基于ITUTX.805的电信数据网安全性评估方法研究

《基于ITUTX.805的电信数据网安全性评估方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、·嬲·全国网络与信怠安全技术研讨会’$007基于ITU-TX．805的电信数据网安全性评估方法研究黄文华1，侯红霞1，郭曙光1，范九伦1(1．西安邮电学院信息与控截系，嚣安。710121)摘要：电信数据网的安全评估旨在从评估的角度为数据网提出安全要求，保护其安全运行。本文针对电信数据网的安全性评估方法进行了研究。主要阐述了电信数据网安全评估的基本思想，以ITU．TX．805的安全体系框架为基础建立了我国电信数据网安全评估框架，提出了基于安全框架的电信数据网安全评估指标提取方法。在此基础上，研究了基于指标体系的电信数据网安全性等级划分方法。

2、文章为我国电信数据网进行安全评估、划分安全等级确定了基本框架，提供了评估工具和理论依据。关键词：电信数据网；安全评估；11u．TX．805；安全等级划分TheResearchofEvaluatingMethodsofTelecomDataNetworksbasedonITU．TX．805HUANGWenhual，FANJiulunl，GUOShuguan91，HOUHongxial(1．Departmentofinformationandcontr01．Xi’髓Instituteofpostandtelecommunications，th

3、ecityofXi’an,710121)Abstract：Thepurposeofsecurityevaluationontelccomdatanetworksisthesafetyneedsofprotectingdatanetwork．Theresearchisaboutthemethodsforsecurityevaluation．Thispaperexpatiatedthebasicideaofsafetyevaluationoftelecomdatanetworks．TheAnalysiswasbasedonthe1暾1111e

4、ofsafetysysteminImTX．805．Andthemethodwasintroducedhowtopick—upparametersofsafetyevaluationofourcountrytelecomdatanetworksbasedontheframeofsafetysystem．AdetailedflowWaSgivenforpicking-upparameters．ThemethodsWaSestablishedforHierarchypartitionbased％parameters．Thetheoretical

5、basisisgivenforsecurityevaluationoftelecomdatanetworksinthisresearch．keywords：TelecomDataNetworks；Safetyevaluation；ITU-TX．805；Hierarchypartition1引言电信网络是国家信息化的基础设施，电信数据网作为电信网络的重要组成部分，随着其网络、用户以及信息流量的不断增长，它的安全问题日益突出。要解决这些安全问题必须从加强电信数据网的安全性评估、建设安全保障体系等方面入手。针对网络信息系统，目前国内外存在着多种

6、多样安全评估的具体实践方式[1】。然而大部分通用的信息安全标准如IS017799、IS015408规范(CC)或者基于风险的安全理念或者从安全技术、功能和机制角度来进行安全评估，都是从信息系统安全的某个方面出发，其评估过程主要依靠测试者的技术水平和对网络系统的了解程度，缺乏统一系统化的安全评估框架，很多评估准则和指标难以量化。我国电信数据网覆盖地域广阔、结构复杂、涉及的行政部门和人员众多，存在与面临的安全问题从物理、网络、系统的安全到应用、数据、管理、组织安全等。具有很高的复杂性。为解决我国电信数据网的安全评估问题，必须建立我国电信数据网

7、统一的安全框架体系，在逻辑上把复杂的网络安全相关特征划分为多个构成部分，以便采用系统化的方法进行数据网安全规划建设和运行维护。多年来，国际电信联盟的标准化部门ITu．T一直积极参与电信和信息技术安全研究，在其建议书X．805中，建立统一的词汇表用来讨论安全问题的各个方面，提供了一般通信系统安全框架模型。将该一般性模型与我国电信数据网实际相结合，在数据网的安全框架体系基础之上，建立有效的评估指标体系，通过对指标参数的评价确定系统安全等级，从而形成较完整实用的评估准则与方法。基金资助：信息产业部软科学研究计划项目(2006R147)作者简介：

8、黄文华(1980一)，女，江苏江阴，讲师，硕士Emaii：hwh—cara@yahoo．com．crl全国网络与信息安全技术研讨会’g007·225·2ITU-TX．805安全框架模型针对电信