正在阅读：兼顾“内”“外”力保奥运期间网络安全兼顾“内”“外”力保奥运期间网络安全

　　中国网通、中国电信的封网工作将强化对互联网的控制力。以中国网通为例，其于8月1日起暂停电路调度、业务开通与调整等;8月5日起暂停数据、网管数据制作(不含用户数据制作与接入端设备调整)等。在这种情况下，运营商IDC机房的设备与网络将处于高度稳定的运行状态，可以避免由于新的操作所带来的风险，并更为迅速地响应恶意攻击。在封网过程中，IDC机房将暂停发展新业务，整机不能进出机房，不得重启、割接和调整核心设备。

　　中国移动的封网工作主要是停止添加新业务应用和网络扩容，确保整个无线网络面对高业务量时的稳定。从7月20日起，中国移动已暂停受理MDC主机托管的所有业务(包括公司更名、转让主机、主机托管及撤离等需求)。在封网过程中，TD的大规模网络施工将被暂缓，而TD基站规划、选址、谈判以及机房建设等不影响既有网络运行的工作不会受到影响;另外，考虑到TD信号的覆盖，北京移动在封网之前已经增补了数百个基站，而室内覆盖的补点工作也将继续进行。

　　除了物理安全，封网也将有利于国家对奥运期间有害信息的管控。电信行业将会配合公安机关、文化稽查等部门，联合净化网络空间，为成功举办奥运会创造一个良好的网络环境。

　　在封网期间如果发生IDC用户网站内容被黑或被篡改成反动内容、未经中央电视台授权许可擅自转播奥运赛事以及相关活动等信息安全问题，机房将在第一时间断开此网站的连接。另外，无线互联网也将因封网被戒严，短信业务(包括点播和定制业务)的第三方赠送功能将会被关闭，自写信息类业务和论坛型业务也会关闭，不良信息将难以通过短信传播。

　　完善安全体系，强化应急能力

　　为了保障奥运主体和外围网络的安全，电信运营商已经进行了大量的准备工作，建立了与奥运网络安全相关的情报系统、威胁分析和预警系统。在基础电信网络安全方面，目前，各电信运营商已经对奥运赛事承办城市的电信网络进行了安全评测和风险评估，部署了各种防护措施，加强了监测预警能力;同时，电信运营商也全力保障奥运相关网络与信息系统的互联网网络安全，在接入层面为防范和处置DDOS攻击、域名劫持等事件提供支援，并强化对铁路、民航、电力、金融、证券、保险、海关、税务等八个重要信息系统基础传输的保障工作。此外，经协调国家海洋局、公安、电监会等有关方面，国家已经采取有力措施，加强了对海陆光缆的保护和重要通信系统的供电保护。

　　为确保奥运会期间骨干传输网络的畅通，中国网通、中国移动都早已构建了由北京主赛场到各个赛会城市的双路由专用传输网络。目前看来，各项安全保障工作已趋于完备。以中国移动为例，其已经建立了完备的奥运信息安全体系——PDCA保障模型，包括奥运安全管理中心、奥运各系统安全运维中心、奥运安全支援中心及安全监控中心。

　　在中国网通方面，也建立了安全规划模型，包含安全设计、安全预警和安全管理三个核心体系，保障网络的安全可靠运行和平滑调整。对于奥运相关网络系统，中国网通已经在互联网上构建了一个大型的虚拟专用网络，通过此虚拟专网为奥运网站、奥运场馆、奥运酒店等提供优质的服务质量，并由骨干网为奥运虚拟专网配置了专用国际出口及国内互联出口;同时，中国网通面向互联网应用建立了流量清洗系统对奥运相关网络的流量进行检测，剔除攻击的流量和有害的流量丢，保护奥运网站。

　　除了这些传统的安全防范工作，电信运营商还需要强化主动的安全事件响应能力。国家计算机网络应急技术处理协调中心副总工杜跃进告诉记者：“为了保障平安奥运，电信运营商已经进行了大量的应急演练，制定了多种预案，国家计算机网络应急技术处理协调中心也对电信运营商的网络安全保障工作做了细致的检查。”他还告诉记者，作为奥运网络的重点组成部分，比起固定线路，奥运城市的无线互联网信息在理论上来讲更有可能被截获和不法利用，这将使得无线城市的网络安全有别于传统网络安全概念。