卢俊武

【关键词】安全防护;隐患;防护体系;动态管理

【中图分类号】TP393 【文献标识码】A 【文章编号】1674-0688（2021）10-0055-04

0 引言

通信网是由一定数量的节点和连接节点的传输链路组成，实现两个或多个规定点之间信息传输的通信体系。终端设备、传输链路和交换设备三要素，是构成通信网的物理实体;运行时，辅之以信令、通信协议和相应的运行支撑，全程全网、联合作业[1]。

按服务对象划分为公用通信网和专用通信网，专用通信网还有服务集团（部门或企业）的半封闭型专用网，它需要与公用电信网互连;还有一类为特定功能提供通信服务的封闭型专用网[2]。重要通信是一种封闭型专用网络，承担专属领域的特殊通信使命，是需要对要传送信息的终端设备、传输链路、交换设备和信令、通信协议采取必要的控制和管理保护措施的一种通信方式，满足有效性、可信性、可控性和可管性的系统要求，防止让非法截收者有机可乘;它也是安全防护中保证信息传输可信、工作环境可靠、工作状态正常的重点[3]。

标准化产品虽然可以满足某项具体业务功能要求，但是安全防护技术措施缺乏，加上网络设计、网络结构、网络运行与维护和设备设施固有属性等方面带来和存在的安全风险无处不在，所以重要通信系统设计上要求能够落实“拿不到、无法读、读不懂、走不掉”[4]。即，一是阻止非法截获者轻易获得信号与信息;二是非法截获者得到信息载体装备也解读不到信息;三是让非法截获者即使得到信息也不明白信息内容;四是发现和记录非法截获者使用非法手段介入的痕迹，并具备有效的响应。……