有线网络信息安全工作组第4次会议纪要

1、普天信息技术研究院标准活动会议纪要【】第号 记录人：李瑞林签发人:会议类别：CCSA有线网络信息安全工作组第4次会议会议时间：2004-10-19-2004-10-22会议地点：北京友谊宾馆会议主持：陈剑勇（中兴）中国通信标准化协会各成员单位的代表，包括普天、中兴、华为、大唐、武汉邮电科学研究院、电信研究院、北京交 与会人员：通大学、铁道通信信息有限责任公司、中国移动、中国电信、中国通信标准化协会缺席人员：一、会议议题及结论2004年10月19日-22日，有线网络安全工作组第四次会议在北京友谊宾馆举行。会议 首先进行两个研究报告的讲座。有线组组长（中兴）做了ITU-T，下一代网络核心研究组 （

2、FGNGN）安全标准工作组365）研究进展介绍，内容包含FGNGN工作组设置，第三次会 议文稿提交情况，以及WG5提案内容和标准草案的最新内容介绍。对安全框架标准X.805 主要内容做了介绍。最后，对FGNGN，WG5标准研究今后的发展状况作了总结。华为公司做 了IPV6安全协议研究报告，内容包含IPV6面临的安全威胁和采取的应对技术方案，以 及IPV6和IPV4之间在安全性方面的区别。在IPV4在向IPV6平滑演进过程中面临的安全 问题和解决措施等。4天的会议供讨论和审议了 9个标准草案，探讨软交换相关安全标准系列的优化议题。 会议主要结论如下：电信网管安全技术规范，进入送审稿阶段。数字程控

3、交换机安全技术要求和软交换网络安全框架在送审稿阶段继续讨论软交换网络通信安全电信级IP承载网安全框架在征求意见稿阶段，继续讨论。与会代表对软交换相关安全标准项目整合的思路进行深入讨论，最后将原有6个项目合 成4个。它们分别为：软交换网络安全框架，软交换网络设备安全，软交换网络 网管和运维安全和软交换网络通信安全。整合方式如下：将原有软交换网络承 载安全内容并入软交换网络安全框架。考虑到网管安全和运维安全有许多共同的 安全要求，将原有两个项目软交换网络网管安全和软交换网络运维安全融合成 一个项目软交换网络网管和运维安全。会议对融合后的4个标准项目的起草单位和 编写计划做了确定和安排。会议还对中兴

4、公司提交的软交换网络网管安全标准草案 相关内容进行讨论。会议讨论了高端路由器安全技术要求和中低端路由器安全技术要求标准草案。 会议同意这两个稿件在征求意见稿阶段继续讨论。本工作组和安全管理工作组(WG3)联合召开为期一天的会议，审议增值电信业务网 络信息安全保障基本要求送审稿。信息产业部科技司和电信管理局同时邀请国内主要 的ISP和ICP公司代表到会参加讨论。电信管理局钟志红处长到会指导工作。会议初步确定在12月中旬举行有线网络安全工作组第5次会议，会议计划讨论和审议 的标准草案如下：软交换网络安全框架(第二次送审稿)增值电信业务网络信息安全保障要求(第二次送审稿)数字程控交换机安全技术要求(

5、第二次送审稿)电信网络级网管安全技术要求(第一次送审稿)中低端路由器安全技术要求(第五次征求意见稿)高端路由器安全技术要求(第五次征求意见稿)软交换网络通信安全(第二次征求意见稿)电信级IP承载网安全框架(第二次征求意见稿)IPV6网络安全技术要求(第一次征求意见稿)软交换网络网管和运维安全(第一次征求意见稿)H323网络安全技术要求(第一次征求意见稿)二、会议相关资料介绍及归档目录会议相关资料归档在业务资源管理服务器/标准/CCSA/网络与信息安全技术工作委员会/有 线网络信息安全第4次会议(2004.10.19-22)，主要内容介绍如下：ITU-T下一代网络安全工作组第三次会议简介.ppt

6、，内容包含FGNGN工作组设置， 第三次会议文稿提交情况，以及WG5提案内容和标准草案的最新内容介绍。对安全框架 标准X.805主要内容做了介绍。最后，对FGNGN，WG5标准研究今后的发展状况作了总 结电信级IP承载网安全框架.doc，定义了电信级IP承载网络的安全框架，包括对电 信级IP网络的基础设施层、业务层和应用层的端用户、控制和管理三个平面的访问控 制、验证、不可抵赖、数据保密性、通讯安全、数据完整性、可用性和隐私八个安全维 度进行分析电信网管安全技术规范(第二次征求意见稿).doc本规范是针对电信各个不同专业网 的网络级网管(NMS)及NMS互联而产生的具有共性的安全问题提出的技术

7、要求，是一 个综合性的安全技术规范，提出了电信网络级网管各个组成部分为了避免各种类型的攻 击和潜在威胁而导致服务质量的下降或其它损失而必须具备的各种安全特征。这些特征 主要包括认证、存取控制、审计、完整性和可管理性等。它不仅适用于单个电信网管内 部，也同时适用于各个不同电信网管间的互连。同时需要指出的是，电信网管系统的设 计开发和安装实施过程中对于安全方面的考虑是影响电信网管安全的一个重要因素高端路由器安全技术要求_1018.doc，本标准规定了支持IPv4协议的高端路由器设 备的安全技术要求，包括数据数据转发平面、管理平面和控制平面三个平面面的标识和 鉴别等八个安全功能要求，主要针对于高端路

8、由器支持单播的应用，而组播应用是进一步研究的范畴，本标准没有有关内容中低端路由器安全技术要求.rtf，本标准规定了支持IPv4协议的中低端路由器设备 的安全技术要求。主要针对于中低端路由器支持单播的应用，而组播应用是进一步研究 的范畴，本标准没有有关内容。软交换网络安全框架（送审稿20041012 ） .doc，本标准给出了软交换网络安全模型， 分析了软交换网络的安全特点，将软交换网络划分为不同的安全域，给出各个安全域的 安全要求、作为软交换网络安全系列标准的制定基础软交换网络通信安全20041012.doc，本标准规定了软交换网络通信安全规范，研究 软交换网络通信中存在安全威胁，以及相应必须

9、提供的安全技术要求软交换网络运维安全（征求意见稿1）.doc，本标准规定了软交换网络管理安全规范， 研究软交换网络管理中存在安全威胁，以及相应必须提供的安全技术要求数字程控交换机安全技术要求（初稿ZTE）20041015.doc，本标准规定了数字程控交 换机的安全技术要求，包括交换机运行环境的安全要求、交换承载系统部分的安全要求、 设备操作维护网络管理部分的安全要求等三个方面。本标准根据国内数字程控交换机实 际情况，考虑到国家、运营商企业和用户对数字程控交换机安全的需求，同时参考国际 标准、国家标准和行业标准制定而成。增值电信业务网络信息安全保障要求（三次征求）040917.pdf，本标准规定

10、了增值 电信业务网络信息的安全风险评估要求、安全管理保障措施要求、安全技术保障措施要 求等内容。、研究院建议和答复结果标准建议答复处理电信网管安全技术 规范BSS是否也放进综合 网管？只考虑和BSS接口安 全。解释在5.2中，建议通过 编号，对所列的安全 要求进行整理增加编号米纳数字程控交换机安 全技术要求4. 1概述部分中，网 络安全威胁部分超 出标准范围。从程控交换机的角 度考虑网络，业务， 对交换机的安全需 求。将网络映射到交 换机上。修改（最后天提交修改内容）米纳6.4节，删除语句“引 起交换机数据流失 或被损坏、篡改的因 素不仅限于病毒或 恶意攻击，用户的错 误操作、系统的意外 断电以及其他一些 灾难造成的损失可删除米纳能比直接的病毒和 黑客攻击还要大。”软交换网络安全