谈运营支撑系统网络安全体系建设.pdf

【网络安全体系建设】是保障信息化系统安全的关键步骤，尤其在三网融合和互联网化的背景下，运营支撑系统的复杂性和规模不断扩大，安全挑战也随之增加。本文重点探讨了如何基于【系统安全防护模型】构建有效的网络安全体系。 文章引用了ISO 7498-2（等同于GB/T 9387.2-1995）中提出的【OSI七层协议安全体系结构】，该模型强调在每个通信协议层上实施相应的安全机制，确保信息在异构系统间的安全交换。网络安全建设不仅限于技术层面，还需要结合【管理机制】和【人员安全意识】，采取【深度防御技术框架】，从人、技术、运行维护制度三个维度构建防护体系。 在【技术层面】，安全防护体系主要包括以下四个方面： 1. 【网络和基础设施防护】：依据国家和行业标准建设机房，确保双路UPS供电，严格控制机房安全进出，实施电磁防护和防雷措施，以及温湿度控制。同时，利用访问控制、数据加密和认证等技术在物理层保护系统设备。 2. 【系统区域边界防护】：将运营支撑系统划分为多个安全区域，核心数据区域受到最严格的保护，对外服务区域则采用防火墙和入侵防护系统进行访问控制和实时监控，确保关键数据交互的安全。 3. 【计算环境防护】：针对不同系统区域设置不同的安全级别，采用数据加密、访问控制等措施，防止非法访问和数据泄露。 4. 【灾备系统建设】：建立灾备系统，以应对可能的灾难性事件，确保业务连续性和数据恢复能力。 此外，针对【网络和基础设施防护】，在数据通信层面，通过HTTP/HTTPS协议的监控代理设备和专网SDH技术，提供多层保护，防止拒绝服务攻击和数据监听，确保通信安全。 构建运营支撑系统的网络安全体系，需要从基础设施、区域边界、计算环境和灾备等多个角度出发，结合技术手段和管理策略，形成多层次、全方位的防护网。这有助于应对新时代下日益严峻的网络与系统安全挑战，确保广电网络运营支撑系统的稳定和用户信息的安全。