王兴江 杜成

【摘 要】一个完整的电信网除有以传递电信业务为主的业务网之外，还需有若干个用来保障业务网正常运行、增强网路功能、提高网路服务质量的支撑网路。

【关键词】同步网;网络安全;传输监控;网络管理网

Safety Analysis of Operational Support System of Modern Telecom Network

Wang Xing-jiang，Du Cheng

（Tianyuan Ruixin Communication Technology Co.， Ltd Xi'an Shanxi 710000）

【Abstract】In addition to the service network that mainly transmits telecommunication services， a complete telecommunication network needs to have several supporting networks for ensuring the normal operation of the service network， enhancing network functions， and improving the quality of network services.

【Key words】Synchronous network;Network security;Transmission monitoring;Network management network

1. 引言

进入二十一世纪以来，信息产业已经成为世界各国都特别重视和大力发展的产业之一，其中，移动通信技术作为信息产业的重要组成部分，发生了巨大而深刻的变化，大大改变了人们的通信和生活方式。随着业务的快速发展和业务管理模式的不断演进，业务支撑系统在通信企业运营管理和经营决策中的作用日显重要，并逐步成为运营商的核心竞争力之一。好的业务支撑系统，可以有效提升企业的管理效率，降低企业的运营成本。

2. 通信业支撑网安全现状

（1）经过长时间的数据搜集和分析，对多个省份开展研究发现，目前我国网管系统和业务运用支撑系统在支撑网上存在的安全问题较多，具体而言涉及以下方面。Web管理平台登录模块安全，即Web在登录的时候会出现提示语，有时只有两项验证，且不限制登录的次数，很容易被不法分子破解密码，甚至可以直接避开登录环节，进入系统;管理后台系统关键信息的泄密，造成Web界面遭遇攻击;Web存在注入漏洞;弱口令问题严重;数据库弱口令现象，例如Oracle数据库Tnslsnr未设置口令等;诸如rsh等的不必要服务过多;使用的协议版本没有及时更新;控制系统无法精准控制内网与……