中国电信网络安全防护工作开展思路及经验总结

中国电信网络安全防护工作开展思路及经验总结 中国电信网络安全防护工作开展思路 及经验总结 侯 继 江 中 国 电 信 集 团 公 司 网 络 运 行 维 护 事 业 部 副 处 长 ，高 级 工 程 师 摘 要 网络安全防护工作 已 成 为 目 前 电 信 网 和 互 联 网 运 营 和 可 持 续 发 展 的 关 键 。本 文 首 先 介 绍 了 中 国 电 信 在 安 全 防 护 领 域 的 工 作 历 程 与 成 果 ， 然 后 阐 述 了 中 国 电 信 安 全 防 护 管 理 体 系 架 构建设与人才队伍建设 等 管 理 保 障 措 施 ，最 后 重 点 分 别 对安全防护技术 跟 踪 与 标 准 制 定 、安 全 等 级 保 护 、安 全 风 险 评 估 、灾 备 与 应 急 恢 复 、安 全 检 查 与 整 改 等网络安全防护 的 关 键 环 节 展 开 分 析 ，同 时 对 工 作 开 展 过 程 中 的 经 验 进 行 了 总 结 。 关 键 词 网 络 安 全 防 护 安 全 等 级 保 护 安 全 风 险 评 估 年 ，制 定 并 下 发 了 《 中 国 电 信 网 络 安 全 防 2010 引 言1 护 管 理 办 法 》明， 确 网 络 安 全 管 理 体 系 与 工 作 内 容 、工 中 国 电 信 作 为 基 础 通 信 企 业 ，一 直 高 度 重 视 网 作 流 程 ,组 织 培 训 、选 拔 集 团 级 网 络 安 全 专 家 ,完 成 络 对 新 增 移 动 通 信 网 、 业 务 网 、 互 联 网 等 的 自 主 定 级 安 全 防 护 工 作 ， 紧 跟 国 家 和 行 业 标 准 与 要 求 ， 主 要 及 现 有 发 展 历 程 如 下 , 年 ，交 换 网 ，网 ，2006 组 织 完 成 对 传 输 网 ，CN2 网 络 单 元 的 定 级 调 整 与 备 案 ,组 织 全 网 通 信 网 络 / 网 ，网 ， 电 源 ， 大 客 户 网 等 专 业 安 全 风ChnaNet TM iA系 统 安 全 整 改 与 检 查 。 组 织 保 证 与 制 度 建 设2 险 评 估 ， 并 根 据 评 估 结 论 对 网 络 进 行 优 化 调 整 ， 编 制 为 保 证 通 信 网 络 安 全 防 护 工 作 的 顺 利 开 展 ，中 骨 干 网 应 急 预 案 。 国 2007年 ，参 与 《通 信 网 络 安 全 防 护 系 列 标 准 》的 电 信 制 定 了 相 关 管 理 办 法 、 规 章 制 度 ， 并 建 立 了 网 制 定 ,32 个 行 业 标 准 ,并， 配 合 工 业 和 信 息 化 部 对 标 络 准 进 行 试 点 ，完 成 对 上 海 电 信 互 联 网 ,DNS 和 IDC, 安 全 防 护 组 织 架 构 ，同 时 加 紧 人 员 培 养 和 队 伍 建 设 。 2.1 制 度 建 设 的 安 全 防 护 测 评 ， 同 时 组 织 各 省 公 司 学 习 《 通 信 网 2010年 ， 中 国 电 信 积 极 总 结 2005年 以 来 网 络 安 络 安 全 防 护 系 列 标 准 》,骨 干 网 应 急 预 案 现 网 演 练 。 全 防 护 工 作 中 积 累 的 经 验 与 教 训 ，快 速 推 动 网 络 安 2008年 ，为 高 效 支 撑 网 络 安 全 工 作 开 展 ， 成 立 全 防 护 整 体 工 作 向 规 范 化 、制 度 化 、常 态 化 方 向 发 集 团 级 的 安 全 防 护 与 测 评 中 心 , 根 据 《 通 信 网 络 安 展 ，依 据 工 业 和 信 息 化 部 11 号 令 ，组 织 编 制 并 下 发 全 防 护 系 列 标 准 》 完 成 全 网 的 自 主 定 级 与 备 案 , 为 《中 国 电 信 通 信 网 络 安 全 防 护 管 理 办 法 》。该 管 理 办 保 障 奥 运 会 期 间 网 络 正 常 运 营 ，重 点 对 涉 奥 城 市 网 法 从 组 织 架 构 、职 责 分 工 、定 级 要 求 、备 案 要 求 、安 全 络 进 行 安 全 检 查 。 评 测 要 求 、风 险 评 估 要 求 、网 络 容 灾 备 份 以 及 安 全 检 2009年 ，制 定 并 下 发 了 《 中 国 电 信 网 络 及 系 统 查 等 方 面 对 安 全 防 护 工 作 进 行 了 规 范 要 求 ，明 确 了 安 全 标 准 体 系 》 、《 中 国 电 信 CDMA 移 动 通 信 网 本 整 个 安 全 防 护 工 作 的 管 理 组 织 形 式 、各 部 门 的 职 责 、地 网 络 连 接 安 全 要 求 》、《中 国 电 信 网 络 应 急 恢 复 预 工 作 流 程 、工 作 思 路 等 ， 建 立 了 集 团 总 部 、 省 公 司 和 案 编 制 要 求 》等 规 范 与 要 求 ,组 织 全 网 范 围 内 网 络 安 支 撑 单 位 的 横 向 和 纵 向 沟 通 机 制 ，以 正 式 文 件 形 式 全 检 查 ,探 索 研 究 场 景 模 式 预 案 。 规 定 网 络 安 全 防 护 工 作 作 为 运 维 工 作 体 系 中 一 项 基 19 ?? 础 管 理 工 作 ，并 以 年 ?TELECOMMUNICATIONS NETWORK TECHNOLOGY No.3 NETWORK TECHNOLOGY 度 为 周 期 开 展 ，为 全 集 团 网 络 安 全 防 护 工 作 的 顺 利 国 电 信 网 络 安 全 管 理 推 进 建 立 了 纵 向 二 级 架 构 ，即 开集 展 建 立 了 组 织 保 障 和 制 度 基 础 。团 总 部 和 省 公 司 ，以 及 横 向 以 统 筹 管 理 部 门 统 筹 根 据 管 理 办 法 ，工 业 和 信 息 化 部 电 信 研 究 提 出 协 了调 、 各 专 业 管 理 部 门 分 头 负 责 、 技 术 支 持 部 门 技 术 组 织 保 证2.2 《网 络 安 全 防 护 体 系 总 体 规 划 ,见 图 1, 。 支根 据 《中 国 电 信 通 信 网 络 安 全 防 护 管 理 办 法 》，撑 的 组 织 形 成 ,见 图 2, 。 中 集 团 总 部 的 职 责 为 ,负 责 全 集 团 通 信 网 络 安 全 防 护 工 作 的 统 一 指 导 、 协 调 和 检 查 , 组 织 建 立 健 全 通 信 图 电信网络安全防护 体 系 总 体 规 划 设 想1 图 中国电信网络安全防护 组 织 架 构 示 意 图2 20 ?? 网 络 技 术 《电 信 网 技 术 》2011 年 3 月 第 3 期 升 中 国 电 信 及 安 全 技 术 水 平 。网 络 安 全 防 护 体 系 ，制 定 相 关 标 准 ,按 照 工 信 部 规 IP 定 、 通 信 行 业 标 准 及 企 业 标 准 开 展 通 信 网 络 安 全 防 护 安 全 工 作 的 开 展3 工 作 , 对 全 网 的 通 信 网 络 安 全 负 责 , 对 各 省 的 网 络 安 全 管 理 工 作 进 行 统 一 监 督 管 理 。 中 国 电 信 积 极 跟 踪 国 内 外 最 新 技 术 ，并 参 与 国 内 省 公 司 的 职 责 为 ,负 责 对 本 省 的 通 信 网 络 安 全 标 准 的 制 定 ，根 据 信 部 电 〔2007〕555 号 、信 电 函 防 护 工 作 进 行 指 导 、 协 调 和 检 查 , 按 照 工 业 和 信 息 〔2007〕 化 部 及 当 地 通 管 局 的 规 定 、通 信 行 业 标 准 以 及 集 团 101 号 、工 信 保 函 〔2010〕14 号 、工 业 和 信 息 化 部 11 号 公 司 的 相 关 要 求 、企 业 标 准 开 展 通 信 网 络 安 全 防 护 令 等 文 件 要 求 ， 中 国 电 信 稳 步 推 进 以 等 级 保 护 、 风 工 作 ,对 所 管 理 的 通 信 网 络 安 全 负 责 。各 省 级 公 司 依 险 评 估 和 灾 难 备 份 为 内 容 的 电 信 网 安 全 防 护 工 作 。 据 集 团 的 通 过 检 查 检 验 安 全 防 护 的 成 效 ， 以 查 促 改 ， 使 得 网 岗 位 体 系 要 求 ，在 省 级 公 司 网 运 部 设 立 网 络 安 全 管 络 安 全 防 护 整 体 水 平 显 著 提 升 。 理3.1 技 术 跟 踪 与 标 准 制 定 岗 ， 实 现 网 络 安 全 防 护 总 体 统 筹 管 理 专 人 专 岗 ， 履 信 息 技 术 安 全 管 理 指 南ISO/IEC 17799，ITU-T X.805， 密 切 跟 踪 国 际 国 内 相 关 的 安 全 标 准 ， 包 行,—,，信 息 安 全 管 理 实 用 规 则 ,GB/T 19715.12005GB/T 括省 级 公 司 网 络 安 全 防 护 统 筹 管 理 日 常 工 19716—2005,信， 息 安 全 风 险 评 估 指 南 等 。 作 。贯 彻 落 实 中 央 和 国 务 院 有 关 要 求 ，落 实 工 业 和 2.3 人 员 培 养 与 队 伍 建 设 信 为 更 好 地 贯 彻 与 落 实 网 络 安 全 等 级 保 护 政 策 ，息 化 部 电 [2007]555 号 文 ，中 国 电 信 积 极 参 与 工 信 提 高 网 络 安 全 等 级 保 护 认 识 ，在 工 业 和 信 息 化 部 网 部 络 安 全 定 级 防 护 培 训 的 基 础 上 ，中 国 电 信 根 据 自 身 《通 信 网 络 安 全 防 护 系 列 标 准 》制 定 ，利 用 网 络 安 全 相 关 网 络 与 系 统 的 特 点 ，组 织 各 省 公 司 相 关 主 管 进 防 护 研 究 成 果 与 经 验 积 累 为 标 准 的 制 定 与 修 订 献 行 了 细 化 的 网 络 安 全 定 级 方 法 培 训 ，并 将 各 省 公 司 言 进 策 。该 系 列 标 准 为 指 导 和 规 范 网 络 运 行 单 位 开 细 分 为 网 络 展 防 护 工 作 和 落 实 安 全 防 护 措 施 发 挥 了 重 要 作 用 。 组 与 信 息 系 统 组 ，以 便 各 省 开 展 相 关 定 级 防 护 工 3.2 安 全 等 级 保 护 作 。为 加 强 电 信 网 和 互 联 网 的 安 全 防 护 能 力 ，确 保 各 省 根 据 本 省 情 况 ，对 地 市 级 公 司 的 相 关 安 全 主 管 网 络 的 安 全 性 和 可 靠 性 ，尽 可 能 实 现 对 电 信 网 和 互 进联 网 安 全 状 况 的 实 时 掌 控 ，根 据 原 信 息 产 业 部 和 工 行 了 相 应 的 培 训 。业 和 信 在 安 全 管 理 与 开 展 工 作 中 ，运 维 人 员 面 临 网 络 息 化 部 的 要 求 和 部 署 ，2008 及 2010年 ，依 据 集 团 总 安 全 防 护 管 理 工 作 涉 及 面 广 、协 调 量 大 、知 识 门 槛 较 部 高 、困 难 和 挑 战 多 等 困 难 ，为 全 面 落 实 中 国 电 信 网 络 统 一 部 署 、 各 省 自 主 定 级 的 指 导 方 针 ， 中 国 电 信 共 安 全 展 管 理 办 法 ，集 团 公 司 组 织 对 31 个 省 公 司 运 维 部 副 开 了 两 次 大 规 模 的 定 级 与 定 级 调 整 工 作 。中 国 电 信 主网 任 及 安 全 主 管 进 行 安 全 管 理 的 培 训 ，主 要 针 对 中 国 络 安 全 定 级 总 体 原 则 如 图 3 所 示 。 电在 中 国 电 信 相 关 部 门 统 一 领 导 下 ，集 团 统 筹 部 信 目 前 网 络 安 全 总 体 形 势 ， 安 全 防 护 工 作 的 总 体 门要 求 、 管 理 体 系 、 网 络 安 全 检 查 组 织 方 法、 评 测 评 负 责 牵 头 组 织 ，北 京 、上 海 、广 州 3 个 研 究 院 负 责 技 估 方 法 ， 工 业 和 信 息 化 部 检 查 的 内 容 、 技 术 要 求 和 术 支 撑 ，根 据 中 国 电 信 各 网 络 的 特 点 ，研 究 制 定 了 详 检 查 情 况 等 内 容 ，通 过 培 训 ，提 高 了 各 省 安 全 防 护 水 细 的 网 络 安 全 定 级 实 施 细 则 、定 级 方 法 和 相 关 模 板 平 ，提 供 了 一 个 交 流 互 动 的 平 台 ，为 今 后 安 全 工 作 的 等 ，指 导 各 省 按 质 按 量 完 成 网 络 安 全 定 级 工 作 ，尽 可 21 ??顺 利 开 展 提 供 了 有 力 的 保 障 。 能 使 各 专 业 、各 省 的 定 级 标 准 统 一 ，确 保 定 级 结 果 的 为 进 一 步 加 强 基 于 IP 技 术 的 网 络 安 全 人 才 ,以 可 比 性 、准 确 性 和 一 致 性 ，同 时 从 完 整 性 、规 范 性 ，均 ?TELECOMMUNICATIONS NETWORK TECHNOLOGY No.3 NETWORK TECHNOLOGY ,不 含 级 ,其， 中 级 个 ，级 个 ，级 在 网 络 安 全 等 级 保 护 的 基 础 上 ， 依 据 《 通 信 网 络1 2 2501 3.1 647 3.2 32 安 全 防 护 系 列 标 准 》和 工 业 和 信 息 化 部 11 号 令 及 个 ，4 级 2 个 ，无 5 级 定 级 对 象 ，并 完 成 在 线 备 案 工 相 关 要 求 ，对 于 3 级 及 3 级 以 上 通 信 网 络 单 元 每 年 作 。通 过 两 次 定 级 与 调 整 工 作 ，中 国 电 信 全 面 掌 握 集 进 行 一 次 安 全 风 险 评 估 ,对 于 2 级 通 信 网 络 单 元 每 团 及 各 省 、地 市 各 级 电 信 网 和 互 联 网 情 况 ，同 时 对 各 两 年 进 行 一 次 安 全 风 险 评 估 。通 过 安 全 风 险 分 析 计 级 电 信 网 和互联网安全 状况有了一定 的掌控。 算 电 信 网 和 互 联 网 及 相 关 系 统 的 风 险 值 ， 进 而 确 定 其 风 险 等 级 和 风 险 防 范 措 施 ， 对 于 不 可 接 受 的 风 险 进 行 整 改 。 3.4 灾 备 与 应 急 恢 复 电 信 网 和 互 联 网 灾 难 备 份 及 恢 复 工 作 利 用 技 术 、管 理 手 段 以 及 相 关 资 源 ，确 保 已 有 的 电 信 网 和 互 联 网 在 灾 难 发 生 后 ， 在 确 定 的 时 间 内 可 以 恢 复 和 继 续 运 行 。在 网 络 规 划 、设 计 、建 设 与 运 维 等 阶 段 均 考 虑 了 容 灾 能 力 ，以 防 范 包 括 地 震 、水 灾 等 自 然 灾 难 以 及 火 灾 、战 争 、恐 图 中国电信网络安全 定 级 总 体 原 则3 怖 袭 击 、 网 络 攻 击 、 设 备 系 统 故 障 、 人 为 破 坏 等 无 法 预 料 的 突 发 事 件 。 安 全 风 险 评 估为 健 全 中 国 电 信 网 络 应 急 恢 复 工 作3.3 从 年 开 始 ，中 国 电 信 专 门 立 项 组 织 对 传 输机 制 ，提 高 中 国 电 信 的 网 络 安 全 保 障 2005 ,光 缆 网 ，网 ，网 ,，数 据 网 ,网 ，能SDH DWDM CN2 163 力 和 应 急 处 置 能 力 ， 制 定 了 《 中 国 电 信 网 络 应 急 恢 网 ，ATM 网 ,，交 换 网 ,TDM 交 换 、软 交 换 ,，大 客 户 ，电 复 预 案 体 系 架 构 》见, 图 5,并， 编 制 了 《网 络 应 急 恢 源 等 进 行 评 估 。网 络 风 险 评 估 分 析 网 络 及 业 务 、威 胁 、脆 弱 性 、 风 险 及 安 全 措 施 等 基 本 要 素 ， 并 分 析 与 复 总 体 预 案 》 、《 国 际 和 骨 干 网 络 应 急 预 案》 总 册 及 国 际 这 些 风 险 评 估 要 素 相 关 的 属 性 ，如 业 务 战略 、 价 值 、 安 全 需 求 、残 余 风 险 、安 全 事 件 等 ，研 究 提 出 了 风 险 SDH，国 际 陆 缆 / 海 缆 ，传 输 网 区 域 性 事 件 ， 党 政 专 评 估 基 本 网 SDH，CN2，ChinaNet，ATM 等 骨 干 分 册 。并 针 对 国 方 法 ,见 图 4, 之。 后 ，根 据 各 庆 、奥 运 、世 博 、亚 运 等 重 大 活 动 编 制 了 相 应 的 专 项 预 专 业 网 络 的 特 点 ，分 类 研 究 案 。 并 提 出 细 化 评 估 方 法 ，采 用 AHP 层 次 分 析 法 通 过专 家 图 中 国 电 信 网 络 风 险 分 析 方 法4 打 分 对 网 络 和 业 务 重 要 性 、各 类 脆 弱 性 和 威 胁 对 网 为 验 证 预 案 的 有 效 性 ， 提 升 应 急 处 置 能 力 ， 集 络 与 业 务 影 响 严 重 程 度 等 进 行 量 化 分 析 。此 外 ，根 团 据 短 板 原 理 ， 还 对 各 专 业 网 络 存 在 的 主 要 风 险 进 总 部 和 各 省 均 进 行 了 不 同 网 络 级 别 的 应 急 预 案 演 行 了 分 析 ， 根 据 现 网 情 况 提 出 合 理 的 优 化 建 议 ， 使 练 ，包 括 现 网 演 练 或 者 桌 面 模 拟 演 练 。这 些 预 案 ，针 其 控 制 在 可 接 受 的 风 险 范 围 以 内 。以 上 研 究 成 果 为 对 性 地 保 障 各 级 网 络 与 系 统 ，为 应 对 各 类 突 发 事 件 《通 信 网 络 和 重 大 故 障 ，起 到 了 良 好 的 指 引 作 用 。 安 全 防 护 系 列 标 准 》的 制 定 奠 定 了 基 分 专 业 预 案 可 有 效 应 对 影 响 单 专 业 的 灾 害 事 础 。 件 22 ?? 网 络 技 术 《电 信 网 技 术 》2011 年 3 月 第 3 期 或 故 障 ， 枢 纽 楼 火 灾 、 洪 水 、 地 震 、 地 陷 等 突 发 灾 害 并 为 北 京 奥 运 会 、 上 海 世 博 会 、 广 州 亚 运 会 网 络 安 事全 件 ，往 往 对 多 个 专 业 的 网 络 同 时 造 成 重 大 影 响 。因 保 障 工 作 打 好 基 础 ， 主 管 部 门 在 2006年 ，2009 年 此 ，中 国 电 信 在 场 景 模 式 的 应 急 预 案 方 面 进 行 了 积 和 极 的 探 索 。 将 突 发 事 件 置 于 具 体 的 场 景 中 ，评 估 网 年 共 组 织 了 次 大 规 模 的 检 查 与 抽 查 。2010 3 络 与 业 务 受 损 情 况 ， 一 旦 假 设 场 景 类 似 的 突 发 事 件 根 据 工 业 和 信 息 化 部 电 函号 、工 业 和 信[2006]400 发 生 后 ，各 责 任 主 体 才 清 楚 如 何 分 工 、 协 同 应 急 处 息 化 部 保 函 号 和 工 业 和 信 息 化 部 保 [2009]224 置 ， 从 而 有 效 地 应 对 各 种 各 样 的 突 发 事 件 ， 使 多 专 函 〔2010〕275 号 要 求 ，中 国 电 信 集 团 公 司 领 导 高 度 重 业 可 分 工 协 调 、统 一 规 划 ，避 免 各 专 业 不 应 急 不 同 视 ，组 织 召 开 了 集 团 总 部 层 面 的 通 信 网 络 安 全 检 查 步 ，大 大 降 低 网 络 、业 务 和 客 户 在 突 发 灾 害 事 件 发 生 工 作 部 署 会 ， 主 要 就 检 查 的 范 围 、 各 单 位 和 部 门 的 后 的 损 失 。中 国 电 信 到 目 前 研 究 编 制 了 枢 纽 楼 失 职 责 分 工 以 及 工 作 要 求 进 行 了 详 细 讨 论 ，按 通 信 网 效 、 登 陆 站 失 效 、区 域 海 缆 阻 断 、传 染 病 疫 情 等 多 络 日 常 维 护 职 责 明 确 了 各 专 业 网 络 评 测 评 估 的 职 责 种 多 个 场 景 的 应 急 预 案 ， 有 针 对 性 地 应 对 突 发 事 分 工 ，确 保 各 项 工 作 职 责 分 解 落 实 到 位 。 件 ， 有 效 提 高 了 应 急 响 应 的 效 率 ， 从 而 大 大 降 低 了 灾 害 事 件 对 网 络 、 业 务 和 客 户 造 成 的 损 失 ，也 为 国 根 据 集 团 领 导 提 出 的 “提 高 认 识 、统 一 思 想 ,加 家 应 对 突 发 灾 害 事 件 提 供 了 有 力 的 通 讯 保 障 。 强 组 织 、落 实 责 任 ,精 心 安 排 、按 时 完 成 ,务 求 实 效 、 不 走 过场”的 四 点 要 求 和 工 业 和 信 息 化 部 的 要 求 ，集 团 统 筹 部 门 组 织 制 定 并 下 发 了 中 国 电 信 统 一 要 求 ， 并 通 过 电 视 电 话 会 议 等 形 式 对 通 信 网 络 安 全 检 查 的 工 作 要 求 、工 作 重 点 、 工 作 方 法 等 进 行 了 部 署 ，并 对 通 信 网 络 安 全 检 查 的填写方式进行了。 2006年 度 通 信 网 络 安 全 检 查 的 重 点 长 途 网 络 ,含 传 输 、数 据 、交 换 网 的 省 际 、省 内 长 途 系 统 及 网 管 等 ,重、 要 客 户 网 络 ,党 政 军 、金 融 等 ,和 计 费 等 重 要 系 统 的 安 全 检 查 。中 国 电 信 坚 持 “安 全 第 一 ，预 防 为 主 ，综 合 治 理 ”的 方 针 ， 坚 持 “以 人 为 本 ”、“管 生 产 必 须 管 安 全 ”的 原 则 ，真 正 落 实 安 全 生 产 各 项 规 章 制 度 ，预 防 电 信 运 营 网 络 和 重 要 系 统 的 重 大 安 全 事 故 发 生 。通 过 开 展 “ 安 全 生 产 月 ”、“安 全 生 产 集 中 整 治 ”活 动 ，进 一 步 增 强 广 大 员 工 的 遵 章 守 法 意 识 、职 业 健 康 意 识 和 自 我 保 护 意 识 ，提 高 了 安 全 管 理 水 平 。通 图 中 国 电 信 网 络 应 急 恢 复 预 案 体 系 架 构5 过 检 查 与 整 改 ，完 成 了 计 算 机 防 病 毒 管 理 、远 程 登 录 管 理 等 办 法 的 制 定 ，完 安 全 检 查 与 整 改3.5 成 了 各 专 业 网 络 应 急 预 案 的 更 新 。通 积极配合主管部门检查(1) 过 这 次 安 全 自 查 ，维 护 人 员 的 安 全 意 以 查 促 改 ，为 检 查 网 络 安 全 防 护 工 作 落 实 情 识 得 到 了 加 强 ，找 出 了 网 络 上 、流 况 ， 程 上 、管 理 上 的 安 全 薄 弱 环 节 ，并 在 逐 步 整 改 ，确 保 23 ?? 各 个专业网络安全畅通。 ?TELECOMMUNICATIONS NETWORK TECHNOLOGY No.3 NETWORK TECHNOLOGY 级 和 省 级 共 计 个 级 以 上 通 信 网 络 单 元 ，以 及 次 为 现 场 的 安 全 评 测 ， 共 检 测 了 个 省 第 616 3 1 6 3 18 级 以 下 或 未 定 级 的 DNS， 网 上 营 业 厅 ， 运 营 支 撑 系 个 网 络 单 元 ，涵 盖 IT 系 统 ，移 动 通 信 网 ，网 上 营 业 统 等 通 信 网 络 单 元 ，并 对 没 有 列 入 本 次 检 查 范 围 要 厅 ， 求 的 CDMA 移 动 通 信 网 核 心 网 单 元 也 进 行 了 检 查 。 承 载 网 和 域 名 解 析 系 统 等 多 个 专 业 。检 测 中 ，两 IP 本 次 安 全 检 查 ，发 现 了 电 信 网 络 在 安 全 技 术 和 管 理 家等 在 内 的 台 设 备 。731 抽 查 工 作 发 现 总 结 了 电 信 内 部 上 存 在 的 一 些 漏 洞 和 隐 患 ，针 对 发 现 的 漏 洞 及 隐 患 机 构 通 过 现 场 访 谈 、 工 具 扫 描 、 安 全 配 置 检 查 和 渗 存 在 的 普 遍 问 题 ，分 析 提 炼 了 安 全 问 题 的 根 本 原 及 时 进 行 了 针 对 性 的 整 改 或 制 定 相 应 的 整 改 计 划 ， 因透 ， 减 少 了 安 全 隐 患 ， 降 低 了 安 全 风 险 ， 提 升 了 中 国 电 提 供 了 有 效 的 整 改 防 护 措 施 。抽 查 有 效 地 检 验 了 前 测 试 ，抽 查 了 包 括 服 务 器 、主 机 、网 络 设 备 和 安 全 设 信 网 络 安 全 防 护 水 平 ，为 国 庆 60 周 年 通 信 网 络 安 期 整 改 工 作 的 工 作 成 效 ，为 后 期 的 安 全 再 加 固 和 工 备 全 保 障 奠 定 了 坚 实 的 基 础 。 信 部 安 全 检 查 打 下 了 坚 实 的 基 础 。 2010年 度 通 信 网 络 安 全 防 护 检 查 涉 及 中 国 电 第 2 次 采 用 现 场 与 远 程 抽 测 相 结 合 ，对 北 京 、信 的 移 动 通 信 网 ，IP 承 载 网 ，域 名 解 析 系 统 ，支 撑 网 浙 江 和 广 东 三 地 进 行 了 抽 测 ，范 围 涵 盖 工 信 部 本 年 查 内 容 中 的 移 动 网 分 组 域 ，城 域 网 ，移 动 通 信 网 网IP 和 网 上 营 业 厅 五 大 类 专 业 网 络 ，涵 盖 集 团 总 部 和 度 检 管 ，业 务 运 营 支 撑 系 统 和 网 上 营 业 厅 。抽 查 了 包 括 31 个 省 分 公 司 共 计 1367个 通 信 网 络 单 元 。本 次 安 全 服 检 查 ，发 现 了 电 信 网 络 在 安 全 技 术 和 管 理 上 还 存 在 务 器 、主 机 、网 络 设 备 和 安 全 设 备 等 在 内 的 2401台 的 一 些 漏 洞 和 隐 患 。随 后 ，集 团 公 司 会 逐 步 完 善 各 项 设 备 。经 过 前 半 年 集 团 层 面 全 国 范 围 内 多 次 整 改 加 安 全 制 度 ，建 立 长 效 机 制 ，落 实 相 关 管 理 规 定 ，建 立 新 固 工 作 ，取 得 了 令 人 较 为 满 意 的 成 绩 。 建 网 络 / 系 统 上 线 安 全 验 收 工 作 流 程 ，加 大 在 线 网 结 束 语4 络 / 系 统 安 全 评 测 和 抽 查 力 度 ， 进 一 步 减 少 安 全 隐 患 ， 降 低 安 全 风 险 ， 持 续 提 升 中 国 电 信 网 络 安 全 防 在 工 业 和 信 息 化 部 的 指 导 下 ，中 国 电 信 积 极 开 护 水 平 ， 为 上 海 世 博 会 、广 州 亚 运 会 以 及 日 常 的 通 信 展 网 络 安 全 保 障 奠 定 坚 实 的 基 础 。 了 各 项 网 络 安 全 防 护 工 作 ，逐 步 完 善 各 项 安 全 制 (2) 企 业 自 主 组 织 全 网 自 查 提 早 入 手 ， 构 建 安 全 度 ，组 织 架 构 ， 完 善 安 全 管 理 制 建 立 了 长 效 机 制 ， 落 实 了 相 关 管 理 规 定 ， 建 立 了 网 度 ，为 网 络 安 全 工 作 提 供 强 大 的 组 织 保 障 和 制 度 络 保安 全 防 护 组 织 架 构 ，建 立 了 新 建 网 络 / 系 统 上 线 安 障 。 集 团 公 司 在 工 信 部 2009年 度 通 信 网 络 安 全 防 全 验 收 工 作 流 程 ，加 大 在 线 网 络 / 系 统 安 全 评 测 和 护 检 查 工 作 结 束 之 后 ，针 对 检 查 中 发 现 的 网 络 安 全 抽 查 力 度 ，进 一 步 减 少 安 全 隐 患 ，降 低 安 全 风 险 ，培 问 题 及 隐 患 ， 在 2010年 开 展 了 两 次 全 面 的 通 信 网 养 了 一 批 专 业 安 全 防 护 的 人 才 队 伍 ，持 续 提 升 中 国 Experience Summary of Network Security 络 安 全 整 治 与 自 查 工 作 。 电 信 网 络 安 全 防 护 水 平 。 Protection in China Telecommunication Abstract Thewo rk of networks ecurity protection is becoming a keywo rk of telecom network anidn ternet operation and sustainable development. In this paper, China Telecommunication’s development course and outcomesin the field of security protection is introduced. And then, the managemesnatf eguards mechanism such as thes taeblishment management architecture and thtaele nt teamd evelopment in security protection field is expoundedF.i nally, the outcomes and effects in the key links of networks ecurity protection chain in China Telecommunications is discussed, including technology tracking and standardfo rmulation, security classification of network,s ecurity risk assessmendti,s aster backup& recovery, safety-check recty and mprove. Furthermore, experence summary n thes ecurty protecton work s aso presented. &ifiiiiiil Key words network security protection, security classification of network,s ecurity risk assessment ,收 稿 日 期 ,2011-02-23, 24 ??