IP化时代运维挑战：引入第三方应对安全挑战.docx

? ? IP化时代运维挑战 引入第三方应对安全挑战 ? ? 　　5月19日，由于暴风影音域名解析系统遭受攻击，江苏、河北、山西、广西、浙江等省多个运营商递归域名解析服务器拥塞，进而发生了大面积用户断网事故。事实上，在以互联网为代表的IP网络上，类似的攻击层出不穷，只是影响大小不一。 　　凭借高度的灵活性和突出的性价比，IP网络逐渐成为运营商承载包括移动业务在内的各种业务的首选平台。但随着网络IP化的全面推开，IP协议的缺陷将深入到整个电信网络的方方面面：首先，虽然IP网络端到端的透明性使网络应用开发接口完全开放，从而带来了IP网络无限的发展空间，但是，IP网络的缺陷也随着网络节点和拓扑数量的提高而不断累积，潜在的风险越来越大;其次，在多个业务承载于同一网络的情况下，业务之间相互影响，继而带来更多安全风险，比如，在统一的IP承载网上，各种攻击可能将影响到话音业务的质量;第三，网络和业务的相对分离，导致了业务层面不能全面考虑网络资源情况，滥用网络资源时有发生，对运营商的业务控制力提出了极大挑战。而无论网络的硬件、软件、物理环境、操作管理、恶意代码以及管理越权等安全问题，都有可能对IP网络的正常运行带来影响。 　　既要发展IP网络，又要面对IP网络本身固有的风险，运营商何去何从? 　　成功应对IP网络突发事件的启示 　　“5·19”事件中，某省电信公司的做法足以给我们启示。故障发生后，该公司的系统维护人员的手机收到告警信息，告警数据反映 DNS服务器用户请求数据突然升高，超过正常数据量的4倍。经过人工采样数据的分析，维护技术人员对故障进行了定位，并立即启动了应急处理预案。经过采取屏蔽操作等人工干预措施，故障在15分钟内恢复，该公司所有用户均未受影响。 　　从中可以看出，虽然无法从根本上消除IP网络带来的隐患，但是在建设IP全网安全智能管理平台的同时，通过基于网络优化及网络薄弱环节分析的网络安全管理、设置网络安全事件处置预案、定期演练、提高维护人员的技术能力、对网络关键部位实施必要值守等措施，可以将网络安全事故的影响降到最小。 　　IP化时代的运维挑战 　　但是，目前运营商的网络维护按照交换、无线、传输、数据、动力、网管支撑等专业进行领域划分，这种运维方式无形中成为了全网IP化背景下网络维护的障碍。 　　首先，IP网络下的故障或安全事件，通常会导致短时间内故障影响迅速传播，最终演变成全网故障。因此，IP网络运维需要比传统网络运维具有更快的反应速度。而按专业划分的运维模式直接导致了运维边界和接口的增加，这不但增加了网络维护的难度，降低了对故障的反应速度，同时，也使运维责任不清，增加了沟通交流的成本。 　　其次，与传统网络通过网管系统进行系统维护管理的方式不同，IP系统大多以命令行的运维方式为主。对于维护传统交换、传输等系统的工程师而言，技术能力的继承性成为了运营商不得不考虑的问题，运营商必须花费大量的时间及成本逐步提高维护人员的技术水平。这样，时效性就成为了关键。而运营商技术维护人员的技术能力建设往往会落后于网络的建设。 　　最后，由于大多数运营商采用了分期建设、集中采购招标的网络建设方式，使得绝大多数省级运营商在同一张IP网络内至少面对2家以上的设备供应商，多者甚至达到4到6家。这赋予IP网络前所未有的复杂性。运营商不但需要维护各种应用场景，应对各种各样的技术难题，还要熟悉若干家不同的设备供应商的设备、面对不同的联系接口和各种各样的处理流程、配置若干种备品备件，这无疑成为了运营商网络运维的又一障碍，不但增加网络安全运行的风险系数，而且增加了网络运营成本OPEX以及CAPEX。 　　运营商急需第三方能力补充 　　故此，运营商需要在以下几个方面着手，尽快解决组织结构和和技术能力给网络运维带来的挑战。 　　首先，加快建设IP网络统一智能管理平台，尽量以统一、可视的手段降低运维人员技术门槛。 　　其次，在相关领域整合现有管理组织结构，特别在承载网络层面，充分利用IP技术的特点，逐步统一到IP网络运维上来，减少人员接口，明晰责任，提高故障处理效率。 　　再次，在运营商运维人员技术能力向IP技术逐步迁移和提升的过程中，在运营商技术支持能力尚未完全建立的情况下，充分引入和利用设备供应商的技术支持能力作为补充，在现场运维、故障处理、网络优化等多领域发挥其专业的特长，保证网络建设与安全维护同步进行。 　　而针对上述网络IP化过程中运营商对网络运维支撑的独特要求，爱立信推出了一个全新的服务体系——IP全网支撑服务。爱立信IP全网支撑服务包括了基础类、扩展类以及定制类三类服务项目，其中，基础类支持服务主要关注运营商日常基本运维需求，扩展类支持服务则涵盖针对提高网络安全系数、降低事故造成的损失、提高网络防风险能力所开展的各种分析、评估、设计与规划支持