√设备端口速度不断增加,容量不断增大:以数据网络设备为例,最初路由器广域网接口9600kbps-2Mbps,随即出现了155Mbps、2.5Gbps接口,当前10G接口已商用。未来接口会到达40G甚至更高。设备容量也有类似规律。光网络设备、电话交换机设备都有类似发展历程。因此在“十一五”期间,可以预期端口速度仍会不断增长,设备容量也会不断增长。
√网络规模继续扩张:随着技术的发展,电信网络规模越来越大。随着社会的进步,通信需求也会进一步增长,可以预期的是网络规模会进一步增长。在一个规模空前的大网上可能会出现各种意想不到的问题。网络复杂性也会随着网络规模的增长而增加。在当前网络上的运营经验并不能完全照搬到未来网络上。因此在“十一五”期间网络规模的增长会影响公共电信基础设施的安全。
√新的通信技术不断出现:技术的发展决定随着技术的进步,新的通信技术和手段会不断涌现。
√新的网络安全威胁不断出现:随着新技术、新业务、新运营方式的不断涌现,新的网络威胁会不断出现。公共电信基础设施会受到越来越多,各种各样新的安全威胁。随着互联网成为电信网络,互联网上的安全威胁越来越影响通信。垃圾邮件当前已成为全世界关注的问题。因此在“十一五”期间安全威胁的不断涌现将不可避免。
√公共电信基础设施逐渐重视服务提供安全和内容安全:最初公共电信基础设施主要提供专线业务以及话音业务,上述网络与业务完全不能分离。在业务与网络合一情况下,只要网络自身是安全的就能正常提供服务。此外最初公共电信基础设施不关注传输的内容,只作一定的服务质量保障。因此最初公共电信基础设施主要关注网络自身安全。随着网络提供多业务情况的出现以及互联网的出现,网络安全必须关注业务提供安全;在互联网上必须关注内容安全;在越来越注重隐私的现实环境中必须关注内容传输的私密性。因此公共电信基础设施安全将从只关注网络自身安全转变为网络自身安全、服务提供安全与内容安全、传输安全并重。
5、有线网络安全标准进展
中国通信标准化协会(CCSA)于2002年12月18日成立,是国内企、事业单位自愿联合组织起来经业务主管部门批准的、在通信技术领域开展标准化活动的组织。当前通信领域相关行业标准由中国通信标准化协会负责组织制定。
中国通信标准化协会下设IP与多媒体、移动互联网应用协议、网络与交换、通信电源、无线通信、传送网与接入网、网络管理、网络与信息安全和电磁环境与安全防护九个技术工作委员会。
网络与信息安全技术工作委员会根据《中国通信标准化协会章程》第四章第十六条第五款和第四章第二十二条的规定成立于2003年12月12日,同日召开第一次全会。网络与信息安全技术工作委员会下设4个工作组,即有线网络信息安全工作组、无线网络信息安全工作组、安全管理工作组、安全基础设施工作组。
我国通信行业安全相关标准在由CCSA网络与信息安全技术工作委员会负责制定。除无线网络安全、网管安全以及安全基础设施外,包括电话网、互联网、传输网、接入网等在内所有电信网络相关的安全标准都由有线网络与信息安全工作组负责制定。
自2002年成立以来,当前网络与信息安全技术工作委员会有线网络信息安全工作组已召开了9次会议。
截止到有线网络信息安全工作组第9次会议以前,讨论的标准以及研究项目状态如下表所述:
标准项目 |
目前状态 |
增值电信业务网络信息安全保障基本要求 |
已发布 |
数字程控交换机安全技术要求 |
报批稿阶段 |
公众IP网络安全框架 |
报批稿阶段 |
IPv6网络安全技术要求 |
报批稿阶段 |
低端路由器测试规范 |
报批稿阶段 |
高端路由器测试规范 |
报批稿阶段 |
基于网络入侵检测系统的技术要求 |
报批稿阶段 |
软交换网络安全框架 |
送审稿阶段 |
电信网络级网管安全技术 |
报批稿阶段 |
电信级IP承载网安全框架 |
报批稿阶段 |
H323网络安全技术要求 |
送审稿阶段 |
软交换网络通信安全 |
征求意见稿阶段 |
软交换网络管理和运维安全 |
征求意见稿阶段 |
软交换网络设备安全 |
送审稿阶段 |
远程视频监控系统的安全技术要求 |
送审稿阶段 |
以太网交换机设备安全技术要求 |
征求意见稿阶段 |
以太网交换机设备安全测试规范 |
征求意见稿阶段 |
具有路由功能的以太网交换机设备安全技术要求 |
征求意见稿阶段 |
具有路由功能的以太网交换机设备安全测试规范 |
征求意见稿阶段 |
共4页: 上一页 [1] [2] 3 [4] 下一页
|