前言:中文期刊網精心挑選了寬帶網絡運營范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
寬帶網絡運營范文1
美國寬帶上網以Cable寬帶占50.6%比例為最大宗,然而自電信運營商Verizon推出FiOS光纖網絡服務以來,其用戶數快速增長,已動搖到原有經營Cable寬帶的多系統經營者(Multi-System Operator;MSO)運營商的地盤。
有鑒于此,美國MSO運營商Comcast近期積極部署升級DOCSIS(Data Over Cable Service Interface Specification)3.0網絡,并于2008年10月開始在新英格蘭地區推出新的高速寬帶服務,還將現有的產品線帶寬也一并提升,并宣示將在2008年底達成20%部署,以及2010年完成整個營業地區的升級,打算與電信運營商一拼高下。這場寬帶市場的保衛戰,美國MSO運營商到底能不能守住原本的寬帶市場寶座,相當值得關注。
電信運營商積極進攻寬帶地盤漸被侵蝕
美國于1996年電訊傳播法最重大的改變,就是去除市場進入障礙,廢除有線電視與電信事業跨業經營禁令;其開放有線電視運營商能經營電信服務,同時也允許區域性電話公司可進入影視節目服務市場。自從美國電信與有線電視市場相互開放以來,雙方爭奪十分激烈。2005年DSL新增用戶超過520萬戶,首次超過Cable寬帶新增用戶數;自此之后,電信運營商節節逼近,Verizon更于2005年開始積極推展光纖高速寬帶,其用戶數快速增長,逐漸侵蝕MSO運營商的地盤。
原本于美國市場十分低迷的FTTH,在Verizon于2004年下半至2005年間開始投入光纖到戶的網絡建設與服務推行后,目前已在全美16州進行服務銷售。Verizon FiOS累積用戶數在2007年第2季突破百萬大關后,目前滲透率已達20%。而Verizon在FiOS 網絡服務的推行步上軌道后,借助其光纖到戶的高帶寬,于2005年9月順勢推出IPTV(Internet Protocol Television)服務FiOS TV,且用戶數增長速度加快,2008年第3季新增用戶已超過23萬戶;而AT&T也跟著趁勝追擊,推出U-verse的IPTV服務;兩家IPTV累計用戶數于2008年第3季已達240萬戶。
仔細分析美國電信運營商與MSO運營商的競爭態勢,2007年至今電信運營商新增的IPTV用戶,絕大部分來自CATV用戶,然MSO運營商其用戶增長最快的部分,則來自原為電信運營商固網語音的VoIP用戶;因此美國寬帶市場的局面,形成雙方在互搶客戶的洗牌情形。然而,其實雙方真正的主戰場是在寬帶用戶;兩方在語音、數據及視頻3合1的Triple Play包裝下,利用VoIP和IPTV等應用服務的吸引,搶奪寬帶網絡用戶版圖。
積極升級DOCSIS 3.0 迎戰光纖網絡
電信運營商近期這波對MSO運營商的猛烈攻勢,主要源自開始提供光纖網絡的高速寬帶。就Verizon FiOS來說,其光纖技術可提供高達100Mbps的下載速率,與現有Cable寬帶最高可提供的40Mbps下載速率相比,遠遠占有極大的優勢;并且Verizon FiOS于2007年10月開始,因應市場需求推出上下行皆可達20Mbps的Faster PLUS服務,這波攻勢可說是來勢洶洶。
為迎戰電信運營商以高速寬帶進攻,由Comcast帶頭的MSO運營商也積極部署升級網絡至DOCSIS 3.0,以因應高速寬帶時代的來臨。2007年最新制訂的DOCSIS 3.0技術,大幅度突破既有傳輸速率水平,其下行傳輸速率可達到200Mbps,上行則可達到100Mbps,足以與既有光纖寬帶網絡相抗衡。
DOCSIS 3.0為解決提高傳輸速度的障礙,提出信道匯整(Channel-Bonding)技術,使數據分散到幾個信道上,而不是像現在這樣只使用一個單一的通道;然后,當這些數據到達目的地時,信道匯整技術再將這些數據重新組合起來。原先采用DOCSIS技術方案時,通常1次只能使用1個6MHz的視頻通道;在DOCSIS 1.0和1.1中,單1信道其下行傳輸速率可達30Mbps,而在DOCSIS 2.0則單1信道下行傳輸速率可達40Mbps。不過若是利用DOCSIS 3.0,多個6 MHz視頻通道可匯整在一起,以提供高速傳輸速率,從而滿足IPTV等以影音應用不斷增長的帶寬需求。
Comcast在DOCSIS 3.0推廣計劃中,預估于2008年底前完成20%部署,并且預計在2010年達成整個營業地區的完全部署。目前Comcast已于2008年10月開始在新英格蘭地區提供高速寬帶服務,推出22Mbps/5Mbps的Ultra和50Mbps/10Mbps的Extreme50 2項新產品。這2項高速寬帶服務明顯是沖著Verizon FiOS而來,與FiOS的Faster (20Mbps/5Mbps)和Fastest(50 Mbps/ 20Mbps),帶寬十分相近,資費也相差不遠。
Cable寬帶運營商未來發展的新考驗
隨著寬帶技術不斷地演進,無論是Cable寬帶或光纖網絡,所能支持的帶寬可說是與日俱增。然而另一方面,能在網絡上所提供的應用服務,相對地也在蓬勃發展中,使得用戶對于帶寬需求只有增加沒有減少。雖說日前美國MSO運營商在網絡技術尚無法支持高速帶寬下,紛紛采取限制用戶流量的措施,以確保其它用戶網絡服務的使用質量。然而在網絡技術突破之后,但終將會面臨到網絡資源管理的相關問題。
寬帶網絡運營范文2
一、三網融合下有線電視面臨的挑戰
1.有線電視的寬帶服務在質量和覆蓋范圍上均有不足
隨著信息化的快速發展,客戶對寬帶服務要求越來越高, 不僅要求有著較高的帶寬,還必須提供穩定和健全的寬帶服務,在這幾個方面有線電視運營商都不具有優勢。在覆蓋范圍方面,現階段我們內蒙古有線電視,只是在大中城市開始提供有線電視寬帶網絡服務,而在鄉鎮等偏遠地區還沒有開始覆蓋,只是在很小范圍內開始試點,在覆蓋范圍方面與電信運營商仍有較大差距。在帶寬方面,目前2M的帶寬基本已經不能滿足用戶的需求,電信、聯通等運營商已經開始提供4M、8M的寬帶服務,甚至10M以上的寬帶服務也越來越多,普及百兆光纖已經被電信運營商提上了日程,而我們內蒙古有線電視寬帶網絡受到技術條件的限制,所能提供的帶寬基本上在4M左右,4M以上的服務基本上沒有,在這方面與電信等大的寬帶運營商有著較大的差距。同時,在寬帶服務的穩定性上,有線電視運營商實際上屬于二級運營商,與電信等一級運營商相比穩定性比較差。此外,在寬帶服務上,還必須有一支高水平的安裝維修隊伍,目前很多地區有線電視網絡運營商還不具備這一條件。而要想解決這個問題,還需要大力提高寬帶服務的競爭力。首先,要對現有的寬帶網絡進行升級和改造,不斷提高帶寬,以適應未來的市場競爭需要,滿足客戶更高層次的寬帶網絡服務需求。這就要求有線電視公司積極應用新的寬帶建設技術,努力打造高質量的有線寬帶網絡。目前經濟比較發達的地區已經開始進行光纖到戶網絡建設,這種網絡采用的是大寬帶傳輸系統,具有速度快、頻帶寬等特點,其中進行城域網互聯速率也大幅度提高,此種網絡建成以后可以提供穩定的大寬帶網絡服務,基本上與電信等運營商的水平持平。其次,打造一支高水平的寬帶網絡運營服務隊伍,要引進優秀的維修維護人才,為用戶提供高水平的寬帶網絡維修服務,避免因寬帶故障引起用戶的不滿。
2.傳統自有業務受到挑戰
在這個信息大爆炸的年代,隨著信息化的加速發展和人們對于新聞、娛樂、體育、電影、連續劇等各式各樣的節目和信息的需求逐漸加強,原有的有線電視節目越來越不能夠滿足觀眾的觀看需求。在電視上看視頻,看網絡電視,看新聞,看電影看連續劇,看自己想要看的網絡資源,是現在國內電視用戶的共同需求。于是,隨著電信運營商對于寬帶的提速,為了滿足人們的需要,網絡機頂盒這一產品應運而生,通過這個設備連接寬帶,人們可以通過電視觀看海量的網絡資源,其中就包括我們有線電視的節目,這使有線電視變得可有可無,我們的傳統自有業務受到前所未有的挑戰,而最近小米盒子、樂視盒子、華為盒子受到熱捧更應讓我們警醒,如何在三網融合的大背景下,把有線電視的寬帶業務和傳統自有業務有機結合,滿足觀眾日益增長的觀看需求,開拓諸如用電視觀看網絡視頻、通過電視視頻聊天等新業務,已經是迫在眉睫了。
3.缺乏科學的營銷宣傳
與電信、網通等寬帶運營商相比,有線電視企業在寬帶服務上還屬于新的網絡服務提供商,很多居民還不知道有線電視能夠提供網絡服務,一些地方的有線電視公司能夠進行一些宣傳,也沒有顯著提高知名度,直接影響到有線電視寬帶網絡運營。如一些有線電視公司還采取上小區發放宣傳頁的形式,雖然能夠起到一定的宣傳作用,但是收效甚微。電視、網絡等更加先進的宣傳方式沒有有效利用起來,在宣傳當中沒有制定有針對性的宣傳策略,這種情況下很難從電信等老牌寬帶網絡運營商那里爭取客戶資源,這對于寬帶網絡的運營是非常不利的。針對這種情況,應該制定科學的營銷宣傳策略,從服務營銷的角度來講,要想讓用戶接受某項服務,必須讓客戶知曉這種服務,這就要求有線電視公司要想方設法提高有線寬帶知名度。要想達到這一目標,有線電視公司必須制定科學的營銷宣傳策略。第一,堅持傳統的小區式營銷,但是在營銷的過程中,將目標瞄向老小區、新建小區,這兩類小區有比較旺盛的寬帶服務需求,改變傳統撒網式的宣傳方法,增強宣傳的實效性。第二,加大電視、網絡宣傳力度,在電視宣傳網絡有線電視公司有一定的優勢,如在本地電視節目中播放廣告。
二、三網融合下有線電視的機遇
1.利用有線電視覆蓋范圍廣的優勢
有線電視在國內的用戶眾多,要突出有線寬帶的優勢,如制定優勢運營戰略,將目標客戶群定義為已經安裝有線電視,但是沒有安裝寬帶的用戶。在這里,公司可以根據運營的需要做一下市場調查,如將本市的客戶分為三個層次,也就是低收入用戶、中等收入用戶和高收入用戶,以小區的規模及層次作為基本依據進行調查,這樣可以掌握哪些用戶沒有安裝寬帶,哪些用戶需要什么樣的寬帶服務,針對客戶的需求提供不同層次的寬帶服務,滿足用戶的需要。
2.價格上的優勢
有線寬帶很多方面與電信等寬帶網絡運營商相比存在較為明顯的劣勢,這就需要制定針對性的競爭策略。比如說降低資費水平、將有線電視與寬帶服務捆綁優惠銷售等等,這些措施能夠將自身的弱勢在一定程度上轉化為優勢,提高自身的市場競爭力。
3.便捷性
寬帶網絡運營范文3
寬帶網絡應用業務的發展必然帶來對寬帶資源安全管理的需求,在寬帶網絡中不可管理的業務就是不能運營的業務,也是不安全的業務。電信寬帶網絡的精細化運營和業務流量安全實質上是一個問題的兩個側面,也是寬帶網絡運營的必然趨勢。
隨著寬帶網絡承載的業務越來越多,各種預想不到的問題紛紛涌來。各種P2P應用占用了大量的電信寬帶資源,在增加運維成本的同時,還引起了不少知識產權問題。此外還有非法的網絡帳戶共享、黑網吧、DDos攻擊、蠕蟲泛濫等等現象,使得寬帶網絡流量存在大量的資源安全問題,而所有這些問題也集中反映了寬帶電信網絡目前粗放運營的困境和寬帶業務流量安全管理的困境。
寬帶網絡上承載業務的多樣化和復雜化,使得傳統基于包月方式的粗放經營模式已經難以滿足電信寬帶運營和業務安全的需要,適于業務發展的寬帶運營模式的轉型已經迫在眉睫,其實質就是要求寬帶業務從不可管理到可管理,從不安全到安全。作為一個公眾性質開放的網絡,電信寬帶網絡的業務安全實質上體現了網絡上承載業務的可管理性。
寬帶業務流量安全管理的本質
要實現寬帶網絡業務的安全管理性,首先需要感知網上的各種應用業務,在感知和理解業務的基礎上,通過對用戶群和其相關流量組合分析,建立相應的“業務用戶流量”的業務模型,在此基礎上制定相應的安全管理和控制策略。除了對于業務流量的感知和理解,對于業務服務質量的保障以及非法流量進行抑制也是業務流量安全非常重要的一個方面,這就要求必須實現對于網絡上的業務流量進行檢測和控制。
寬帶業務流量安全主要包括三大要素:流量分類、流量檢測及流量控制。要實現對于業務流量的安全管理控制,首先進行流量的分類,流量分類包括地址分類、端口分類等,在此基礎上可以對信令協議以及信息報文進行深度檢測,從而了解用戶的業務使用情況,繼而根據不同用戶的安全需求策略,實施針對用戶的網絡流量管控。在三大要素中,后兩種要素是業務流量安全的核心。
深度檢測(DPI)指的是對用戶使用的網絡業務應用協議以及信息報文進行解析并深度分析,能夠比較深入理解業務流量的本質,從而提供了業務感知的能力,此外,通過應用DPI技術,還能夠檢測出網絡中異常流量情況。例如,通過深度檢測可以了解寬帶用戶使用VoIP電話的情況、P2P業務應用情況、網絡中是否有DDOS流量以及Worm流量等,這都為業務流量的安全管理提供了資源保證。
流量控制指的是根據預定的策略實現對用戶細粒度的流量管理,在寬帶設備上的流量控制策略包括三大類:限流,指定用戶可獲得的流量帶寬,從而進行帶寬分配;重定向,把用戶定向到某一站點,通常是一些提示或安全資源站點;阻斷,實際上就是限制用戶接入,例如通過發TCP RST報文使得用戶斷線。
業務流量安全管理的實現
通常流量分類通過單獨的設備來提供,在接口匹配時,通過分光即可實施。而對于報文的深度檢測和流量的管控,在實現上可以放在同一個設備上,也可以分別部署在分離的兩個設備上。在部署上,這些設備既可以直接和網絡設備串接運行,也可以與網絡設備并聯,做旁路處理。
由于DPI通常要求對流量的應用層做分析,業務DPI技術的應用實現就需要占用大量的系統資源,如果串接在電信網絡上,在實時業務越來越多的情況下,DPI分析檢測導致的時延必將會嚴重影響網絡的服務質量,而且可能造成單點故障?;谶@種考慮對于業務流量檢測來說,鏡像或者分光方式的旁路模式應該更適合對運營網絡流量的深度檢測。
寬帶網絡運營范文4
【關鍵詞】 家庭寬帶 網絡安全 技術防范
家庭寬帶網絡在應用中容易產生安全隱患,輕則會致使文件損壞,系統崩潰,嚴重會致使網絡使用者產生相應的經濟損失與隱私泄露等。下文將對家庭寬帶網絡的一些常見的安全問題進行闡述,在分析問題的基礎之上,明確加強家庭寬帶網絡安全保護的重要意義,從而進一步提出加強家庭寬帶網絡安全保護的具體措施。
一、家庭寬帶網絡主要存在的安全問題
首先就是網絡開放性的問題,網絡要想實現有效的訪問就需要使得網絡開放于互聯網之中,不同的計算機設備能夠通過相應的硬件設備而實現通信,促進網絡與信息技術的緊密聯系。
根據目前我國的研究調查顯示,家庭寬帶網絡安裝已經實現了一半以上的覆蓋率,而使用寬帶上網的人數已經超過一億多。但是對于家庭寬帶的網絡安全問題,并不是所有的人都能夠樹立正確意識的,仍然缺乏安全防護措施,比如防火墻等,很多信息會在不經意之間實現私人信息的共享,另外也會因為網絡安全管理不當而致使私人信息的泄露。面臨的兩種主要威脅,一是電腦系統會遭遇非法入侵者,致使信息泄露的同時,也會造成一定的經濟損失等,二是病毒的入侵[1],主要利用計算機以及網絡中的實際漏洞,以編制好的程序和代碼進行擾亂,以此實現計算機網絡系統的崩潰以及電腦系統的崩潰。另外計算機病毒的種類成千上萬,并且每年還會有全新的病毒產生,影響電腦系統運行以及網絡安全,所以越來越多不能夠正確認識保護家庭寬帶網絡安全的網民成為了網絡安全難以維持的薄弱的群體。只有正確認識了家庭寬帶網絡中所存在的主要問題,才能夠針對問題進行家庭寬帶網絡安全的相應完善,從而實現對于家庭寬帶網絡安全的保護。
二、加強對于家庭寬帶網絡安全的保護
2.1提升網絡安全保護意識
想要加強對于家庭寬帶網絡安全的保護,最根本的還是需要提升安全保護的意識,意識到家庭寬帶網絡可能存在著信息安全隱患,隱私信息存在著泄露的風險。一些具有風險的網站不予瀏覽和點擊,不隨意下載網站上的沒有可信證明來源的文件,裝載相應的防火墻以及殺毒程序,正確理解網絡安全保護與網絡開放性與交互性之間的內在聯系[2]。只有從意識上進行轉變,才能夠有效促進對于家庭寬帶網絡安全的進一步保護。
2.2采取網絡安全保護手段
一般網絡安全的保護手段體現在對于相應軟件的裝載上,比如殺毒軟件以及防火墻的安裝。殺毒軟件往往家庭用戶偏向于免費的殺毒軟件,但無論是免費殺毒軟件還是收費的殺毒軟件,都能夠在一定程度上起到安全查殺病毒的實際作用。
另外一些軟件助手里還會存在著安全防護的功能,所以可以通過屏蔽不良的代碼編制的方式,促進系統增強免疫熊,避免系統收到侵擾。另外也可以將網絡瀏覽安全級別設置為最高,將Active中的空間與插件的設置,變成禁用的模式。這樣才能夠在一定程度上,避免在使用IE瀏覽器進行網頁瀏覽的過程中,被惡意網站中的病毒或者非法入侵者進行相應的攻擊。
這里還要著重介紹一下補丁安裝,以微軟的UPDATE程序為例[3],這個程序是所有微軟體系中所包括的重要系統內容,但是往往人們對于UPDATE沒能夠樹立正確的理解。UPDATE會實時更新關于系統的補丁,通過下載補丁的方式,強化系統安全。比如Windows XP安全更新程序這一補丁包,能夠防止攻擊者利用已存在的問題進行計算機的控制獲取,防止攻擊者在系統上執行黑代碼威脅到計算機的實際安全。另外家庭寬帶網絡使用者也需要做兩手準備,對于系統上所存在的重要信息及數據,要進行及時的備份,利用完全備份與追加備份有機結合的方式去進一步實現網絡安全的提升。最為基礎的就是設置開關機密碼等,關鍵文件設置隱藏,避免文件被人為查看。
從技術角度進行考慮,可以在上網的過程之中實現IP地址的隱藏,這樣不僅僅能夠避免人為的技g攻擊與電腦入侵,同時也能夠提升上網速度,促進系統安全性的增強。那么隱藏IP也可以通過以下幾個方式,比如更換管理員賬號等,運用相對較多的、難度系數高的密碼賬號,取消對于文件夾隱藏共享行為,關閉一些沒有用處的計算機端口,避免非法入侵者去掃描計算機端口。很多非法用戶使用家庭寬帶的無線網絡的時候,恰恰是利用了IP地址的合理分配方式,所以可以關閉DHCP服務器[4],手動設置無線網卡的IP地址,開啟MAC地址過濾。
無線網絡也要實現加密,雖然WEP加密方式、WPA加密方式以及WPA2加密方式是比較常用的,但是第一種加密方式更具有可破解性,所以不建議使用。另外,就是去修改SSID名稱也能夠實現無線網絡安全的提升。
2.3明確網絡接入方式,優化網絡結構
針對目前家庭寬帶網絡可能存在的問題,可以通過明確網絡接入方式,優化網絡結構。類似家庭寬帶接入網技術存在著多樣性,這里包括了數字用戶線接入、光纖接入、無源光網絡接入、WiMax接入方式等,這些都由相應的網絡架構組成。首先就是用戶自組網絡[5],這種網絡形式是以家庭為核心的實際局部的網絡,網絡屬于用戶個人,并且應用較為廣泛。
想要實現高密度多形式的有效的網絡接入,提升安全防護的能力,可以采取接入節點的方式。運營商針對家庭寬帶網絡安全問題,也了寬帶網絡網關、以太匯聚網絡等,但是一旦出現非法數據的傳送以及非法用戶接入等,從運營商的角度考慮,會直接造成收益的下降。所以在優化網絡結構中,為了阻止這一現象的產生,還需要提出多種用戶線路的識別方案,比如DHCP option82協議、PPoE+協議等。這些協議可以通過剝離字段信息、或是插入相應的端口信息的方式,來對目前的網絡使用以及用戶識別提出相應的規范[6]。虛擬的局域網棧以及虛擬MAC同樣也是利用雙標簽和內層網絡來唯一標示端口信息,以及從MAC地址信息中直接獲取端口信息等。這些方式都能夠實現用戶身份驗證,在避免非法應用的同時,保護了用戶的安全以及運營商的利益,從而促進了網絡接入方式的明確與網絡結構的實際優化。
三、結語
在家庭寬帶網絡廣泛應用的同時,也需要注重家庭寬帶網絡的應用安全,通過優化網絡結構,應用安全防護措施以及提升安全防護觀念等辦法,進一步實現家庭寬帶網絡的安全保護,實現家庭寬帶網絡安全防護效果的有效提升。
參 考 文 獻
[1]崔騰濤,張劍. OTN系統波道錯連預防及管理一體化解決方案[J]. 電信工程技術與標準化,2016,(11):20-23.
[2]強浩,陳常梅,萬昕. 傳送網與數據網協同部署情況下的家庭寬帶方案研究[J]. 郵電設計技術,2015,(05):65-68.
[3]房立,張雯,范樹凱. 家庭寬帶業務分場景探究[J]. 山東通信技術,2015,(01):25-27+30.
[4]夏雪玲,夏鵬志,廖振松,劉建功. 一種基于大數據的家庭寬帶售后服務保障系統[J]. 信息通信,2014,(07):26-27.
寬帶網絡運營范文5
隨著寬帶網絡和用戶規模的不斷增長,用戶對寬帶接入業務的高可用性要求不斷增強,對電信運營商在IP城域、接入網絡和支撐系統提出了更高的安全性要求。本文從信息安全管理的理念、方法學和相關技術入手,結合電信IP城域網,提出電信IP城域網安全管理、風險評估和加固的實踐方法建議。
關鍵字(Keywords):
安全管理、風險、弱點、評估、城域網、IP、AAA、DNS
1 信息安全管理概述
普遍意義上,對信息安全的定義是“保護信息系統和信息,防止其因為偶然或惡意侵犯而導致信息的破壞、更改和泄漏,保證信息系統能夠連續、可靠、正常的運行”。所以說信息安全應該理解為一個動態的管理過程,通過一系列的安全管理活動來保證信息和信息系統的安全需求得到持續滿足。這些安全需求包括“保密性”、“完整性”、“可用性”、“防抵賴性”、“可追溯性”和“真實性”等。
信息安全管理的本質,可以看作是動態地對信息安全風險的管理,即要實現對信息和信息系統的風險進行有效管理和控制。標準ISO15408-1(信息安全風險管理和評估規則),給出了一個非常經典的信息安全風險管理模型,如下圖一所示:
既然信息安全是一個管理過程,則對PDCA模型有適用性,結合信息安全管理相關標準BS7799(ISO17799),信息安全管理過程就是PLAN-DO-CHECK-ACT(計劃-實施與部署-監控與評估-維護和改進)的循環過程。
2 建立信息安全管理體系的主要步驟
如圖二所示,在PLAN階段,就需要遵照BS7799等相關標準、結合企業信息系統實際情況,建設適合于自身的ISMS信息安全管理體系,ISMS的構建包含以下主要步驟:
(1) 確定ISMS的范疇和安全邊界
(2) 在范疇內定義信息安全策略、方針和指南
(3) 對范疇內的相關信息和信息系統進行風險評估
a) Planning(規劃)
b) Information Gathering(信息搜集)
c) Risk Analysis(風險分析)
u Assets Identification & valuation(資產鑒別與資產評估)
u Threat Analysis(威脅分析)
u Vulnerability Analysis(弱點分析)
u 資產/威脅/弱點的映射表
u Impact & Likelihood Assessment(影響和可能性評估)
u Risk Result Analysis(風險結果分析)
d) Identifying & Selecting Safeguards(鑒別和選擇防護措施)
e) Monitoring & Implementation(監控和實施)
f) Effect estimation(效果檢查與評估)
(4) 實施和運營初步的ISMS體系
(5) 對ISMS運營的過程和效果進行監控
(6) 在運營中對ISMS進行不斷優化
3 IP寬帶網絡安全風險管理主要實踐步驟
目前,寬帶IP網絡所接入的客戶對網絡可用性和自身信息系統的安全性需求越來越高,且IP寬帶網絡及客戶所處的信息安全環境和所面臨的主要安全威脅又在不斷變化。IP寬帶網絡的運營者意識到有必要對IP寬帶網絡進行系統的安全管理,以使得能夠動態的了解、管理和控制各種可能存在的安全風險。
由于網絡運營者目前對于信息安全管理還缺乏相應的管理經驗和人才隊伍,所以一般采用信息安全咨詢外包的方式來建立IP寬帶網絡的信息安全管理體系。此類咨詢項目一般按照以下幾個階段,進行項目實踐:
3.1 項目準備階段。
a) 主要搜集和分析與項目相關的背景信息;
b) 和客戶溝通并明確項目范圍、目標與藍圖;
c) 建議并明確項目成員組成和分工;
d) 對項目約束條件和風險進行聲明;
e) 對客戶領導和項目成員進行意識、知識或工具培訓;
f) 匯報項目進度計劃并獲得客戶領導批準等。
3.2 項目執行階段。
a) 在項目范圍內進行安全域劃分;
b) 分安全域進行資料搜集和訪談,包括用戶規模、用戶分布、網絡結構、路由協議與策略、認證協議與策略、DNS服務策略、相關主機和數據庫配置信息、機房和環境安全條件、已有的安全防護措施、曾經發生過的安全事件信息等;
c) 在各個安全域進行資產鑒別、價值分析、威脅分析、弱點分析、可能性分析和影響分析,形成資產表、威脅評估表、風險評估表和風險關系映射表;
d) 對存在的主要風險進行風險等級綜合評價,并按照重要次序,給出相應的防護措施選擇和風險處置建議。
3.3 項目總結階段
a) 項目中產生的策略、指南等文檔進行審核和批準;
b) 對項目資產鑒別報告、風險分析報告進行審核和批準;
c) 對需要進行的相關風險處置建議進行項目安排;
4 IP寬帶網絡安全風險管理實踐要點分析
運營商IP寬帶網絡和常見的針對以主機為核心的IT系統的安全風險管理不同,其覆蓋的范圍和影響因素有很大差異性。所以不能直接套用通用的風險管理的方法和資料。在項目執行的不同階段,需要特別注意以下要點:
4.1 安全目標
充分保證自身IP寬帶網絡及相關管理支撐系統的安全性、保證客戶的業務可用性和質量。
4.2 項目范疇
應該包含寬帶IP骨干網、IP城域網、IP接入網及接入網關設備、管理支撐系統:如網管系統、AAA平臺、DNS等。
4.3 項目成員
應該得到運營商高層領導的明確支持,項目組長應該具備管理大型安全咨詢項目經驗的人承擔,且項目成員除了包含一些專業安全評估人員之外,還應該包含與寬帶IP相關的“業務與網絡規劃”、“設備與系統維護”、“業務管理”和“相關系統集成商和軟件開發商”人員。
4.4 背景信息搜集:
背景信息搜集之前,應該對信息搜集對象進行分組,即分為IP骨干網小組、IP接入網小組、管理支撐系統小組等。分組搜集的信息應包含:
a) IP寬帶網絡總體架構
b) 城域網結構和配置
c) 接入網結構和配置
d) AAA平臺系統結構和配置
e) DNS系統結構和配置
f) 相關主機和設備的軟硬件信息
g) 相關業務操作規范、流程和接口
h) 相關業務數據的生成、存儲和安全需求信息
i) 已有的安全事故記錄
j) 已有的安全產品和已經部署的安全控制措施
k) 相關機房的物理環境信息
l) 已有的安全管理策略、規定和指南
m) 其它相關
4.5 資產鑒別
資產鑒別應該自頂向下進行鑒別,必須具備層次性。最頂層可以將資產鑒別為城域網、接入網、AAA平臺、DNS平臺、網管系統等一級資產組;然后可以在一級資產組內,按照功能或地域進行劃分二級資產組,如AAA平臺一級資產組可以劃分為RADIUS組、DB組、計費組、網絡通信設備組等二級資產組;進一步可以針對各個二級資產組的每個設備進行更為細致的資產鑒別,鑒別其設備類型、地址配置、軟硬件配置等信息。
4.6 威脅分析
威脅分析應該具有針對性,即按照不同的資產組進行針對性威脅分析。如針對IP城域網,其主要風險可能是:蠕蟲、P2P、路由攻擊、路由設備入侵等;而對于DNS或AAA平臺,其主要風險可能包括:主機病毒、后門程序、應用服務的DOS攻擊、主機入侵、數據庫攻擊、DNS釣魚等。
4.7 威脅影響分析
是指對不同威脅其可能造成的危害進行評定,作為下一步是否采取或采取何種處置措施的參考依據。在威脅影響分析中應該充分參考運營商意見,尤其要充分考慮威脅發生后可能造成的社會影響和信譽影響。
4.8 威脅可能性分析
是指某種威脅可能發生的概率,其發生概率評定非常困難,所以一般情況下都應該采用定性的分析方法,制定出一套評價規則,主要由運營商管理人員按照規則進行評價。
寬帶網絡運營范文6
大家好!
我們社區寬帶運營公司自成立以來,在集團公司的指導和大力支持下和廣大員工的協同努力下雖取得了一定的成績,但是在市場業務的不斷拓展和客戶對服務質量要求不斷提高的情況下,我們還需居安思危,百尺竿頭更進一步,提高我們社區寬帶運營公司管理水平,拓寬市場業務,調整公司經營策略,加大公司市場拓展的后勤保障,以更加優質的服務提升公司整體形象。
首先我們要著力完善公司架構,加大員工管理。我們公司現目前包括市場部,負責社區業務的擴展,運營部負責社區寬帶的宣傳安裝、維護和收費。技術部,負責社區網絡的維護,故障解決和規劃。工程部,負責社區工程施工,同時我們要建構社區寬帶網絡的大面積覆蓋,調適網絡信號,以合情合理的收費,優質的服務,擴寬社區用戶使用寬帶網絡的比例。通過公司搭建的大型、多功能、開放式的網絡平臺,為社區用戶提供內容豐富、功能齊全的寬帶多媒體應用服務,努力將我們社區網絡運營公司發展成為中國社區寬帶網絡服務的窗口。在人們使用社區寬帶網絡不斷增多的情況下,今后我們要努力發展寬帶應用服務、建立寬帶產業聯盟、加強市場宣傳、降低接入費用和細分化市場策略。完善員工的考勤及上下班制度,建立員工考勤及客戶對員工的服務評價與工資按一定比例掛鉤的制度。加大員工的培訓提高員工自身素質,提升員工的服務質量從而試圖將用戶帶入“有我更精彩”的新媒體世界。
其次我們制定市場計劃和員工績效薪酬考核。隨著我國新農村新社區經濟的不斷發展,未來我社區網絡運營公司將著力打造由骨干網運營商、接入服務提供商、內容服務提供商組成的產業鏈。建設完善網絡寬帶的互聯互通,寬帶平臺之間的大融合,信息技術的發展是要讓消費者可以通過各種不同的接入途徑、終端設備享受相同的寬帶服務。內容要規模化、現有的各類相互獨立的媒體將走向融合,形成一個全方位的、以寬帶網絡信息服務為核心的、整合各種傳播媒介的跨媒體平臺。及時、快速、低成本地傳遞給最大范圍的受眾,以發揮寬帶多媒體的優勢。功能要完善、交互性、個性化、視頻相結合:寬帶應用首先應該是全面的繼承、豐富、提高、發展現有的窄帶應用這是最基本的。其次部分應用在寬帶上應該向多媒體互動、個性化的方向發展。最后要做過去想做而做不到,甚至是想都想不到的應用。建立員工新型的績效薪酬考核制度,就是將企業原來多個薪酬等級壓縮成幾個級別,但同時將每一個薪酬級別所對應的薪酬浮動拉大,從而形成一種新的薪酬管理系統及操作流程。其實質就是從原來注重崗位薪酬轉變為注重績效薪酬。原先是什么樣的崗位拿什么樣的薪酬,崗位變化薪酬隨之發生變化,更加注重的是崗位概念;現在,采取寬帶薪酬,更注重的是績效概念,職級減少,很多崗位被歸類到同一個職級當中,帶寬拉大,員工薪水有了更加靈活的升降幅度。同時這樣很可能是一個能力強的業務員收入高于市場經理,一個普通技師的薪水讓高級工程師“嫉妒”。這樣有利于支持扁平型組織結,也能引導員工重視個人技能增長和能力提高。同時有利于職位輪換。提高員工的積極性。
再次完善公司重大事件和臨時性的經營調整策略。在主持公司的日常運營工作以及公司重大事件的決策。一,在對公司的一切重大經營運作事項進行決策,包括對財務、經營方向、業務范圍的增減時建立員工參與的決策意見匯總分析等,讓員工對重大決策有知情,意見表達的權利二,在決策時,要參照員工的合理化意見,提高決策的科學化;三,主持公司的日常業務活動時,通過績效薪酬考核提高員工積極性和主人翁精神;四,我社區網絡運營公司注重加強員工管理,績效薪酬考核辦法制定,建立客戶反映我公司情況的渠道,為下期工作作出更為科學有效地決策。