徐杰+丁露

【 摘   要 】 随着移动互联网的发展、4G通信技术的商用、网络架构的不断变化，新技术在带来革新的同时，也带来了越来越复杂的安全问题，威胁网络信息安全的因素不断增多并出现新变化，对运营商来说，安全管控的难度越来越大。文章通过深入分析电信运营商网络安全、信息安全所面对的挑战，结合网络信息安全现状，提出适合电信运营商的安全防范策略。

【 关键词 】 电信运营商;网络安全;信息安全;安全防护

Threat and Protection of Telecom Operator's Network Information Security

Xu  Jie 1   Ding  Lu 2

（1.China Telecom Co Wuhan Branch   HubeiWuhan  430000;

2. China Mobile Communication Group Hubei Limited Company Xiaogan Branch   HubeiXiaogan  432000）

【 Abstract 】 With the continuous changes and development of mobile Internet 4G communication technology business， network architecture， new technology brings the reform has also brought the security problem becomes more and more complex， factors threatening the network information security is constantly increasing and the emergence of new changes， for operators， security control more difficult. Through in-depth analysis of the face telecom operators， network security and information security challenges， combined with the present situation of information security of network security strategy is proposed for Telecom operators.

【 Keywords 】 telecom operators; network security; information security; security protection

1    引言

回顾2014年我们不难发现，围绕网络安全的讨论愈演愈烈。从携程小米大量用户信息的泄露，到全球互联网通行的安全协议OpenSSL的安全隐患，涉及信息安全的事件不断发生，严重威胁着人们的日常生活和工作。就运营商而言，其所持有的用户数据库规模更大，网络分布状况更为复杂，对安全等级的要求也更高，在网络完全形势十分严峻的今天，电信运营商在网络信息安全防护上的工作任重而道远。因此，深入分析威胁运营商网络信息安全的因素并提出防范措施就显得非常重要。

2    电信运营商面临的安全风险分析

2.1  网络升级改造引入安全新威胁

传统软交换和移动语音业务都是基于电路交换的方式，随着4G网络、IMS网络的建设和商用，全网朝着基于IP方式开展业务的方向发展，电信网络从终端到核心网正实现全面的IP化和互联化。

传统运营商网络受到的威胁多集中在攻击链的末端，因此采用IGW互联网国际出口位置的DDoS攻击防范、国内互联互通口的安全防范等受端防护的方式可有效抵抗攻击。……