电信网络安全 ppt课件.ppt

文档介绍：电信网络平安
国家公用通信网包括通常所说的根底电信网络〔固定网络〕、移动通信网、公用互联网和卫星通信网等根底电信网络
电信网络平安对抗体系结构；
电信网络典型攻击；
网络防卫。
一、国家通信网络平安防护
通信 communication
按照一致同意的约定传递信息
电信 telecommunication
电信是利用有线、无线、光或其他电磁系统，传输、发送或接收代表符号、书写件、影像和声音或其他任何承载情报的媒体的信号
会议
书报
文娱
邮政
其他
电信
通信
传递信息
利用电磁系统传输信号
电信网络组成
媒体网络
同步网络
信令网络
管理网络
业务系统
数据业务系统
图像业务系统。
一、电信网络的网络平安对抗体系结构
网络层
链路层
物理层
同步网
信令网
管理网
传输
复接
寻址
1〕媒体网络：对应于计算机网络中的通信子网，是传递信号的主体网络，涵盖了计算机网络低三层功能。
媒体网络需要同步网络、信令网络和管理网络支持，才能完成上述功能。
2〕同步网络：向媒体网络和其他网络提供定时的同步信号。
3〕信令网络：对于用户终端和媒体网络进行实时控制，支持媒体网络实现信号寻址与交换功能。
4〕管理网络：对于整体电信网络实施管理与控制，实现故障管理、配置管理、性能管理、账务管理、平安管理。
5〕在电信网络平台之上建设有各类业务系统，直接提供用户效劳的系统，包括用户终端和用户驻地网络，主要有： 业务系统、数据业务系统和图像业务系统。
物理平安：
电信网平安最根本的保障，对应于网络根底设施和设备的可靠性以及网络运营大环境的保护，包括了网络拓扑结构等技术因素。
系统平安：
电信网络根底设施之上的运营系统，例如承载网技术、交换技术等，从技术上保障网络平安运营和效劳提供的有效性和网络的可控性。
信息平安：
面向电信网络的效劳对象，保障信息和数据在传输交换和存储过程中的保密性、完整性和不可抵赖性等特性。
内容平安：
更高层次的平安要求，由于电信网的国家根底设施地位，要求对网络中信息的传播行为以及信息内容到达可控性，防止和控制非法、有害的信息的传播，维护社会道德、国家法规和人民利益。
平安层次结构
传统的电信网以传输和交换为主，强调网络的可用性和可靠性；电信网络的优劣判据主要考虑业务质量和网络资源利用效率。
电信网向NGN演进，软交换技术选择了IP网作为承载网
信令网与传输网用同一张网进行承载
承载网的平安变得非常重要。不仅要强调业务的可用性和可控性，还要强调承载网的可靠性和生存性，而且要保证信息传递的完整性、机密性和不可否认性。
例如
传统的 网络采用TDM专线传输，面向连接的通道
采用IP技术进行通信后，无连接性，不对源地址进行认证
因此电信网络平安需要把承载网放到与信令网同等重要的地位，研究基于IP技术的电信网络平安。
电信网平安内涵的演进
网络边界模糊
“网络平安〞的定义大多专注于指计算机系统
例如：
防火墙技术通过平安策略的设置把电信网络与计算机局域网或者计算机系统隔离开，保护了计算机系统的平安，但是电信网络的平安就无能为力了。