中国电信网络安全防护工作开展思路及经验总结

网络安全防护工作已成为目前电信网和互联网运营和可持续发展的关键。本文首先介绍了中国电信在安全防护领域的工作历程与成果,然后阐述了中国电信安全防护管理体系架构建设与人才队伍建设等管理保障措施,最后重点分别对安全防护技术跟踪与标准制定、安全等级保护、安全风险评估、灾备与应急恢复、安全检查与整改等网络安全防护的关键环节展开分析,同时对工作开展过程中的经验进行了总结。

统一接口平台在中国电信WDM综合网络管理系统中的应用

在分析了现有多厂商网络管理系统北向接口模式所存在问题的基础上,提出统一接口平台并实践应用于中国电信WDM综合网络管理系统,通过统一接口模型解决了不同厂商不同制式北向接口之间的差异性和不完备性,减少系统升级维护的开发难度和开发成本。通过应用统一接口平台,综合网络管理系统不必针对设备厂商的不同版本进行接口开发,只要在统一接口平台上进行适当的环境配置即可,可以快速地对新的干线进行监控,并缩短排除接口故障的时间,有效降低中国电信骨干网网管的开发和管理成本。

中国电信云计算业务平台安全建设浅析

基于中国电信集团公司业务平台的特点,研究了在迁移到云计算环境后的新增安全问题,建立了云计算业务平台安全防护框架,提出了云计算业务平台的安全防护体系建设方案。

中国电信ISMP系统安全加固方案浅析

本文基于中国电信ISMP(综合业务管理平台)的特点,研究了在业务统一管理过程中的安全控制机制,提出了ISMP的安全解决方案。

从垄断走向竞争的网络运行维护管理

随着中国加入WTO步伐的加快,中国电信业将面对国际化的市场,面临更加严峻的竞争形势和环境。在经过几轮的改革和重组后,同时随着用户需求个性化的趋势,国内各电信运营商不断加强了对通信网络的建设和维护,也逐步向以客户为中心、以市场为导向的方向转变。这就要求通信网络的管理模式和方式也必须随之变化,全面提高网络的服务质量,坚持履行对客户的承诺,提升客户的忠诚度。现代通信网络管理的概念已经突破了传统的范畴,包括网管中心、设备管理、运行管理、成本管理以及危急事件的管理等方面。为了更好地宣传网络管理的新理念和新思路,及时报道各运营商的网络管理经验,我刊特开辟“网络管理”栏目,并首先邀请中国电信集团公司网络运行维护部总监靳东滨撰写《从垄断走向竞争的网络运行维护管理》一文作为开栏,欢迎广大读者积极参与,不吝赐稿。

浅谈云计算的网络安全威胁与应对策略

介绍了云计算的概念和类型。云计算是一个给用户提供虚拟化资源的新概念,用户可以从云平台中获取各类服务、应用程序和解决方案,云平台能将大量的数据信息存储在云上的不同位置。随着云计算的不断普及,日益增长的安全风险已经成为一个大家讨论的热点话题。针对云计算的类型和网络安全威胁问题进行了细致讨论,提出了一些解决云计算中网络安全问题的应对策略方案。

网络视频监控系统信息安全机制解析

信息安全机制是网络视频监控系统安全体系中的核心部分,其安全性包括业务数据安全性和音视频媒体数据安全性,对此,业界有多种解决方案和算法标准,选择了监控业界两个代表性网络视频监控标准的信息安全机制进行解读,分析了主流解决方案和算法,最后提出了通用的视频监控的信息安全机制建议。

LTE基站共享关键参数配置与部署

为减少通信基础设施重复建设,降低建设和运营成本,中国电信和中国联通开展了以LTE基站共享为基础的4G网络运营深度合作。LTE基站共享对4G网络的参数规划、运维管理提出了新的要求。在研究3GPP基站共享技术的基础上,阐述了基站共享场景关键网络参数的规划与配置原则、技术方案,对基站共享试验中的典型问题进行了分析,提出了基站共享相关运维部署建议,可为当前LTE基站的共享共建实践提供指导。

大规模云资源池中虚拟防火墙部署问题研究

业务平台通过云资源池部署是当前运营商建设的主要模式。研究了通过虚拟防火墙把传统业务平台的网络安全策略和安全域平移到云资源池进行部署时碰到的问题,并针对碰到的问题提出了建议部署方案。

NB-IoT网络商业价值及组网方案研究

物联网技术正在颠覆传统的电信运营商业务模式,为了解物联网业务对传统电信运营商带来的影响,对NBIoT目前的技术进展进行了跟踪,分析了NB-IoT的技术特点,对NB-IoT带来的商业价值和其潜在应用场景进行了探讨,研究了电信运营商的组网方案与现有网络的关系。

电信运营商的IDC业务转型浅谈

随着"宽带中国"、"互联网+"战略上升至国家层面,电信运营商经营的IDC业务面临着重要的发展机遇,同时也面临着前所未有的竞争和困境。应用互联网思维,重点从管理体制、资源布局、业务流程、市场营销等方面提出了一些转型的思考。

基于软件总线与Web/Java技术的EPON网络管理系统

在提出EPON网管系统的体系结构和功能需求的基础上 ,使用软件总线和Web/Java技术 ,设计了基于消息总线的EPON网管系统软件结构 ,EPON网管系统包括图形用户界面、后台管理程序、消息总线 (消息请求代理 )、网管接口程序和数据库五部分 ,本文讨论了EPON网管系统的配置管理模块、故障管理模块、拓扑管理模块、性能管理模块、用户管理模块和业务管理模块的设计 。

下一代网络技术考察报告

光网络技术发展迅速,主要体现在城域网、超长传输系统和智能光交换三个方面。 推迟一年之后,3G技术和标准已基本成熟,正在全球开始走上商业化轨道,但多数运营商还是持小心谨慎态度,真正的赢利模式和赢利业务还在探索之中。 NGN得到越来越多的人的认同,无论对老运营商还是新运营商,发展NGN都是不可避免的大趋势。但由于技术不成熟等原因,NGN在全球还处于试验和试商用阶段,离大规模应用还有一段时间。 尽管电信业总的发展形势不好,建设规模明显缩小,但研发工作并没有停止,涉及下一代网络技术的新思路、新技术、新产品在不断出现,为运营商减少成本、增加收入、渡过难关、积蓄力量、准备下一步的发展提供了强有力的支持。

LTE基站共享关键参数配置与部署探讨

为减少通信基础设施重复建设,降低建设和运营成本,中国电信和中国联通开展了以LTE基站共享为基础的4G网络运营深度合作。LTE基站共享对4G网络的参数规划、运维管理提出了新的要求。在研究3GPP基站共享技术的的基础上,阐述了基站共享场景关键网络参数的规划与配置原则、技术方案,对基站共享试验中的典型问题进行了分析,提出了基站共享相关运维部署建议,可为当前LTE基站的共享共建实践提供指导。

LTE网络端到端UE trace技术方案研究

用户信令跟踪是移动网络日常维护、故障排查与定位的有效工具。在研究LTE网络用户信令跟踪基本原理的基础上,针对现网普遍存在的EPC与E-UTRA系统异厂商互联UE trace不通情形,通过测试分析了当前存在的主要问题,提出了较为完善的技术解决方案,在中国电信股份有限公司广东分公司付诸于实施并获得了成功。

电信系统业务安全架构研究

对业务安全的概念进行了深入分析与研究,提出了广义和狭义业务安全的概念。广义业务安全将业务安全系统分为五大层次并定义各层网络安全要素和安全要求,狭义业务安全则聚焦于业务系统应用层的安全,是研究重点,主要包括应用层通用安全漏洞和业务逻辑漏洞两方面,并对这两方面进行定义和深入分析。针对狭义业务安全,首次提出了面向业务系统全生命安全周期的安全架构,该安全架构对业务系统的设计和实现具有很好的指导意义。

网络运维管理变革拉开序幕

传统网络管理模式的服务能力与满足用户期望值之间存在较大差距.以客户为中心的运维服务体系、集中化运维体制、以效益为目标的网络资源配置流程是网络运维管理的三个变革方向。

电信转型与IT发展

文章以作者在2006年5月电信管理世界大会(TMW)上的主题发言“中国电信的战略转型及其BSS/OSS支撑需求分析”为基础,通过案例分析了当今电信转型的各种形态和基本特点,对中国电信集团的战略转型进行了概括介绍,并提出了转型对IT支撑的需求,阐述了中国电信的IT规划与演进,最后简要介绍了IT发展趋势。

关于中国电信视讯业务发展的思考

1994年，原中国电信就建成国内第一个会议电视应用网——党政专网，1996年建成全国公众会议电视网。党政专网会议电视系统主要是为党政会议服务，公众会议电视网主要为商务会议应用。建网至今已为党中央国务院召开重要电视会议数百次，为国家的党务、政务上传下达起到了强有力地支撑作用，并得到了国家领导的首肯和表扬。随着视讯技术的发展和通信市场的变化，中国电信又先后于2002年和2003年建成供集团公司内部使用的2M和8M高清晰会议电视网。

基于场景模式通信网络应急保障方法探索

提出了通信保障应急预案的场景概念,并通过分析严重影响通信系统的灾害性事件及其对通信系统的影响程度,归纳为不同的场景,再将各种可能的事件置于相应的场景中,提出了5大场景预案核心环节和灾后快速业务评估方法,为编制有针对性的、多专业立体联动的通信保障预案提供了有效方法奠定基础,使得预案更具有可操作性,有效降低了通信系统因火灾等严重灾害性事件中断或阻断的时长,从而可更有效保障国家和社会各项工作的顺利执行。