让网络更安全 六大运营商纵论网络安全
来源:中国电子报 更新时间:2012-04-13

 当前,在全球范围内,伴随着信息通信业的迅猛发展,计算机病毒、各种有害信息、系统安全漏洞和网络违法犯罪等网络与信息安全问题日渐突出,越来越受到各国政府和社会各界的高度关注和重视。因此,国际电联将今年5·17电信日的主题确定为“让全球网络更安全”。并把今年的电信日确定为首个世界信息社会日。

  运营商作为电信网络的经营者以及互联网内容的承载者,必须也必将在新时代的互联网建设中发挥重要的作用。各运营商在5·17的演讲中纷纷表示,要下大力气净化网络环境,促进网络文明建设,确保网络的安全畅通和信息健康。

  中国电信:

  内容管理营造良好网络环境

  冷荣泉

  多年以来,中国电信一直高度重视网络安全,采取有效措施,提升网络质量,保障运行安全,注重内容管理,始终在为营造良好的网络环境坚持不懈地努力。

  我们清醒地认识到,中国电信拥有庞大的基础电信网和互联网,固定电话用户已达到2.1亿户,宽带用户超过2300万户,维护网络安全责任重大、义不容辞。为此,我们将按照信息产业部的总体要求,从以下几个方面加强网络安全工作:

  第一,采取各种技术措施,确保网络安全。我们将加强网络安全建设,不断提高网络质量,为消费者提供健康安全的网络服务,为社会信息化提供基础保障。我们要从技术上采取保护措施,进一步完善电信网络实时监控和管理手段,同时,开展宽带接入质量提升工程,加强对大带宽接入的检测和监控力度。要建立健全互联网安全应急处理工作机制,加强网络应急演练,进一步提高对互联网安全事件的应急处理能力。

  第二,积极配合信息产业部“阳光·绿色网络工程”,抓好网络环境的整治。开展以虚拟主机、主机托管为重点的互联网接入服务市场专项治理,加强大带宽接入业务审批管理,并配合做好网络科普宣传教育活动和绿色上网的相关标准化工作。继续配合政府相关部门依法打击故意为淫秽色情等有害网站提供接入服务的违规活动,对违规经营坚决予以封堵。不断完善反垃圾邮件工作体系,进一步改进对垃圾邮件处理的办法和流程,为正常电子邮件的传递提供良好的条件。

  第三,大力推动绿色上网,确保网络应用内容的健康。一方面,通过技术屏障有效过滤不健康网站的信息,把绿色上网落到实处。同时,积极配合团中央“中国青少年绿色网络行动”,开展一系列形式多样、丰富多彩的活动,引导青少年参与使用“绿色上网”业务。另一方面,加大对绿色上网应用内容的建设。充分发挥中国电信“互联星空”品牌的聚合作用,凝聚各类健康的SP,重点加强教育、影视、绿色游戏等应用内容的投入、建设和推广,使“互联星空”成为青少年绿色上网的首选平台。继续开展“中国电信绿色动力网吧”的加盟连锁工作,把“绿色动力”网吧打造成让政府放心,让社会满意的文明、健康、安全的公共互联网服务场所。

  中国网通:

  完善应急体系构筑信息安全

  张长胜

  健全信息安全保障体系、保障网络与信息安全,是提高信息化水平的重要前提,已经成为信息产业领域的核心工作之一。中国网通作为我国主要电信企业之一,有责任、有义务、有能力构筑一个技术先进、管理高效、安全可靠、建立在自主开发基础上的信息安全体系,构建安全、绿色、和谐的网络环境。为此,我们将着力做好以下几个方面的工作。

  第一,认真落实科学发展观,正确处理发展与安全的关系。信息化是一个快速发展的过程,应用的深度和广度不断延伸和扩展,网络信息应用已经渗透到社会生活的各个领域。通信网络作为信息传递的基础设施,已经成为国家重要的基础设施之一。中国网通在坚定不移地把业务发展作为第一要务,加快迈向“宽带通信和多媒体服务提供商”的同时,深刻地认识到为社会提供一个质量稳定、安全可靠的信息网络,已经关系到国家的经济安全、政治安全和社会稳定。中国网通将继续按照“发展中求安全,安全中保发展”的国家信息化发展战略要求,进一步增强社会责任感,把各项确保网络安全的举措落实到位。

  2006年是中国网通的“效益质量年”,其中一个重要内涵就是要体现业务发展与安全稳定并重的理念。

  第二,充分调动各个方面的力量,共同构筑信息“安全长城”。信息化发展的显著特点是网络建设和管理的边界逐步模糊。网络安全已经不仅仅是某一个运营商、设备厂家、社会组织、个人的事情,而是各个方面共同担负的责任。信息产业部组织的“阳光·绿色网络工程”系列活动,内容覆盖了治理网络环境工作中的政府监管、企业服务、行业自律、群众参与等多个环节,是全社会共同形成保障网络环境长效机制的有效途径。中国网通将按照信息产业部的统一部署,与其他电信运营商,信息服务、网络接入等增值业务服务商以及互联网协会等行业组织密切配合,在系列主题活动中充分发挥各个方面的积极性、主动性和创造性,相互协作、互相监督,以开展净化网络行动为切入点,促进我国信息化建设全面、协调、可持续发展,共同营造一个健康、和谐的网络信息安全环境。

  第三,不断完善网络信息安全保障体系,形成网络安全管理的长效机制。中国网通将以加强企业内控管理为契机,从管理和技术两个方面入手,层层落实网络信息安全的管理责任,进一步完善网络安全保障体系。力争通过加强内控建设,完善网络运行风险评估、预案管理、预案演练、网络预警、紧急应变流程,建立清晰明确的网络信息安全管理的考核机制和流程。同时,为了进一步提高应对突发事件的组织指挥保障能力,中国网通已经建立了三级应急通信保障体系,成立了中国网通应急通信保障组织机构,各省(市、区)分公司相应设立了应急通信机构。经过一段时间的实践,该组织保障体系在处理各类突发事件、满足汛期通信需求、发现网络安全隐患等方面发挥了积极作用。我们将认真总结已经取得的经验,力争使其在确保网络安全方面发挥更大的作用。另外,我们将继续开展各项信息安全专项治理工作,包括反垃圾邮件、互联网域名和地址清理等。

  第四,及时掌握网络安全工作的发展动态,重视网络安全管理的技术保障和人才培养。网络信息防范的复杂性随着信息技术的发展、网络融合的加深而日益突出,大有“道高一尺,魔高一丈”之势。对此,中国网通将进一步加大网络安全方面的技术研发和网络升级改造力度,力争为广大用户使用更加安全可靠的网络做支撑服务。为实现这一目标,一要积极跟踪、研究网络安全防范的技术发展趋势和最新技术标准,建立多路由的物理承载保护网络,提高网络的自愈容灾和抗打击能力。二要成立专门的研究课题组,加快开发防止病毒、黑客攻击的信息安全技术,提高安全保障技术应用水平。三要积极开展网络延伸服务,积极为广大用户提供集路由保护、安全监测、反黑客、防病毒等多种功能为一体的安全防御系统解决方案。四要通过加强培训、增进交流等举措,加强网络安全专业人才培养,力争形成维护网络安全的中坚力量。

中国移动

  集中化网管塑造高品质服务

  李跃


  国际电信联盟把“让全球网络更安全”确定为今年世界电信日的主题,充分说明网络安全问题已经越来越引起广泛重视。随着通信技术的快速发展和互联网的广泛应用,网络安全与信息安全已经成为关系国家安全及经济发展的重要保障。发展通信事业,促进信息化建设,当务之急就是要保证网络以及信息通信技术系统和基础设施的安全,让网络更安全,网络环境更文明。

  我们从下面几个方面保证了网络的安全,第一是我们双系统永不宕机的系统环境,任何一个节点出现故障都不会影响系统的正常运作。双路由,双倍的可靠性,我们的任何一个通道节点,几十亿的传输、交换节点都是双路由来提供服务。

  我们还将进一步推动集中化的网络监控体系建设。信息安全保障建设也是中国移动非常关键的一个工作,我们从2000年开始推动了大量的研究工作。我们建立了信息安全保障体系,建立了信息安全的运作体系,同时也建立了中国移动信息安全基础体系标准。2002年我们参加信息产业部组织的信息安全演练,取得了最好的业绩。2005年12月,参加了信息产业部组织的“2005年互联网网络安全应急演练”,也取得了非常好的成绩。

  在有效地管理信息安全、有效地防范短信陷阱、有效地树立企业形象方面,我们也做了大量的工作。我们在全国部署了26套客户关系管理平台,我们投资了15亿元用于处理所有跟我们互联的彩信业务,使得梦网的客户投诉量下降了97%。过去的虚假订购短信陷阱,在建立了这个系统以后得到了有效的控制。

  在推进信息化的大潮中,中国移动将在国际广泛合作与政府有效监管的良好环境中,更加重视企业应尽的责任和义务,在通信信息产品开发、网络运行管理以及信息服务提供等领域加强安全防范,构建更加安全的通信网络,更好地为信息社会发展服务,为人类文明进步服务。

  中国联通:

  技术管理创新让网络更安全

  李正茂

  网络和信息安全问题所带来的负面影响日益突出,这对于国家安全、行业健康有序发展、企业的良性运营造成了严重的影响。信息安全作为非传统安全因素,已经与政治安全、经济安全、文化安全共同成为国家安全的重要组成部分。国际电联将“让全球网络更安全”确定为今年世界电信日的主题,不仅高屋建瓴地提出了电信企业所面临的紧迫任务,也为今后电信业的发展指明了下一步努力的方向。

  从中国联通自身的角度来看,没有安全可靠的网络,就不能向社会提供优质、安全的通信服务,这二者是相辅相成的。面对日新月异的技术发展,中国联通十分清楚地意识到业务发展与网络安全之间的密切关系。为此,中国联通从管理角度及网络技术创新角度出发,一方面加强了网络本身的安全性、可靠性,另一方面保障了电信网上所传送信息内容的安全,从而实现了在各个业务领域的可持续发展和网络信息安全的多方面统一。

  一是加强传输骨干网的安全。经过6年的建设,中国联通已建成了30多万系统公里的SDH传输系统,以及近百万波长公里的波道资源,形成了以SDH层面的环状保护、波分层面的多路由保护、多种辅助传输手段保护等多种结构的安全可靠的传输网络。为更好地实现网络的精细化管理,中国联通还在省际干线传送网络运维工作中,建立起了网络运行指数发布机制,通过综合网管系统,进行网络动态风险预警的发布,为网络的安全可靠运行提供了保障。

  二是加强网络设备的安全。经过不断发展,目前中国联通已拥有世界第三大GSM网络、世界第一大CDMA网络。中国联通的设备、核心模块都具有主备倒换的安全措施,对于网络负荷的预警措施已在作业计划中推广。为了保证整个移动通信网的安全,中国联通还加强了设备的日常维护管理的力度,尽最大努力减少设备的安全隐患。此外,中国联通还加强了网络结构的优化,制定全网性的应急预案,如:针对核心共有设备(如智能网平台)建立宕机的应急系统;制定重大故障的应急预案,并验证预案的有效性;严格执行系统备份工作并验证系统备份的有效性等。

  三是加强信息内容安全。信息内容安全涵盖了用户资料、计费数据、通话的安全保密和网络数据的安全保密。目前,中国联通采取双重措施确保信息安全。一方面是管理措施:通过建立和完善内部管理制度,对于涉及到用户资料、计费数据和网络数据的关键环节进行重点监控和管理。另一方面是技术措施:通过采用有效的技术手段降低信息安全风险。例如,对与互联网相连的设备必须设置防火墙;在网络中采用鉴权认证措施和必要的话音加密算法等。此外,中国联通还加强了与相关企业、国际组织、民间机构在信息领域的合作,防范利用信息技术和资源进行经济欺诈、暴力、恐怖以及危害国家安全等犯罪活动,以保障信息社会健康发展。

  四是对虚拟拨号专用网进行加密认证。中国联通CDMA 1x分组网的VPDN业务采用高速分组数据网承载,为企业建立VPDN虚拟专用内部网络,使企业用户无论漫游到何处,均可采用无线上网卡+PC方式进入企业内部专网。由于CDMA系统采用扩频技术,使发射的信号频谱被扩展得很宽,从而使所发射的信号完全隐蔽在噪声和干扰中,不易被发现和接收,具有良好的通信安全性。因此,基于CDMA 1x的中国联通无线VPDN业务能严格保证客户信息的保密性、完整性,具备国家级别的安全保障能力。目前,该业务在移动办公、移动POS、无线ATM、移动支付、电子政务、移动警务、移动工商、移动税务、智能交通和工业监控等方面得到了大量的应用,为推进我国信息社会建设做出了重要贡献。目前,中国联通无线VPDN业务已获得由中国信息安全产品测评认证中心颁发的二级安全加密认证证书。

中国卫通:

  差异化建设信息社会

  吴劲风


  自2002年提出转型以来,中国卫通以保障国家卫星通信广播安全、服务国民经济和社会发展为已任,确立了以卫星广播通信、应急通信和调度指挥通信、卫星导航定位通信等特殊领域的通信及农村通信、海上通信等特殊区域的通信为主导,以小容量、广覆盖、机动化的网络结构为支撑,专注发展特色业务、提供特色服务的企业发展思路。

  卫星通信广播是国家通信的重要组成部分,中间环节少,在国家信息安全战略信息基础设施建设,普遍服务等方面发挥着越来越重要的作用。中国卫通是我国卫星通信广播运营的“国家队”,担负着保障国家通信、广播安全,维护我国通信、广播位形空间权益等重要任务;担负着国家抗击洪涝、地震和森林火灾等突发性自然灾害的应急通信保障任务等。

  另外,中国卫通具有差异化的发展定位,大家很明显地看到在六个基础电信运营商中我们有着非常鲜明的特点,我们专注于特殊的区域,并争取发挥主导的作用,主题发挥天地一体,资源互补的特色通信体系。这是中国卫通的定位。

  中国卫通在转型过程中不断加快业务自主创新,进一步发挥特色资源优势。在明年,我们将有2颗通信卫星发射,这将为我国信息安全、广播起到非常重要的作用。

  在卫星通信导航定位方面,中国卫通树立信息服务大业的观念,大力推动行业信息化。切实履行电信运营企业在推动行业信息化过程中的社会责任。以行业信息化应用为突破口,积极扩展行业服务领域,在加大新业务开发力度的同时,针对各行各业的特点,积极开发专业化。

  中国卫通下一步工作的设想是:第一,进一步推进卫星通信系统在互联网中的应用。近年来在卫星通信互联网应用上,先后出现了高速移动通信业务的卫星通信,极大地丰富了现有卫星移动通信业务的种类。第二,进一步推动城市应急联动标准的研究和制定,城市应急联动和社会综合服务系统是城市信息化工程的重要组成部分,是城市管理者的一项公益事业,更是一项利国利民的重大系统工程。

  中国铁通:

  三大工程提升网络安全

  潘维越


  随着人类社会网络化、信息化步伐的加快,网络安全问题已成为全球共同关注的焦点。网络推动了经济发展,促进了社会进步,网络也成为人们生活中不可或缺的重要组成部分。保障网络安全,让网络服务于建设和谐社会,让所有人生活在一个安全、健康的网络环境中,是电信运营商义不容辞的责任和义务。中国铁通自成立至今,始终把确保网络安全视为企业生存与发展的前提,把不断提升网络安全水平作为中国铁通服务社会、服务用户的基础。

  几年来中国铁通在以下几方面,为提升网络安全水平做出了不懈的努力:

  在基础网络建设方面,中国铁通完成了基础传送、业务承载和管理支撑三大基础网络在全国范围内的建设与布局,为市场发展提供了可靠的支撑。全国统一、技术先进的交换网、智能网作为承载基本话音和智能业务的平台,可以为用户提供灵活多样、安全可靠的话音业务服务。综合数据网集ATM与帧中继于一体,可以为用户提供高安全级别的专业数据通信业务。信令网、同步网和计费管理网为各种业务的运营提供了可靠的支撑。
  
  在网络运营与管理方面,中国铁通建立了统一管理、集中调度的网络运行维护体系,制定了严格的网络运维规程及标准;采取集中管理、集中维护、集中监控的管理模式,为网络的安全运行提供了组织与制度保障。中国铁通常年为国家铁路运输系统提供专业通信服务,为确保铁路运输的安全,中国铁通建立了一支纪律严明、技术过硬、行动迅速的应急抢修队伍,形成了一套完善的应急抢修制度和工作流程,确保了铁路运输的安全及电信网络的畅通无阻。

  在互联网业务发展上,中国铁通依托统一管理、集中调度的高速宽带IP网络CTTNET,积极拓展市场,不断丰富业务种类,加快互联网内容服务建设步伐。同时,中国铁通高度重视互联网的安全管理工作:一方面,通过不断对网络进行优化,积极采用新的网络安全技术,通过技术手段不断提升CTTNET的安全水平;另一方面,认真贯彻执行国家有关的法律法规,积极配合有关部门开展对非法网站及不良信息的清理整顿工作。通过不懈的努力,中国铁通以“四海互动”“新时速”为核心品牌的互联网业务,逐步在社会形成品牌效应,得到广大用户的认可。

  今年年初,信息产业部倡导和组织了“阳光·绿色网络工程”主题系列活动。对此,中国铁通高度重视,对活动的开展做了全面部署,提出了“把握重点、找准问题、抓住关键,综合治理”的工作思路。启用并对外公布了中国铁通垃圾邮件投诉邮箱,与中国互联网协会反垃圾邮件中心和国际反垃圾邮件组织建立起畅通的沟通联络渠道。制定了信息安全应急处理预案、垃圾邮件举报受理和处理流程,设立了统一格式的垃圾邮件举报邮箱,并将10050客服电话作为对外受理垃圾邮件问题的渠道之一。加强了网站备案与网络游戏的管理工作,并开始实施电话用户实名制工作。

  下一阶段中国铁通将根据2006年公司发展的整体部署,结合自己的实际情况,在信息产业部的统一部署下,将进一步增强信息安全意识、网络安全意识和社会责任感,加大有害信息治理工作的力度,进一步完善各项安全保障措施。重点做好以下几方面工作:

  1.结合中国铁通互联网国际出入口局的建设,进一步优化网络结构,完善各项网络安全措施。

  2.在全网范围内对虚拟主机、主机托管及网络游戏业务开展情况进行一次彻底地清查与整顿,坚决杜绝为非法业务经营商提供接入服务。

  3.结合“四海互动”品牌的建设工作,对各省公司的网站及内容进行整合,统一形象,统一标准,加强管理,不断为用户提供丰富的互联网内容服务。

  4.进一步探索合理有效的互联网信息服务业务经营模式与管理模式,并与公司整体发展战略紧密结合,确保公司互联网业务的健康发展。

  5.进一步规范企业经营行为,落实网络安全管理责任,不断完善互联网安全保障的长效机制和有效途径,使“阳光·绿色网络工程”主题系列活动得以不断巩固深化。