 |
|
|
|
保障奥运通信网络的安全可靠运行，就是要保证所有网络基础设施的高度安全和设备的稳定运行；保证在奥运通信业务需求变化时，能够进行平滑的网络调整；保证在超大业务量和高峰业务负载压力下网络的正常运转；保证在出现网络异常的情况下，进行网络路由自动倒换，不中断奥运通信业务；保证在负荷过大时预警，并有效地控制负荷，保障奥运电路流量负荷的优先级；保证网络在遭遇非法攻击时，主动切断攻击途径；保证管道、光缆等基础设施遭遇破坏时，不中断通信业务；保证在发生突发事件或恐怖组织袭击时，有周密的防护机制和恢复机制。为了确保上述种种目标的实现，中国网通制作了安全规划模型，包含安全设计、安全预警和安全管理三个核心体系。
安全设计体系
对于奥运通信网及其相关网络，中国网通从设计期就充分考虑其安全问题，并从物理层、设备层、网络层和应用层等方面全面进行安全规划。
物理层、设备层
奥运通信网络设备优先考虑其安全可靠性，因此要首先保证设备的成熟度，为此，中国网通采用的技术和设备都是经过两年以上安全运营考验的，如华为等有多年电信设备研制经验的大厂商设备。在物理层、设备层的安全模式上，中国网通主要采用路由备份和电路冗余设计：针对每个竞赛和非竞赛场馆的通信管道、电缆和光缆通路，设计按地理区域分开的不同方向的两条或两条以上的物理路由；对于网络的重要节点设备进行1+1备份，对普通节点设备进行n+1备份保护；对所有设备的业务板卡根据重要程度进行1+1或n+1备份，对主控板卡进行1+1备份。
网络层
网络层安全设计主要针对通信网络承载的语音、数据和视音频等具体通信业务进行安全保障。设计内容包括业务容量设计、冗余保护设计、过高流量控制设计等几个方面。
网络容量设计：基于峰值冗余处理要求，在网络容量的设计方面，奥运交换网络考虑短时间内话务量激增的情况，将按照网络正常负荷容量的40%进行话务量冗余设计，以满足奥运会峰值流量需求。
冗余保护设计：奥运通信网络在网络层采用了充分的冗余保护机制(包含部分设备保护方式)：互联网业务方面，采用的是多路由的路由保护、多种方式的带宽控制保护方式；数据业务方面，分别采用的是PVC级的1+1、n+1保护及VP、SPVC级的1+1、n+1保护方式；传送业务方面，采用的是网格保护、路由保护、环路保护和信道备份恢复和保护方式；交换业务方面，则采用了物理双路由组网、长途、国际直通车、启用机动通信交换机保护方式。
过高流量控制设计：在流量达到网络设计的阈值时，启动流量控制机制，根据业务优先级限制或过滤流量，以防止由于流量过大造成的通信服务中断。
应用层
为积极配合安保部保证奥运会信息安全，中国网通在应用层主要采用了如下机制：所有的奥运通信业务和其他业务采用物理隔离和逻辑隔离；采用加密传输技术；采用状态防火墙、ACL/VACL、VPN、IPSec等安全技术。
安全预警体系
网络安全预警体系旨在根据风险分析、实时监控、脆弱性分析的结果，迅速产生响应，启动异常处理流程，并进行有效处理。
实时监控预警
网络安全预警系统实时监控整个奥运通信网运行，并实时反映网络运行的安全状况。当监控过程中发现不正常的网络参数或者业务流量变化时，提出预警，并进行同步响应。
脆弱性管理预警
系统对整个奥运通信网所有资源的薄弱环节和安全隐患建立索引，建立完备的线路和设备脆弱性管理体系，协助进行网络风险分析、安全策略选择和异常事件处理。
风险分析预警
根据网络的拓扑状况、业务开通情况、流量以及网络异常特征等因素，网络安全管理和预警系统进行风险分析，准确定位网络存在的安全缺陷，为选择合适的防范和处理机制提供依据。
预警响应处理
在奥运通信网络出现安全问题时，网络安全部门能够快速选择安全策略，下达处理指令，按照应急处理流程快速排除安全隐患，使网络恢复正常。
安全管理体系
针对奥运通信网络，中国网通设立了专门的网络安全运行部门，负责进行网络的实时监测、风险分析、安全策略制定、应急响应和异常处理，并提供充分的物力和人力资源以保证其安全运行。
视频监控系统
除了安全规划模型中的三个核心体系，目前，中国网通还构建了基于IPv6承载平台的视频监控系统，所有奥运场馆的重要通信节点都被纳入其中。该系统是大规模视频监控网络体系结构，基于CNGI示范网完成现网部署，支持对各个监控节点的角度控制、聚焦控制和色彩控制，可大规模部署应用。
| ·今日网络设备报价 |
·[广州]新款飞鱼星5100千兆路由器仅5800元 ·[广州]安稳高效 腾达TEI480防火墙路由550 ·[北京]全球最小 腾达W311U 11N无线USB网卡 ·[北京]狂杀价 飞鱼星4900GP企业路由器大降 ·[北京]简单便捷 迅捷54M低价无线路由FW54 ·[上海]网吧专用 飞鱼星4800GP路由器狂降 ·[上海]IP-COM多功能54M无线路由器售182元 |
|||||||||||||||||
| ·近期热点 |
·保护投资：飞鱼星透明桥为您升级网络 ·可望可及：2000元多WAN口路由器导购 ·正是英雄用武时：108M无线路由器导购 ·教你四招：无线上网可以不用花钱 ·圣诞送自己：特别的无线路由器导购 ·抢先升级：近期802.11n无线产品导购 ·成长型企业首选 万元三层交换机导购 |
|||||||||
| ·频道精选 |
·可望可及：2000元多WAN口路由器导购 ·表现优异 飞鱼星全千兆6300路由器评测 ·24LAN口！Hillstone多WAN全千兆评测 ·网吧规模扩大后如何选择路由器？ |
|||||||||
| ·今日推荐 |
·最喜爱的20大IT品牌系列评选活动 ·创·享清高2008年索尼春季新品发布会 ·抗震救灾 软件行业在行动！ ·“我是绿行着”IT世界网联合MSN环保有奖活动 |
|||||||||
2006 经营许可证编号： 粤B2-20050807
