3G引发IT安全的“危”与“机”

    “暴风门”造成的5.19特大断网事件后，国外媒体又爆出法国电信旗下的Orange公司门户网站遭到黑客攻击，数据库中25万用户的名字、地址、密码等信息全部被盗取。同一个月内，在地球两端的两个国家，运营商都遭受到来自网络的攻击，看来运营商的网络和内容安全工作仍然任重道远。不论是消除运营商作为的信息化建设存在的安全漏洞，还是完善互联网链路的安全机制，在现阶段都尤为重要，3G上马，目前各大运营商都处在积极争取客户的阶段，安全问题也许会成为影响客户选择运营商的关键问题。

　全IP化引入更多危险因素

　全业务时代的电信网最大特征就是融合，运营商将推出更多综合性服务，如真正的在线实时计费，各种增值业务等。对于运营商来说，后台各种业务系统及支撑系统将越来越多地转移到IP承载网络上，与互联网紧密结合。因此互联网中各种安全风险和问题都将影响着运营商支撑系统的安全。如何在网络发展的同时进行安全体系的建设，降低自身网络安全风险，尽量减少客户网络威胁成为运营商亟须解决的问题。

　绿盟科技安全技术专家李国军认为，运营商所拥有的业务系统、支撑系统众多，且各系统之间存在着紧密的业务通信联系，随着系统的IP化和开放性越来越高，终端智能性和系统复杂性增高，与互联网及合作伙伴网络互联的增加，系统将面临更多的安全威胁和风险。

　业务安全定制趋势明显

　杨帆认为，业务安全定制将在未来运营商全业务安全体系建设中成为主流，从业务开发前期就开始进行安全规划，确保新业务不会给现有网络造成安全隐患。

    安全将成为增值服务

　移动互联网和传统互联网有一定差异。从表现形式来看，传统互联网是开放的、免费的、拥有海量信息的平台，但其无法对用户进行身份确认。而移动互联网却能做到这一点。所以，移动互联网对网络安全有着更高的要求，更强调保护用户行为及隐私不受干扰。

　中国互联网络信息中心安全领域分析师徐斌指出：“安全保障正在从运营维护、管理的后台逐步走向台前演变。针对消费者的安全需求提供服务，很可能在未来成为一项运营商的增值业务。”

　由于手机将越来越多地成为定制化产品，每个定制手机上都承载着多种运营商业务，一旦消费者在使用移动互联网业务时，出现问题多数会第一时间问责运营商，所以运营商在保护消费者网络安全上应起到更为重要的作用。

　很多消费者已经能够理解消除互联网的各种安全隐患并不只是运营商的责任，为了减少安全隐患对消费者的影响，他们愿意多花一笔钱选择运营商来进行网络保护，毕竟运营商才是网络问题专家。

　思科系统(中国)网络技术有限公司安全产品事业部技术专家郭庆指出，把安全作为增值服务卖给消费者，不但能够为运营商带来盈利，更能使运营商加大安全投资，转移安全问题带来的压力。■