建站
咨詢
售后
建站咨詢
新聞中心
通信網(wǎng)絡安全防護—核心網(wǎng)安全防護
創(chuàng)新互聯(lián)建站是一家集網(wǎng)站建設(shè),宿豫企業(yè)網(wǎng)站建設(shè),宿豫品牌網(wǎng)站建設(shè),網(wǎng)站定制,宿豫網(wǎng)站建設(shè)報價,網(wǎng)絡營銷,網(wǎng)絡優(yōu)化,宿豫網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
（1）軟交換網(wǎng)安全防護。軟交換網(wǎng)需要重點防范來自內(nèi)部的風險，如維護終端、現(xiàn)場支持、支撐系統(tǒng)接入帶來的安全問題。重點防護措施可以包括：在軟交換網(wǎng)和網(wǎng)管、計費網(wǎng)絡的連接邊界，設(shè)置安全訪問策略，禁止越權(quán)訪問。根據(jù)需要，在網(wǎng)絡邊界部署防病毒網(wǎng)關(guān)類產(chǎn)品，以避免蠕蟲病毒的蔓延；維測終端、反牽終端安裝網(wǎng)絡版防病毒軟件，并專用于設(shè)備維護。
（2）GPRS核心網(wǎng)安全防護。GPRS系統(tǒng)面臨來自GPRS用戶、互聯(lián)伙伴和內(nèi)部的安全風險。GPRS安全防護措施對GPRS網(wǎng)絡劃分了多個安全域，例如Gn安全域、Gi安全域、Gp安全域等，各安全域之間VLAN或防火墻實現(xiàn)與互聯(lián)網(wǎng)的隔離；省際Gn域互聯(lián)、Gp域與其它PLMN GRPS網(wǎng)絡互連、以及Gn與Gi域互聯(lián)時，均應設(shè)置防火墻，并配置合理的防火墻策略。
（3）3G核心網(wǎng)安全防護：3G核心網(wǎng)不僅在分組域采用IP技術(shù)，電路域核心網(wǎng)也將采用IP技術(shù)在核心網(wǎng)元間傳輸媒體流及信令信息，因此IP網(wǎng)絡的風險也逐步引入到3G核心網(wǎng)之中。由于3G核心網(wǎng)的重要性和復雜性，可以對其PS域網(wǎng)絡和CS域網(wǎng)絡分別劃分安全域并進行相應的防護。例如對CS域而言，可以劃分信令域、媒體域、維護OM域、計費域等。
對于PS域可以分為Gn/Gp域，Gi域，Gom維護域、計費域等；對劃分的安全域分別進行安全威脅分析并進行針對性的防護。重要安全域中的網(wǎng)元之間要做到雙向認證、數(shù)據(jù)一致性檢查，同時對不同安全域要做到隔離，并在安全域之間進行相應的訪問控制。
通信網(wǎng)絡安全防護—支撐網(wǎng)絡安全防護
支撐網(wǎng)絡包括網(wǎng)管支撐系統(tǒng)、業(yè)務支撐系統(tǒng)和管理支撐系統(tǒng)。支撐網(wǎng)絡中有大量的IT設(shè)備、終端，面臨的安全威脅主要包括病毒、木馬、非授權(quán)的訪問或越權(quán)使用、信息泄密、數(shù)據(jù)完整性破壞、系統(tǒng)可用性被破壞等。
支撐網(wǎng)絡安全防護的基礎(chǔ)是做好安全域劃分、系統(tǒng)自身安全和增加基礎(chǔ)安全防護手段。同時，通過建立4A系統(tǒng)，對內(nèi)部維護人員和廠家人員操作網(wǎng)絡、業(yè)務系統(tǒng)、網(wǎng)管系統(tǒng)、業(yè)務支撐系統(tǒng)、OA系統(tǒng)等的全過程實施管控。對支撐系統(tǒng)進行區(qū)域劃分，進行層次化、有重點的保護是保證系統(tǒng)安全的有效手段。
安全域劃分遵循集中化防護和分等級防護原則，整合各系統(tǒng)分散的防護邊界，形成數(shù)個大的安全域，內(nèi)部分區(qū)控制、外部整合邊界，并以此為基礎(chǔ)集中部署安全域內(nèi)各系統(tǒng)共享的安全技術(shù)防護手段，實現(xiàn)重兵把守、縱深防護。
4A系統(tǒng)為用戶訪問資源、進行維護操作提供了便捷、高效、可靠的途徑，并對操作維護過程進行實時日志審計，同時也為加強企業(yè)內(nèi)部網(wǎng)絡與信息安全控制、滿足相關(guān)法案審計要求提供技術(shù)保證。圖2為維護人員通過登錄4A系統(tǒng)后訪問后臺設(shè)備的示意圖。
圖2 維護人員通過登錄4A系統(tǒng)后訪問后臺設(shè)備的示意
4A系統(tǒng)作為用戶訪問后臺系統(tǒng)的惟一入口，可以實現(xiàn)對系統(tǒng)維護人員、用戶的統(tǒng)一接入訪問控制、授權(quán)和操作行為審計。對于防止違規(guī)訪問敏感信息系統(tǒng)和在訪問之后進行審計提供非常重要的管控手段。
通信網(wǎng)絡的安全防護措施本文在以前的文章中已經(jīng)介紹了兩種，希望本文繼續(xù)向大家介紹的內(nèi)容能夠帶給大家?guī)椭?，請感興趣的朋友關(guān)注：淺析通信網(wǎng)絡的安全防護措施 上篇
新聞名稱：淺析通信網(wǎng)絡的安全防護措施下篇
路徑分享：http://www.5511xx.com/article/dhhpdcp.html
