依然严峻的国际国内信息网络安全形势,不仅给互联网发展带来了挑战,随着三网融合步伐的加快,也给电信网络带来了考验和机遇。在电信运营商向更广泛信息服务市场拓展的过程中,在业务产品中紧密融入安全要素,以此提升业务的价值,已经成为顺利实施战略转型的一个关键。
1月23日发布的《第19次中国互联网络发展状况统计报告》显示,中国网民对互联网安全性感觉“比较满意”和“非常满意”的只有28.8%,感觉“一般”的占36.0%,而觉得“不太满意”以及“很不满意”的达到了35.2%。在对网民最反感的互联网不良元素的调查结果中,网络病毒、网络入侵及攻击(包括木马)是最主要的,占45.4%。可见,2007年中国网络信息安全面临的形势仍然相当严峻。
2007年全球的安全形势也不容乐观,病毒、木马、钓鱼攻击、垃圾邮件、僵尸网络、间谍软件、流氓软件、针对漏洞的攻击等依然会以各种不同的面貌出现,也不排除会出现新的攻击形式。用户不得不保持高度的警惕,并在信息安全领域持续进行更多的投入,以保护自己的数字资产。根据IDC在去年第三季度的统计报告,全球花在信息安全上的支出,将会以每年40%的复合增长率递增,而这一数字在中国则要高得多。IDC预测,2007年中国信息安全市场将达6.7亿美元。
随着三网融合的趋势越来越明显,电信网、互联网、广电网之间的相互协同与利益共融关系也更突出,任何一网的动作或差错都可能引发其余两网的震动、不安。例如随着WAP的流行和3G时代的到来,借助手机等移动终端上网、传输、下载会越来越普及,流行于互联网的黑客、病毒、木马、间谍软件、蠕虫也会转移到电信网,产生重大的危害。全网爆发的蠕虫病毒、大流量分布式拒绝服务(DDOS)攻击、充斥网络的各种垃圾流量、针对电信支撑和业务系统的攻击给电信IP网络安全提出了严峻的挑战,如何采取层次化的安全防护措施,构筑电信网络安全体系,保障电信运营骨干网络、支撑网络及其承载业务的安全性,是电信运营商面临的重大挑战,也是国家网络信息安全建设的重要组成部分。
更广泛的领域、更大规模的网络安全问题在给电信运营商提出严峻挑战的同时,也给电信运营商带来了业务创新、模式创新的机遇。转型中的电信企业,其客户来自信息应用的各个领域,不仅对应用模式的需求千差万别,而且对网络安全的需求也不断增长,这正是电信转型的契机,电信运营商在解决客户安全问题所具备的得天独厚的优势,使电信网络安全增值业务的发展已是大势所趋。如何满足目前客户最迫切的网络安全需求、利用电信网络和资源优势进行电信增值业务体系拓展,如何将最近各运营商争先建设的SOC系统在功能上回归根本,增强SOC平台在安全业务能力提供和业务管理能力,也是电信运营商在把握电信网络增值业务机遇时要思考和探讨的问题。
从电信运营商在网络安全领域的实践来看,网络安全和业务将结合得越来越紧密。在这样的背景下,电信行业网络信息安全视角和以往相比已经有了很大不同,在保障国家关键基础网络安全的基础上,越来越多的从业者开始从“电信网络安全对于业务的价值”这一全新视角来进行思考。越来越多的管理者认识到:建设安全、稳定的电信服务网络已经成为电信行业业务转型的关键;成为提高进一步帮助提升运营商的核心竞争力、客户忠诚度和营收的关键。
(沉风 人民邮电报)