他安全服務(wù)管理功能和安全機(jī)制管理進(jìn)行交互 安全機(jī)制管理：密鑰管理、加密管理、數(shù)字簽名管理、訪問控制管理、數(shù)據(jù)完整性管理、鑒別管理、通信業(yè)務(wù)流填充管理、路由控制管理、公證管理

網(wǎng)絡(luò)安全協(xié)議

一、數(shù)據(jù)鏈路層安全通信協(xié)議 在數(shù)據(jù)鏈路層提供安全機(jī)制

優(yōu)點(diǎn)：無需對其他任何上層進(jìn)行改變就能對所有數(shù)據(jù)加密，提供鏈路安全；能夠有硬件在數(shù)據(jù)傳輸和接收時輕易實(shí)現(xiàn)，對性能的影響很小能達(dá)到速率最高；能夠和數(shù)據(jù)壓縮很好的結(jié)合起來；對流分析能提供最高的保護(hù)性；對隱通道能提供最高的保護(hù)性；基于網(wǎng)絡(luò)攻擊的途徑最少。

缺點(diǎn)：只能應(yīng)用在兩個直連的設(shè)備上，而數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時重要的是端到端的安全，在單獨(dú)的鏈路上加密并不能保證整個路徑的安全性；局域網(wǎng)并不能提供鏈路層安全；最高的通信成本；新節(jié)點(diǎn)加入時需要電信公司重新配置網(wǎng)絡(luò)。

PPP協(xié)議

部件：HDLC部件、可擴(kuò)展的LCP部件、NCP部件

建鏈過程：鏈路層協(xié)商階段、認(rèn)證階段、網(wǎng)絡(luò)層協(xié)商階段 PPTP協(xié)議（點(diǎn)到點(diǎn)隧道協(xié)議）

工作流程：讓遠(yuǎn)程用戶撥號連接到本地ISP，通過因特網(wǎng)安全遠(yuǎn)程訪問公司網(wǎng)絡(luò)資源。PPTP對PPP協(xié)議本身并沒有做任何修改，只是使用PPP撥號連接然后獲取這些PPP包并把它們封裝進(jìn)GRE頭中。

L2TP協(xié)議（第二層隧道協(xié)議 Layer 2 Tunneling Protocol）

好處：不必讓第二層連接在NAS（Network Access Server，網(wǎng)絡(luò)接入服務(wù)）而是在電路匯集處終止。

特點(diǎn)：差錯控制、地址分配、身份認(rèn)證、安全性能。

網(wǎng)絡(luò)層

主要負(fù)責(zé)網(wǎng)絡(luò)地址分配和網(wǎng)絡(luò)上數(shù)據(jù)包的路由選擇。常見的安全認(rèn)證、數(shù)據(jù)加密、訪問控制、完整性鑒別等，都可以在網(wǎng)絡(luò)層實(shí)現(xiàn)。該層協(xié)議有IPSec等。

網(wǎng)絡(luò)層的優(yōu)點(diǎn)是：在網(wǎng)絡(luò)層提供安全服務(wù)具有透明性，即網(wǎng)絡(luò)層上不同安全服務(wù)的提供不需要應(yīng)用程序、其它通信層次和網(wǎng)絡(luò)部件做任何修改；密鑰協(xié)商的開銷相對來說很小；對于任何傳輸層協(xié)議都能為其“無縫”地提供安全保障；可以以此為基礎(chǔ)構(gòu)建虛擬專用網(wǎng)VPN和企業(yè)內(nèi)部網(wǎng)Intranet。

缺點(diǎn)：在于很難解決如數(shù)據(jù)的不可抵賴之類的問題。

二、傳輸層安全通信協(xié)議 在數(shù)據(jù)鏈路層提供安全機(jī)制：

優(yōu)點(diǎn)：不需要強(qiáng)制為每個應(yīng)用作安全方面的改進(jìn)，傳輸層能夠?yàn)椴煌耐ㄐ艖?yīng)用配置不同的安全策略和密鑰

缺點(diǎn)：傳輸層不可能提供類似于“隧道”和“防火墻”這樣的服務(wù)

三、應(yīng)用層安全通信協(xié)議 在應(yīng)用層提供安全機(jī)制：

優(yōu)點(diǎn)：以用戶為背景執(zhí)行，更容易訪問用戶憑據(jù)；對用戶想保護(hù)的數(shù)據(jù)具有完整的訪問權(quán)，簡化了提供某些特殊服務(wù)的工作；應(yīng)用可自由擴(kuò)展，不必依賴操作系統(tǒng)來提供

缺點(diǎn)：針對每個應(yīng)用，都要單獨(dú)設(shè)計(jì)一套安全機(jī)制

PGP加密解密過程：

1、根據(jù)一些隨機(jī)的環(huán)境數(shù)據(jù)產(chǎn)生一個密鑰

2、發(fā)送者采用加密算法，使用會話密鑰報文進(jìn)行加密

3、發(fā)送者采用非加密算法，使用接受者的公開密鑰對會話密鑰進(jìn)行加密，并與加密報文結(jié)合

PGP的簽名驗(yàn)證過程：

1、PGP根據(jù)報文內(nèi)容，利用單向hash函數(shù)計(jì)算出定長的報文摘要

2、發(fā)送者用自己的私鑰對報文摘要進(jìn)行加密得到數(shù)字簽名

3、發(fā)送者把報文和數(shù)字簽名一起打包傳送給接收者

4、接收者用相同的hash函數(shù)計(jì)算接收到的報文的摘要

5、接收者用發(fā)送者的公鑰解密接收到的數(shù)字簽名

6、接收者比較4、5步計(jì)算的結(jié)果是否相同，相同的則表示驗(yàn)證通過，否則拒絕 PGP加密簽名過程：

1、PGP根據(jù)報文內(nèi)容，利用單向hash函數(shù)計(jì)算出定長的報文摘要

2、發(fā)送者用自己的私鑰對報文摘要進(jìn)行加密得到數(shù)字簽名

3、發(fā)送者把報文和數(shù)字簽名合并然后用IDEA對稱加密算法加密

4、發(fā)生者采用RSA算法，使用接收者的公開密鑰對IDEA回話密鑰進(jìn)行加密

5、將3、4步的計(jì)算結(jié)果一起發(fā)送給接收者

6、接收者首先用自己的私鑰解密出會話密鑰

7、接收者用會話密鑰解密出郵件明文（M）和發(fā)送者的數(shù)字簽名（S1）

8、接收者用相同的單位hash函數(shù)計(jì)算M的摘要

9、接收者用發(fā)送者的公鑰解密接收到的數(shù)字簽名S1

10、接收者比較8、9的計(jì)算結(jié)果是否相同，相同的則表示驗(yàn)證通過，否則不通過

SET協(xié)議雙簽名過程：

1、產(chǎn)生訂購信息OI和支付指令PI

2、構(gòu)造雙簽名DoubleSig

3、產(chǎn)生會話密鑰：SessionKey1和SessionKey2

4、構(gòu)造通過商家發(fā)給支付網(wǎng)關(guān)的持卡人的支付授權(quán)信息CH_PG_PayAuth

5、DoubleSig構(gòu)造持卡人的支付授權(quán)信息

6、用SessionKey1加密CH_PayAuth，生成持卡人給支付網(wǎng)關(guān)的數(shù)字信封

7、構(gòu)造CH_PG_PayAuth，以及持卡人發(fā)給購物商家的購物請求CH_M_PurchaseReq

8、用用SessionKey2加密后，生成持卡人給商家的數(shù)字信封，向商家發(fā)送CH_M_PurchaseReq

密碼體制分類：對稱密碼體制、公鑰密碼體制、混合密碼體制 信息加密方式：鏈路加密、節(jié)點(diǎn)加密、端到端加密

消息認(rèn)證技術(shù)：消息內(nèi)容認(rèn)證、源和宿認(rèn)證、消息序號和操作時間的認(rèn)證

Web站點(diǎn)安全措施：完整性、機(jī)密性、加密、認(rèn)證、授權(quán)、責(zé)任、可用性、審計(jì) 安全策略：認(rèn)證策略、訪問控制策略、隱私策略 一般攻擊方法：對用戶的攻擊、對系統(tǒng)的攻擊

電子郵件安全策略：認(rèn)證、訪問控制、日志審計(jì)、郵件過濾、垃圾郵件行為標(biāo)識 電子郵件攻擊方法：郵件炸彈、郵件欺騙、匿名轉(zhuǎn)發(fā)、郵件病毒的危害、垃圾郵件

FTP工作模式：Port模式、Pasv模式

DNS設(shè)計(jì)缺陷問題：單點(diǎn)故障、無認(rèn)證機(jī)制、超高速緩沖中毒、訪問量和維護(hù)量巨大以及

遠(yuǎn)距離集中式數(shù)據(jù)庫

DNS安全隱患：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不合理、軟件配置不當(dāng)以及沒有及時更新升級

訪問控制方法：訪問控制矩陣、訪問能力表、訪問控制表、授權(quán)關(guān)系表、Bell-LaPadula模型：微信安全系數(shù)高于QQ，原因：在BLP模型中的訪問控制原則是“只能

向下讀、向上寫”，從消息保密性方面來看，由于在QQ和微信兩者中，只能是微信可以訪問QQ的信息資源，QQ可以向微信寫入數(shù)據(jù)。

Biba模型：QQ高于微信，原因：在Biba模型中，用戶只能向比自己安全級別低的課題寫

入信息，從消息完整性方面來看，由于在QQ和微信兩者中，只能是QQ可以向微信寫入信息、微信可以向QQ讀取信息

防火墻的特性：內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻 只有符合安全策略的數(shù)據(jù)流才能通過防火墻 防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力 防火墻體系結(jié)構(gòu)： 雙重宿主主機(jī)體系結(jié)構(gòu)：Interest---網(wǎng)卡—主機(jī)---網(wǎng)卡---用戶 屏蔽主機(jī)體系結(jié)構(gòu)：Interest---屏蔽路由—主機(jī)---用戶

屏蔽子網(wǎng)體系結(jié)構(gòu)：Interest---屏蔽路由—主機(jī)---屏蔽路由---用戶.防火墻技術(shù)：數(shù)據(jù)包過濾、應(yīng)用網(wǎng)關(guān)、代理服務(wù)

入侵檢測系統(tǒng)結(jié)構(gòu)：事件發(fā)生器、事件分析器、相應(yīng)單元、事件數(shù)據(jù)庫

入侵檢測系統(tǒng)分類：基于主機(jī)的入侵檢測、基于網(wǎng)絡(luò)的入侵檢測(檢測的數(shù)據(jù)來源)入侵檢測模型：通用入侵檢測模型、層次化入侵檢測模型、智能化入侵檢測模型 入侵檢測技術(shù)

1、異常檢測：量化分析、統(tǒng)計(jì)法、預(yù)測模型生成法、神經(jīng)網(wǎng)絡(luò)、基于免疫學(xué)方法 誤用檢測：模式匹配、專家系統(tǒng)、完整性分析、協(xié)議分析、狀態(tài)轉(zhuǎn)移分析

2、分布式入侵檢測系統(tǒng)類型：層次式、協(xié)作式、對等式

入侵檢測系統(tǒng)評估標(biāo)準(zhǔn)：準(zhǔn)確性、完備性、及時性、容錯性

第四篇：網(wǎng)絡(luò)安全問題研究報告

網(wǎng)絡(luò)安全問題研究報告

一、基本概念 網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如：從用戶

（個人、企業(yè)等）的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機(jī)密性、完整性和真實(shí)性的保護(hù)，避免其他人或?qū)κ掷酶`聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。

二、主要特性

網(wǎng)絡(luò)安全應(yīng)具有以下五個方面的特征：

保密性：信息不泄露給非授權(quán)用戶、實(shí)體或過程，或供其利用的特性。

完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

可用性：可被授權(quán)實(shí)體訪問并按需求使用的特性。即當(dāng)需要時能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對可用性的攻擊；

可控性：對信息的傳播及內(nèi)容具有控制能力。

可審查性：出現(xiàn)的安全問題時提供依據(jù)與手段

從網(wǎng)絡(luò)運(yùn)行和管理者角度說，他們希望對本地網(wǎng)絡(luò)信息的訪問、讀寫等操作受到保護(hù)和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò)資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機(jī)密的信息進(jìn)行過濾和防堵，避免機(jī)要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。從社會教育和意識形態(tài)角度來講，網(wǎng)絡(luò)上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進(jìn)行控制。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互聯(lián)網(wǎng)（Internet）的企業(yè)級計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。

二、因此計(jì)算機(jī)安全問題，應(yīng)該像每家每戶的防火防盜問題一樣，做到防

范于未然。甚至不會想到你自己也會成為目標(biāo)的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。

三、網(wǎng)絡(luò)安全分析

1.物理安全分析網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。總體來說物理安全的風(fēng)險主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報警系統(tǒng)、安全意識等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險。

2.網(wǎng)絡(luò)結(jié)構(gòu)的安全分析

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播，還會影響到連上Internet/Intrant的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們在設(shè)計(jì)時有必要將公開服務(wù)器（WEB、DNS、EMAIL等）和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。

3.系統(tǒng)的安全分析

所謂系統(tǒng)的安全是指整個網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是Microsfot 的Windows NT或者其它任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進(jìn)行安全配置。而且，必須加強(qiáng)登錄過程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。

4.應(yīng)用系統(tǒng)的安全分析

應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。

——應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的。

應(yīng)用的安全涉及方面很多，以目前Internet上應(yīng)用最為廣泛的E-mail系統(tǒng)來說，其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus

Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應(yīng)用系統(tǒng)是不斷發(fā)展且應(yīng)用類型是不斷增加的。在應(yīng)用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺，而且通過專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補(bǔ)漏洞，提高系統(tǒng)的安全性。

——應(yīng)用的安全性涉及到信息、數(shù)據(jù)的安全性。

信息的安全性涉及到機(jī)密信息泄露、未經(jīng)授權(quán)的訪問、破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網(wǎng)絡(luò)系統(tǒng)中，涉及到很多機(jī)密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟(jì)、社會影響和政治影響將是很嚴(yán)重的。因此，對用戶使用計(jì)算機(jī)必須進(jìn)行身份認(rèn)證，對于重要信息的通訊必須授權(quán)，傳輸必須加密。采用多層次的訪問控制與權(quán)限控制手段，實(shí)現(xiàn)對數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等）的機(jī)密性與完整性。

5.管理的安全風(fēng)險分析

管理是網(wǎng)絡(luò)中安全最最重要的部分。責(zé)權(quán)不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時（如內(nèi)部人員的違規(guī)操作等），無法進(jìn)行實(shí)時的檢測、監(jiān)控、報告與預(yù)警。同時，當(dāng)事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡(luò)的可控性與可審查性。這就要求我們必須對站點(diǎn)的訪問活動進(jìn)行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。

建立全新網(wǎng)絡(luò)安全機(jī)制，必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴(yán)格管理相結(jié)合。保障網(wǎng)絡(luò)的安全運(yùn)行，使其成為一個具有良好的安全性、可擴(kuò)充性和易管理性的信息網(wǎng)絡(luò)便成為了首要任務(wù)。一旦上述的安全隱患成為事實(shí)，所造成的對整個網(wǎng)絡(luò)的損失都是難以估計(jì)的。因此，網(wǎng)絡(luò)的安全建設(shè)是校園網(wǎng)建設(shè)過程中重要的一環(huán)。

四、網(wǎng)絡(luò)安全措施

1.安全技術(shù)手段

物理措施：例如，保護(hù)網(wǎng)絡(luò)關(guān)鍵設(shè)備(如交換機(jī)、大型計(jì)算機(jī)等)，制定嚴(yán)格的網(wǎng)絡(luò)安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（UPS）等措施。

訪問控制：對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶身份認(rèn)證，對口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限，等等。

數(shù)據(jù)加密：加密是保護(hù)數(shù)據(jù)安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。防止計(jì)算機(jī)網(wǎng)絡(luò)病毒，安裝網(wǎng)絡(luò)防病毒系統(tǒng)。

網(wǎng)絡(luò)隔離：網(wǎng)絡(luò)隔離有兩種方式，一種是采用隔離卡來實(shí)現(xiàn)的，一種是采用網(wǎng)絡(luò)安全隔離網(wǎng)閘實(shí)現(xiàn)的。

隔離卡主要用于對單臺機(jī)器的隔離，網(wǎng)閘主要用于對于整個網(wǎng)絡(luò)的隔離。這兩者的區(qū)別可參見參考資料

其他措施：其他措施包括信息過濾、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計(jì)等。近年來，圍繞網(wǎng)絡(luò)安全問題提出了許多解決辦法，例如數(shù)據(jù)加密技術(shù)和防火墻技術(shù)等。數(shù)據(jù)加密是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行加密，到達(dá)目的地后再解密還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。防火墻技術(shù)是通過對網(wǎng)絡(luò)的隔離和限制訪問等方法來控制網(wǎng)絡(luò)的訪問權(quán)限。

2.安全防范意識

擁有網(wǎng)絡(luò)安全意識是保證網(wǎng)絡(luò)安全的重要前提。許多網(wǎng)絡(luò)安全事件的發(fā)生都和缺乏安全防范意識有關(guān)。

3.主機(jī)安全檢查 要保證網(wǎng)絡(luò)安全，進(jìn)行網(wǎng)絡(luò)安全建設(shè)，第一步首先要全面了解系統(tǒng)，評估系統(tǒng)安全性，認(rèn)識到自己的風(fēng)險所在，從而迅速、準(zhǔn)確得解決內(nèi)網(wǎng)安全問題。由安天實(shí)驗(yàn)室自主研發(fā)的國內(nèi)首款創(chuàng)新型自動主機(jī)安全檢查工具，徹底顛覆傳統(tǒng)系統(tǒng)保密檢查和系統(tǒng)風(fēng)險評測工具操作的繁冗性，一鍵操作即可對內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行全面的安全保密檢查及精準(zhǔn)的安全等級判定，并對評測系統(tǒng)進(jìn)行強(qiáng)有力的分析處置和修復(fù)。

五、威脅網(wǎng)絡(luò)安全因素

自然災(zāi)害、意外事故；計(jì)算機(jī)犯罪； 人為行為，比如使用不當(dāng)，安全意識差等；黑客” 行為：由于黑客的入侵或侵?jǐn)_，比如非法訪問、拒絕服務(wù)計(jì)算機(jī)病毒、非法連接等；內(nèi)部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息竊取等； 信息戰(zhàn)；網(wǎng)絡(luò)協(xié)議中的缺陷，例如TCP/IP協(xié)議的安全問題等等。

網(wǎng)絡(luò)安全威脅主要包括兩類：滲入威脅和植入威脅滲入威脅主要有：假冒、旁路控制、授權(quán)侵犯；

植入威脅主要有：特洛伊木馬、陷門。

陷門：將某一“特征”設(shè)立于某個系統(tǒng)或系統(tǒng)部件之中，使得在提供特定的輸入數(shù)據(jù)時，允許安全策略被違反。

六、網(wǎng)絡(luò)安全案例

1概況：隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會發(fā)展的重要保證。有很多是敏感信息，甚至是國家機(jī)密。所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等）。同時，網(wǎng)絡(luò)實(shí)體還要經(jīng)受諸如水災(zāi)、火災(zāi)、地震、電磁輻射等方面的考驗(yàn)。

計(jì)算機(jī)犯罪案件也急劇上升，計(jì)算機(jī)犯罪已經(jīng)成為普遍的國際性問題。據(jù)美國聯(lián)邦調(diào)查局的報告，計(jì)算機(jī)犯罪是商業(yè)犯罪中最大的犯罪類型之一，每筆犯罪的平均金額為45000美元，每年計(jì)算機(jī)犯罪造成的經(jīng)濟(jì)損失高達(dá)50億美元。

2.國外

1996年初，據(jù)美國舊金山的計(jì)算機(jī)安全協(xié)會與聯(lián)邦調(diào)查局的一次聯(lián)合調(diào)查統(tǒng)計(jì)，有53％的企業(yè)受到過計(jì)算機(jī)病毒的侵害，42％的企業(yè)的計(jì)算機(jī)系統(tǒng)在過去的12個月被非法使用過。而五角大樓的一個研究小組稱美國一年中遭受的攻擊就達(dá)25萬次之多。

1994年末，俄羅斯黑客弗拉基米爾·利維與其伙伴從圣彼得堡的一家小軟件公司的聯(lián)網(wǎng)計(jì)算機(jī)上，向美國CITYBANK銀行發(fā)動了一連串攻擊，通過電子轉(zhuǎn)帳方式，從CITYBANK銀行在紐約的計(jì)算機(jī)主機(jī)里竊取1100萬美元。

1996年8月17日，美國司法部的網(wǎng)絡(luò)服務(wù)器遭到黑客入侵，并將“ 美國司法部” 的主頁改為“ 美國不公正部”，將司法部部長的照片換成了阿道夫·希特勒，將司法部徽章?lián)Q成了納粹黨徽，并加上一幅色情女郎的圖片作為所謂司法部部長的助手。此外還留下了很多攻擊美國司法政策的文字。

1996年9月18日，黑客又光顧美國中央情報局的網(wǎng)絡(luò)服務(wù)器，將其主頁由“中央情報局” 改為“ 中央愚蠢局”。

1996年12月29日，黑客侵入美國空軍的全球網(wǎng)網(wǎng)址并將其主頁肆意改動，其中有關(guān)空軍介紹、新聞發(fā)布等內(nèi)容被替換成一段簡短的黃色錄象，且聲稱美國政府所說的一切都是謊言。迫使美國國防部一度關(guān)閉了其他80多個軍方網(wǎng)址。

3.國內(nèi)

1996年2月，剛開通不久的Chinanet受到攻擊，且攻擊得逞。

1997年初，北京某ISP被黑客成功侵入，并在清華大學(xué)“ 水木清華” BBS站的“ 黑客與解密” 討論區(qū)張貼有關(guān)如何免費(fèi)通過該ISP進(jìn)入Internet的文章。

1997年4月23日，美國德克薩斯州內(nèi)查德遜地區(qū)西南貝爾互聯(lián)網(wǎng)絡(luò)公司的某個PPP用戶侵入中國互聯(lián)網(wǎng)絡(luò)信息中心的服務(wù)器，破譯該系統(tǒng)的shutdown帳戶，把中國互聯(lián)網(wǎng)信息中心的主頁換成了一個笑嘻嘻的骷髏頭。

1996年初CHINANET受到某高校的一個研究生的攻擊；96年秋，北京某ISP和它的用戶發(fā)生了一些矛盾，此用戶便攻擊該ISP的服務(wù)器，致使服務(wù)中斷了數(shù)小時。

2010年，Google發(fā)布公告稱講考慮退出中國市場，而公告中稱：造成此決定的重要原因是因?yàn)镚oogle被黑客攻擊。

參考資料：百度百科

第五篇：電信3G網(wǎng)絡(luò)情況

電信3G網(wǎng)絡(luò)情況

截止2012年3月，中國電信已建成全球最大、覆蓋最廣、質(zhì)量最穩(wěn)定3G移動網(wǎng)絡(luò)。3G室外基站數(shù)量已經(jīng)超過20萬個，已覆蓋全國所有縣級以上城市及90%的鄉(xiāng)鎮(zhèn)，包括全國324個城市、2055個縣、2544個鄉(xiāng)鎮(zhèn)、42.1萬個行政村。

據(jù)悉，中國電信3G信號已全面覆蓋國內(nèi)全部91對高鐵和動車線路，總計(jì)1.4萬公里；同時覆蓋了沿海全部49個城市、1.8萬公里海岸線，并在1349個海域覆蓋了3G基站，實(shí)現(xiàn)了近海50公里海域3G信號無縫覆蓋。

四川電信3G網(wǎng)絡(luò)已覆蓋全川所有縣級以上區(qū)域和98%以上的鄉(xiāng)鎮(zhèn)，3G用戶邁入千萬級。