江西省吉安市传送网安全风险评估报告

《江西省吉安市传送网安全风险评估报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、编号：CTSEC--JIAN-01-200907中国电信江西省吉安市传送网安全风险评估报告评估对象：吉安市本地传送网评估单位：吉安分公司网络维护安装中心评估日期：2009年7月1日至2009年7月31日中国电信吉安公司二零零九年七月2目录1概述21.1目的21.2内容及范围21.3风险评估方法21.4评估依据22资产分析23脆弱性分析64威胁分析95已有安全措施136安全风险分析137风险处置计划及整改情况148总结1412内部资料，注意保密，未经同意，请勿翻印文档信息文档名称文件编号编制人保密级

2、别企业秘密修改过程版本号日期负责人概述评审过程版本号日期评审者概述分发范围121概述1.1目的为迎接建国60周年的庆典，保证网络安全、正常、稳定的运行。现对网络做一个安全的风险评估，查找出现阶段网络中存在的问题并给以解决，进一步完善整个网络安全，增加网络的安全运行情况。1.2内容及范围定级对象：吉安本地光传送网吉安电信分公司本地光传送网是一个覆盖整个吉安市，连通吉安市主要传输网络的中型本地光传送网络，是一个以先进的传输设备和技术为核心的新一代开放型电信传送网络，用于提供语音、图像与数据等全方位业务

3、的基于光传输技术的高品质电信服务。吉安本地光传送网分为核心层、接入层。一、本地光传送网核心层吉安电信本地光传送网核心层主要采用中兴S385、S360、华为OSN9500、OSN7500、OSN3500、OPTIX10G、OPTIX2500+、METRO6100R3、METRO6100R5、NOKIASTM-16设备对市城域网与市－各县之间传输网络进行组网，网络中承载着吉安长途通信在吉安的落地业务及转接任务。二、本地光传送网接入层吉安电信本地光传送网接入层主要采用中兴S385、S360、S320、华

4、为OSN9500、OSN7500、OSN3500、OSN2500、OPTIX10G、OPTIX2500+、OPTIX155/622等其它设备对市内接入网点和县－乡接入层进行组网，网络中承载着吉安电信接入层面以及一些出租业务。1.3风险评估方法本次风险评估主要采用查阅文档、咨询厂家、技术验证、测试等；评估的步骤分为资产识别、脆弱性识别、威胁识别等；评估方法包括具体的资产属性、来自各方面的威胁和脆弱性的方法。1.4评估依据本次传送网安全风险评估参考的标准主要从设备的稳定性、网管的安全性、组网的结构以及

5、其它的安全标准等。121资产分析吉安市本地数光传送网主要包括WDM光网络和SDH光网络，分别采用了华为、中兴、NOKIA三个厂家的设备。吉安传送网本地网核心层资产按照重要性，分为高、中、低三档，列表如下：序号资产名称资产类型重要性等级1WDM光网络华为METRO6100R3、华为METRO6100R5硬件高软件：华为T2000R5高重要数据高提供的服务高文档中维护人员中网络拓扑中2核心层SDH光网络华为OSN9500、OSN7500、OSN3500、OPTXI10G、OPTIX2500＋、中兴S3

6、85硬件高网管：华为T2000R5、中兴E300高重要数据高提供的服务高网络拓扑高维护人员中文档中3核心层SDH光网络中兴S360、诺基亚STM-16硬件高软件：中兴E300、诺基亚STM-16高12重要数据高提供的服务中文档中维护人员中网络拓扑中4接入层SDH光网络中兴S385、S360、S320、OSN3500、OSN2500、OPTIX2500+、OPTIX155/622硬件中软件：华为T2000R5、中兴E300中重要数据中提供的服务中文档中维护人员中网络拓扑中注：上述表中所述的WDM光网

7、络承载的是大容量的数据IP类业务，其对网络的稳定性相当的高；核心层SDH光网络中，主要承载泽语音、无线、图像与数据等全方位业务的基于光传输技术的高品质电信服务，各县局的业务大部分是通过市－县环网传送至市公司，所以这些设备重要性定级为高。下图市吉安电信光传送网核心层网络拓扑图。12121脆弱性分析传送网的脆弱性按照其严重程度，分为高、中、低三档，列表如下：表7脆弱性严重程度列表序号资产名称脆弱性类型脆弱性严重程度等级1WDM光网络：华为METRO6100R3华为METRO6100R5技术脆弱性低管理

8、脆弱性中2SDH光网络：诺基亚SDH2.G5、中兴SDH2.5G技术脆弱性高管理脆弱性中3华为西环、南环、北环SDH2.5G华为西环、南环、城域网SDH10G、中兴北环SDH10G技术脆弱性低管理脆弱性中4城区接入环、县－乡接入环技术脆弱性中管理脆弱性高附表1脆弱性分析表类型对象存在的脆弱性技术脆弱性网络包括光缆备用纤芯不足、绘制网络拓扑与现网不一致、光缆物理路由维度太少、光缆超过设计使用年限、数据通信网（DCN）无保护路由、不支持多点同时故障的保护等设备（含操作系统和数据库）包括