电信网络安全迈向下一代

　　信息通信技术(ICT)的发展，使得新的移动通信网区别于传统的通信网络，网络的数据化、终端的智能化，以及业务的多媒体化，都给网络安全运营带来新的挑战。

　　“互联网是旧世界的破坏者，它打破了一个旧世界，但它不是新世界的建立者。” 信息产业部电信研究院总工程师蒋林涛这样表示。他是在“2005年中国电信业网络与信息安全研讨会”说这番话的，这次会议由信息产业部电信管理局、国家计算机网络应急技术处理协调中心、中国互联网协会主办，通信产业报社承办，于12月21日在京召开。

　　当电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。为此，在这届以“构建安全网络服务和谐社会”为主题的大会上，6大基础电信运营商和新浪、腾讯等国内最大的几家电信增值业务提供商联合发出倡议书，呼吁行业从业者承担起社会责任，保障网络信息安全，净化网络安全。

　　网络犯罪日益猖獗

　　“计算机病毒的传播和网络攻击频繁地发生严重危害上网用户合法权益和互联网运营单位的正常运行。” 公安部公共信息网络安全监察局副局长赵世强认为。

　　美国《纽约时报》历时长达半年的调查，2005年12月19日用大篇幅披露了美国青少年参与网上色情活动的黑幕。不满19岁的佳斯汀是加利福尼亚州人， 与母亲、继父及妹妹住在洛杉矶以北的贝克斯菲尔德市。这位在妈妈眼中的电脑天才，早于2000年就开始了网上“卖身”活动，在网友面前进行不良活动，赚了大笔的钞票。

　　在《纽约时报》记者的说服下，佳斯汀7月底向FBI和司法部检举了“裸聊”从业人、信用卡公司及支持网络儿童色情业的部门。经调查，共有1500多人为佳斯汀的“裸聊”网付过费，对其中300人的背景调查显示，他们大多有正当职业。

　　“现在网上诈骗，淫秽色情赌博活动猖獗，这已经成为世界性的问题。”赵世强表示，在同各国警察交流的时候，大家已经认识到今后一段时间利用互联网进行赌博、诈骗、色情的犯罪类型将是网上主要犯罪类型。不同于互联网开始阶段，大部分黑客行为是因为一些年轻人逞能，表现自己的能力，从而攻入别人系统。

　　如今，不少网上黑客行为和传播计算机病毒行为是为了达到经济目的。越来越多的病毒在网上传播以后窃取上网用户的密码、银行帐号、证券帐号来获利。发生于2004年的国内首例“僵尸网络案”就是代表。从2004年10月起，北京一家音乐网站连续3个月遭到一个控制超过6万台电脑的“僵尸网络”的“拒绝服务”攻击，造成经济损失达700余万元。日后，经公安部、省公安厅和唐山警方的努力，隐藏在唐山的黑客徐立最终落网。

　　互联网是跨地区、无国界的，而警察管辖的范围是有边界的。这些矛盾使得犯罪分子能够常常利用这上面的漏洞，为有效防范和打击网上犯罪增添了难度。

　　安全网络体系：在路上

　　“微软2004年上半年对外正式公布了17个安全漏洞，而2005年上半年微软公布的安全漏洞就为34个，与同期相比数量增长了一倍。”国家计算机网络应急技术处理协调中心方滨兴主任认为，软件本身的脆弱性导致网络漏洞暴露的速度加快是造成网络威胁的客观原因。而另一方面，安全漏洞的利用周期越来越短，黑客攻击的自动化工具水平不断提高，攻击工具的攻击能力与复杂程度在不断提高，对黑客技术水平的要求不断降低。

　　“现在我们最讨厌网络攻击，一点技术含量都没有。” 中国移 动网络部副总经理戴忠说，互联网初期的黑客需要掌握高深的专业技术，而如今，只要下载一个黑客程序就可以进行攻击，简单得很。而这些变化为电信运营企业带来的结果就是风险增多。

　　信息通信技术(ICT)的发展，使得新的移动通信网区别于传统的通信网络，网络的数据化、终端的智能化、以及业务的多媒体化，都给网络安全运营带来新的挑战。