CTI论坛: 面对全业务运营时代的挑战保障安全成为下一代运维支撑的关键

	首页　新闻　文摘　行业　产品　技术　厂商　标准　 BBS　导航　搜索
呼叫中心 \| CRM \| 统一通信 \| 企业通信 \| VoIP \| 视像通讯 \| 语音应用 \| 热点专题

首页>>>技术>>>计费　　计费产品

面对全业务运营时代的挑战保障安全成为下一代运维支撑的关键

2008/03/26

　　随着电信市场竞争格局的变化，全业务运营时代即将到来。可以预见，全业务运营时代的特点是：网络规模大；业务种类将越来越多，目前我国运营商正在积极拓展丰富的数据增值业务市场；用户多，目前我国通信用户居世界第一，互联网用户居世界第二，并且很快会成为世界第一。由此可见，随着越来越多的人联入信息通信网络并且开始享受越来越丰富的信息通信服务，随着越来越多的信息沟通和娱乐活动、商业和贸易活动、企业经营管理活动迁移到网络上，一旦网络安全出现问题，必将带来十分严重的后果。因此，IT运营支撑系统在逐步升级的过程中，除了要支撑多业务、融合计费等需求之外，还要提供更高等级的安全保障。

　　传统的电信网具有较为完备的安全保证体系。但随着网络IP化的全面推开，IP协议的缺陷将深入到整个电信网络的方方面面。电信网和互联网一样，也开始面临一系列的新的安全问题。目前的情况是，IP网上的攻击已经越来越频繁，危害也越来越大。目前，网络的风险存在于方方面面。无论网络的硬件、软件、物理环境、操作管理、恶意代码以及管理越权等安全问题，都有可能对网络的正常运行带来影响。可以说，网络的节点数和拓扑数量越高，网络的薄弱点也就越多，潜在的风险也就越大，除了网络攻击之外，还有可能面临一些人为的破坏，如盗割光电缆以及自然灾害等。因此，网络需要建立一个安全体系，从规划、设备和产品的选择、管理流程以及应急机制方面来提高整个网络运营活动的安全保障等级。其中，运营支撑系统应该成为网络安全体系的核心智能的承载单元。

　　多业务时代的一大特征是电信融合，即从传统的以产品为边界的分割运营时代向综合服务时代演进。IT技术在电信融合时代的作用会越来越大。在IT技术的支撑下，终端、网络和业务之间的关系会发生明显的变化，过去三者之间存在着相对固定的对应关系，现在这种对应关系被打破，用户可以通过一种终端来访问多种业务，或者通过多个终端来接入同一网络。尤其是终端的智能化，让终端的信息处理能力显著提高，用户在终端上可以打电话，也可以玩在线游戏、发短信等。下一步最理想的状态是，用户只使用一个智能终端，通过不同的网络认证方法，通过IP核心网络去访问不同的业务。这给网络安全带来了一系列的新课题。第一，在多个业务承载于同一网络的情况下，彼此之间存在着影响和安全风险；第二，现在业务种类呈现指数增长趋势，按照传统的分系统维护模式，已不能适应电信运营企业实际发展的需求；第三，安全保障正在从运营维护、管理的后台逐步走向前台，在这一过程中将作为业务的重要选项为客户提供分安全等级的服务；第四，网络和业务的相对分离，导致了业务层面不考虑网络资源情况、滥用网络资源的情况，这也对运营商对业务的控制力度提出了极大挑战；第五，每一个业务都设立独特的安全模式，用户必须记住多个口令、权限，影响了用户的业务体验，而且不同业务提供商（SP）的安全保障能力有差异，导致了业务安全水平参差不齐；最后，终端的智能化不仅提高了用户的通信交互能力，也带来了从终端发起网络攻击的可能性。

　　在这样的挑战之下提供更高等级的安全保障，运营商需要转变思路。一方面，运营商承担着多业务与用户之间的界面，需要对业务提供商（SP）的安全等级进行统一管理；另一方面，运营商提供了多业务运行的统一平台，需要在平台架构中强化安全机制，推进管理的集中化和标准化，实现集中化的保护、集中化的监控、集中化的统一处理。

　　集中保护的实现仅仅依靠安全设备厂家提供的管理手段是无法满足要求的。由于安全的问题多，解决的办法也各异，要想实现管理的高效，就必须抓住安全风险的本质，实施共性管理，并且基于此来构建一个集安全预警、安全问题发现、安全问题处理功能等于一身的技术平台。集中化的监控和统一处理，需要对全网各业务进行监控，并且在同一平台上提供集中化的业务管理、业务权限的管理、账号的管理。集中管理的另一体现是在设备入网标准制定方面，目前设备入网需要附加安全防护手段，如防火墙、防病毒等，在选择设备过程中需要制定统一的标准，通过相应的流程，推进设备安全的集中管理。

　　在安全管理工作的过程中，需要为工作人员提供必要的管理手段，建立相应的管理机制。例如，要实现全网安全状态的可视化，使工作人员能够及时发现安全事件，做到实时定位、实时处理；同时，工作人员作为系统的维护者，承担管理责任。此前，负责网络安全的工作人员主要位于后台，负责对前方的安全需求和事件处理需求进行响应。随着信息化系统功能越来越强，前后台的流程越来越短，安全工作人员在保障网络质量、改善用户体验、快速响应客户投诉方面将负有越来越重要的责任。

　　综上所述，传统的IT运维支撑偏重于网络质量、业务流程的支持保障，网络安全功能作为独立系统，依附于相关设备而独立存在。但随着网络安全问题越来越复杂，管理难度和成本越来越高，特别是在全业务运营的过程中，运营商需要在安全方面负有更加重要的责任，因此，IT运维支撑系统作为网络的核心智能，需要对安全问题进行统一规划和集中管理，并且将其纳入IT运维支撑体系，与网络管理、业务管理、经营管理结合起来。

人民邮电报

【发表评论】

　　·融合通信专家Dialogic——传真主题巡展 [7月8-15日北京上海广州]
　　·思科统一通信开发者日 [7月8-11日上海广州北京]
　　·“呼动中国”：东进技术多媒体呼叫中心招募增值渠道合作伙伴
　　·招聘：东进通讯亿迅（中国）亿博科创信普飞科正音科技奈科科技中科大讯飞易宣科技

　　·大唐电信DC-NGNCC IP呼叫中心平台
　　·《2007中国企业通信(呼叫中心)市场研究报告》出版　
　　·最新资料:《企业呼叫中心建设指南》《企业通信案例及方案大全》
　　·免费索取:《多媒体交换机资料》　　《IP、无线和视频方案》

　　·IP分布式呼叫中心在各行业应用
　　·"CTstage 5i"客户联络中心系统--适用大规模分散网点
　　·大幅度砍掉大容量呼叫中心的成本

　　

企业会员

	恒生电子	恒融数码	Nuance
	一维天地	新太科技	敏迪网络
加入办法 ->

CTI论坛推荐

	·三友亚星:上海红孩子电话营销和客服系统
	·什么是IP分布式呼叫中心
	·北京网音:助力企业通讯系统平滑升级
	·讯飞ViviVoice开启语音娱乐新时代(TTS演示)
	·东进技术:Seegoe Enterprise/Office呼叫中心
	·HXD09可编程智能语音交换机
	·大幅度砍掉大容量呼叫中心的成本
	·新太科技成功中标康佳集团呼叫中心项目

\|业界新闻\|论坛文摘\|行业应用\|产品展示\|技术天地\|厂商汇总\|免责声明\|咨询服务\|公司简介\|联系方法\|广告服务\|企业会员\|
	编辑投稿信箱　　　　　　如何查找厂商联系方法
	电话：010-82012787,82079677 　传真：010-62041062
	呼叫中心建设及运营管理咨询服务：优胜资讯（010）87768798 87768726