网络基础知识

网络通用基础知识第一节网络架构一、通信系统概述通信是发送者（人或机器）和接收者之间通过某种媒体进行的信息传递。二、通信系统的组成通信的目的是传输信息。通信系统的作用就是将信息从信源发送到一个或多个目的地。实现信息传递所需的一切技术设备和传输介质的总和称为通信系统。通信系统的组成可以用通信系统模型来概括：首先要把消息转变成电信号，然后经过发送设备，将信号送入信道，在接收端利用接收设备对接收信号做相应的处理后，送给信宿再转换为原来的消息。图：通信系统一般模型故通信系统至少包括了接入网、承载网（即传输网）、核心网三个部分。任何通信系统均是在此模型上的补充、扩展。三、移动通信网络基本架构移动通信是指通信的双方至少有一方是可以在移动中进行信息交换，包括陆、海、空移动通信。移动通信系统由移动台、基台、移动交换局、传输线路组成。图：移动通信网络基本架构

第二节基础网络知识一、接入网基础知识（一）接入网在通信网中的位置接入网是一种独立于具体业务网的基础接入平台，它对上层所有业务流都透明传送，接入网在整个通信网中的位置如图所示。图：接入网在通信网络中的位置（二）接入网的特点1、成本敏感接入网直接面向用户，数量较多、规模庞大，其建设和维护成本与所选技术有很大的相关性。2、业务类型多样化、数据化目前应用比较广泛的是宽带接入网，它可以承载语音接入、数据接入和多媒体接入等多种综合业务。3、业务特性体现的不对称性和突发性宽带接入网传输的业务大量是数据业务和图像业务，这些业务是不对称的，而且突发性很大，上行下行需要采用不等的带宽，因此，如何动态分配带宽是接入网的关键技术之一。4、接入手段多样化接入技术种类繁多，总体上可分为有线接入技术、无线接入技术、有线与无线综合的接入技术。（三）常见的接入网分类根据所采用的传输介质分类，接入网可以分为有线接入网和无线接入网。1、有线接入网常见的有铜线接入网、光纤接入网、混合接入网。2、无线接入网利用卫星、微波及超短波等传输手段向用户提供各种电信业务的接入系统。主要包括微蜂窝技术、蜂窝技术、微波点对多点技术和卫星通信技术。二、无线网基础（一）无线组网技术移动通信的无线组网方式分为大区制和小区制两种。大区制：大区制是移动通信网的区域覆盖方式之一。一般在较大的服务区内设一个基站，负责移动通信的联络与控制。其覆盖范围半径为30km～50km,天线高度约为几十米至百余米。发射机输出功率也较高。在覆盖区内有许多车载台和手持台，它们可以与基站通信，也可直接通信或通过基站转接通信，如下图所示。图大区制小区制：把整个大范围的服务区划分成许多小区，每个小区设置一个基站，负责本小区各个移动台的联络与控制，各个基站通过移动交换中心相互联系。下图所示为蜂窝结构。小区制移动通信也称作蜂窝移动通信。图小区制（蜂窝结构）（二）双工与多址技术双工技术和多址技术都是空间信道划分（或称分配）技术。其中，双工技术解决收发（或上下行，或前后向）双向信道之间的区分；多址技术解决多用户之间信道的区分。三、信道及其特性（一）信道的定义信道是指以传输介质为基础的信号通道。在通信系统模型中已经提到过信道，它是连接发送端和接收端的物理介质，其功能是将信号从发送端传送到接收端。没有信道，通信就无法进行。（二）信道的分类信道有多种分类方法。例如，按信道的组成，信道可以分为狭义信道和广义信道；按信道的物理性质，信道可以分为有线信道和无线信道。与网络运维工作密切相关的就是有线信道和无线信道。（1）有线信道：是利用人造的传导电或光信号的媒体传输信号，例如明线、对称电缆、同轴电缆、光纤等这一类能够看得见的介质。目前光纤已成为有线通信系统中应用最广泛的传输介质。（2）无线信道：利用电磁波在空间中的传播来传输信号。为了有效地发射或接收电磁波，通常用于通信的电磁波频率都比较高，不同的无线系统还规定出专门的频段。总体来说，无线信道的传输特性并没有有线信道的传输特性稳定和可靠，但无线信道具有方便、灵活、通信者可移动等优点。目前在民用无线电通信中，应用最广的是蜂窝网和卫星通信，与网络运维工作密切相关的就是蜂窝网。（三）无线频率分配从信道的角度看，频率越高，信号衰减越快，传播距离越短，因此需要更大的功率或者更密集的基站。从传输速率看，高频信号传输速度快，可以提供更大的数据带宽，速率高。但是，高频信号的传输距离相对较短，容易产生信号衰减和损耗。相比之下，低频信号传输距离较远，穿透能力较强，不容易受到干扰，更适用于远距离通信和穿墙传输。低频信号的传输速度较慢，数据带宽相对较小。图四大运营商频段分配四、主要的无线技术（一）GSM技术GSM全称为“全球移动通信系统”（Globa1systemforMobilecommunications），是第二代数字移动通信系统。也就是我们常说的2G。（二）LTE技术1、LTE和4G+的概念4G是第四代移动通信技术的简称，其网络速度可达3G网络速度的十几倍到几十倍。4G是高带宽、高质量的新一代无线宽带通信标准之一，具有高速度、低时延、国际化的特点，4G的网络技术标准有TDD-LTE和FDD-LTE两种。LTE是LongTermEvolution的缩写，即长期演进。TD-LTE是中国主导的并具有“国际化”特征的标准，俗称4G。LTE系统引入了OFDM和多天线MIMO等关键技术，大大提高了频谱效率和数据传输速率；在20MHZ的频谱带宽下，提供下行100Mbps，上行50Mbps的传输速率。4G+是在目前4G基础上应用载波聚合技术实现的新成果，相比4G网络100Mbps的数据传输速度，4G+下行峰值速度可达到300Mbps，上行速度也能够达到50Mbps。2016年1月起开始4G+正式试商用。2、4G+最大的特点是什么？4G+技术带给4G用户最直接的感受就是接通等待时间更短，以及更高质量、更自然的语音视频通话效果。4G+相较2G、3G语音通话，语音质量能提高40%左右，因为它采用高分辨率编解码技术。4G+为用户带来更低的接入时延（拨号后的等待时间），比3G降50%，大概在2秒左右，而2G时代在6-7秒。此外，2G、3G下的掉线率时有发生，但4G+的掉线率接近于零。（三）第五代移动通信技术（5G）1、5G概念5G就是第五代移动通信技术，是具有高速率、低时延和大连接特点的新一代宽带移动通信技术，是实现人机物互联的网络基础设施。2、5G对比4G的性能提升4G改变生活，5G改变社会。5G的用户体验速度是4G的100倍，5G的时延相比于4G减少10倍，5G网络连接容量更大，每平方公里最大连接数是4G的100倍，可支持100万个连接同时在线。5G将全面超越4G实现真正意义的融合性网络时延吞吐率连接数移动性网络架构5G1~5毫秒10Gb/秒100万500公里/时智能4G30~50毫秒100Mb/秒100倍350公里/时NFV/SDN差距30~50倍100倍10K1.5倍半智能3、5G的三大应用场景增强移动宽带（eMBB）海量机器通信（mMTC）超高可靠低延时通信（uRLLC）从技术标准看，5G面向2B构建垂直行业新场景和能力。即R15构建eMBB能力，R16+构建URLLC/切片/5GLAN/mMTC等能力。4、5G关键技术（1）高频段传输：高频段毫米波移动通信；（2）新型多天线传输技术：3D-MIMO技术，支持多用户波束智能赋型，减少用户间干扰，改善无线信号覆盖性能；（）3同时同频全双工技术：通信的收发双方同时发射和接收信号，可使空口频谱效率提高1倍；（4）D2D技术：允许终端之间通过复用小区资源直接进行通信，增加蜂窝通信系统频谱效率；（5）密集组网和超密集组网技术：改善网络覆盖，大幅度提升系统容量，更灵活的网络部署和更高效的频率复用；（6）新型网络架构：采用C-RAN接入网架构,在提升资源利用率、降低能耗的同时，通过对协作化技术的有效支持而提升网络性能。5、5G应用场景范例(1)VR/AR/MRVR（虚拟现实VitualReality）：利用计算设备模拟产生一个三维的虚拟世界，提供用户关于视觉、听觉等感官的模拟。AR（增强现实AugmentedReality）：通过计算机系统提供的信息来增加用户对现实世界感知。AR与VR最主要的区别在于：AR是虚拟世界和现实世界共存，而VR则是完全虚拟化的世界。MR（混合现实MixedReality）：用户即可以看到真实世界（AR的特点），也会看到虚拟的物体（VR的特点）（2）车联网车联网（IoV，InternetofVehicles）属于物联网（IoT，InternetofThings）的一种，是由车辆位置、速度和路线等信息构成的巨大交互网络。车联网并不只是把车与车连接在一起，它还把车与行人、车与路、车与基础设施、车与网络、车与云连接在一起。5G的低延时，高带宽，支持大数量连接等等特点使其在车联网领域有着广阔的应用场景。（3）智慧医疗通过5G和物联网技术可承载医疗设备和移动用户的全连接网络，对无线监护、移动护理和患者实时位置等数据进行采集与监测，并在医院内业务服务器上进行分析处理，提升医护效率。借助5G、人工智能、云计算技术，医生可以通过基于视频与图像的医疗诊断系统，为患者提供远程实时会诊、应急救援指导等服务，例如基于AI和触觉反馈的远程超声理论上需要30Mbps的数据速率和10ms的最大延时。患者可通过便携式5G医疗终端与云端医疗服务器与远程医疗专家进行沟通，随时随地享受医疗服务。（4）智慧城市智慧城市是指利用物联网，云计算等先进的信息化技术和通信技术，来对城市进行智能化管理的，为人们打造智能化生活的一个发展方向。五、传输网及传输基础知识传输网是用来提供信号传送和转换的网络，是通信网络的重要基础网络。传输网负责将数据包从起点运输到终点，即承担了“搬运工”的角色，而传输技术不断迭代演进也是为了对信息进行“快、准、稳”的传送。从2G到5G，移动通信用户对网络传输速率和稳定性的要求越来越高，由此引发的信息结构变化和容量大幅增长是推动传输网不断演进发展的动力所在。（一）光纤通信1、光纤通信的概念：利用光导纤维传输光波信号的通信方式称为光纤通信。光纤通信中传输光波的介质光导纤维，简称光纤。目前实用通信光纤为石英光纤，其基础材料是Si02。2、光纤通信的优点：（1）传输频带宽，通信容量大；（2）传输损耗小，中继距离长；（3）抗电磁干扰的能力强；（4）光纤线径细、重量轻；（5）而且制作光纤的资源丰富。3、光纤的结构光纤有不同的结构形式。目前，通信用的光纤绝大多数是用石英材料做成的横截面很小的双层同心圆柱体，其基本结构如图所示。图：光纤的基本结构4、光纤的分类：按照光纤的传输模式数目可以分为多模光纤和单模光纤：（1）多模光纤：传播多个模式的光纤。适用于中距离、中容量的光纤通信系统。（2）单模光纤：只能传输一种模式。适用于长距离、大容量的光纤通信系统。（二）光网络的基本概念1、光网络的定义：光网络是光纤通信网络的简称，是指以光纤为基础传输链路所组成的一种通信体系结构。2、网络拓扑结构：网络的物理拓扑泛指网络的形状，即网络节点和传输线路的几何排列，它反映了物理连接性。网络的效能、可靠性和经济性在很大程度上均与具体物理拓扑有关。传输网主要有线形、星形、树形、环形、网孔形5种基本拓扑结构，两种或几种网络拓扑结构混合起来构成的网络拓扑结构称为混合型拓扑结构，也称网状网。（三）光网络的分级1、光网络作为传输网络，根据网络的运营、管理和地理区域等因素分为三层：一是省际骨干传输网（一级干线网，即国干）,二是省内骨干传输网（二级干线网，即省干）,三是本地传输网。一般把传输网中非干线部分的网络划归为本地传输网，本地网在内涵上包含了城域网。2、传输网从建设、维护角度出发，一般进一步分为骨干层、汇聚层和接入层。（1）骨干层：骨干层是网络高速交换的主干，是实现骨干网络之间传输的关键，骨干层应具备保障冗余性、容错性、低时延性、高可靠性和保障数据高速传输的能力。由于骨干层是所有流量的最终承受者和汇聚者，运营商对骨干层的设计以及网络设备的要求十分严格，骨干层传输设备通常采用双机冗余进行热备份，也可以通过负载均衡技术来改善网络性能。（2）汇聚层：汇聚层是网络接入层和骨干层的“中介”，是基于策略的链接，基站产生的数据业务在接入骨干层前应先做汇聚，以减轻骨干层设备的负荷。由于需要处理来自接入层设备的所有通信量，并提供到核心层的上行链路，汇聚层传输设备与接入层相比，需要更高的性能以及更高的交换速率。此外，出于安全、稳定性考虑，运营商的网络控制功能一般在汇聚层而非骨干层实施，汇聚层具有实施策略、安全、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。（3）接入层：接入层通常指网络中直接面向用户连接或访问的部分，向本地网络提供基站接入的能力。接入层利用光纤、双绞线、同轴电缆、无线接入等传输介质，实现与用户连接，并进行业务和带宽的分配。接入层目的是允许终端用户连接到网络，因此接入层传输设备具有低成本和高端口密度等特性。3、不同分层的传输网，有着不同的拓扑结构（1）骨干层：采用环形、网孔形,随着业务的增加，最终建设为网状网结构。（2）汇聚层：—般采用环形。（3）接入层：通常采用环形,并配以一定的线形。（四）目前主要的传输技术1、切片分组网(SPN)SPN（SlicingPacketNetwork，切片分组网）是以切片以太网（SE，SlicingEthernet）内核为基础的新一代融合承载网络架构，具备低时延、大带宽、超高精度同步、灵活管控等技术优势，目前主要用于承载4G/5G及集客业务。2、分组传送网（PTN）（1）PTN是分组传送网的简称，基于分组的交换核心是PTN技术最本质的特点。可以将PTN理解为是一种以分组为传送单位，承载电信级以太网业务为主，兼容TDM币在和快速以太网等业务的综合传送技术。（2）PTN能够承载的IP化业务大致分为3类：基站业务(主要是IP化语音)、重要集团类业务及全业务接入业务。3、波分复用(WDM)WDM称为波分复用。波分复用（WDM）是实现在单根光纤内同时传送多个不同波长的光信号的一种技术。这项技术具有很大的优势：（1）可以充分利用光纤的巨大带宽资源；（2）大大节省了光纤资源；（3）显著降低通信系统单位通信容量的建设成本；（4）促进了STM-64甚至STM-256传输系统的实用化；（5）具有对不同速率、不同业务类型、不同系列的信号透明性；（6）适应未来全光网的需要。WDM通过衰耗补偿、色散补偿和光分插复用技术，实现长距离的无电中继传输，为今后的全光网络创造了必要条件。DWDM是密集波分复用器的意思。这些模块通过使用紧密间隔的波长在同一条电缆上传输多个信号，进一步增加系统带宽和容量称为密集波分复用。可以说，DWDM是利用紧密间隔的通道的WDM。4、光传送网(OTN)OTN即光传送网，从功能上看，就是在光域内实现业务信号的传送、复用、路由选择和监控，并保证其性能指标和生存性。技术本质上而言，OTN技术是对已有的SDH和DWDM技术的传统优势进行了更为有效的继承和组合。OTN具备所有DWDM优势，同时还体现出大颗粒的带宽复用和交叉调度能力，组网能力大大增强，因而多用于承载宽带数据业务、IPTV、视频业务，是目前传送网技术的主流，是通信运营商提升网速并缓解带宽压力的最佳选择。（五）传输网架构和网络安全的关系1、通信网络运营最高目标是“安全”和“高效”传输网络“安全”是指网络发生网络故障而不中断业务，即客户不感知网络故障；“高效”是指用尽可能少的投入获取尽可能多的通信能力。“安全”和“高效”是矛盾的统一体，追求绝对的“安全”必然要牺牲“效益”。因此，应根据传输网络不同应用场景做舍弃，找到最佳平衡点。2、网络架构是影响安全的首要因素传输网络架构对通信网络安全的影响，是列第一位的关键要素，就像房屋结构对房屋安全一样重要，合理的“四梁八柱”布局决定了房屋的安全。从成立以来发生的造成业务大面积中断的重大网络通信事故看，虽然故障直接原因五花八门，但深层次原因99%与网络架构不合理、不规范有关。因此，网络人员必须掌握传输组网架构的相关知识和规范。3、传送网机房环境及安全、配套要求网络机房是网络战略资源，集团规划建设相关文件对省会中心核心机房、州市公司核心机房、区县骨干汇聚机房、乡镇汇聚机房、综合业务接入机房的面积、楼层高度、承重、进出局光缆路由、产权、电源配套等作出详细规定，确保积分环境安全和动力支撑安全。六、核心网基础知识核心网主要是实现数据的处理和分发，实现“路由交换”，也是网络的核心。核心我那个是移动通信网络的大脑，是多类网元设备的统称，负责对整个网络进行管理和控制，完成了数据的路由和交换，最终实现手机用户语音、上网及其他的一些增值业务功能。随着网络技术的演进，目前核心网总体经历了2G->3G->4G->5G的发展。（一）2G核心网2G核心网分为电路域核心网（CS）和分组域核心网（PS），分别用来承载2G时代的语音业务和上网业务。图：2G核心网架构2G网络实际也经历了一个演进过程，最初的2G核心网只有电路域的语音功能。MSC是2G电路域核心网的最主要设备，MSC是整个GSM网络的核心，它负责控制由手机发起或终止的用户呼叫，把移动用户与移动用户、移动用户和固定网用户互相连接起来实现主被叫之间的通话。HLR、EIR和用户身份有关，用于鉴权控制用户和终端的接入。随着业务需求的丰富和网络技术的发展，2G核心网由一张网络变为两张网络，新增了分组域核心网，用来实现手机上网功能，就是我们常说的GPRS网络。分组域核心网主要由SGSN和GGSN两类网元组成，用来实现业务的接入和上网数据包的转发。SGSN：ServingGPRSSupportNode，服务GPRS支持节点,主要完成分组数据包的路由转发、移动性管理、会话管理、逻辑链路管理、鉴权和加密、话单产生和输出等功能。GGSN：GatewayGPRSSupportNode，网关GPRS支持节点,GGSN主要提供数据包在GPRS网和外部数据网之间的网关接口功能。（二）3G核心网3G网络对于核心网来说，没有太大的变化，核心网网元的类型与2G核心网类似，主要是引入了IP化和控制、承载分离的概念，提升业务转发效率。图：3G核心网架构（三）4G核心网从4G核心网开始，核心网的演进主要是分组域核心网的变化，电路域核心网依旧保留2/3G时的架构与功能用于仅承载2G的语音业务。图：4G核心网架构4G核心网采用扁平化网络架构，进一步引入控制承载分离以及ALLIP架构。SGSN演变成MME，GGSN演变成SGW/PGW，其中SGW和PGW统称SAEGW。由于需要继续保留2/3G分组域核心网的功能，4G分组域核心网也被称为2/3/4G融合分组域核心网,MME同时保留SGSN功能，SAEGW保留GGSN功能。MME：MobilityManagementEntity，移动管理实体，MME负责处理移动设备的接入、位置跟踪和移动性管理。SGW：ServingGateway，服务网关,分组数据路由及转发,移动性及切换支持,合法监听等。PGW：PDNGateway，PDN网关分组数据过滤，UE的IP地址分配等。同时，4G核心网引入PCRF网元，用于策略控制和基于流的计费控制功能，以实现业务的多样化运营。由于4G基站eNodeB不与电路域核心网直接相连，无法打电话。为了解决这个问题，提出了VOIP的语音解决方案，因此IMS核心网出现，由IP网络承载语音功能，我们通常称为VOLTE。IMS网络提供语音的业务控制功能。为了解决2G和4G语音的互操作问题，采用了多模双待、CSFB、SRVCC等解决方案。图：LTE语音和数据业务流向示意（四）5G核心网与4G核心网采用专用硬件相比，5G核心网引入虚拟化技术，采用虚机或者容器的方式部署，底层物理设备为通用服务器。网络架构采用服务化架构（SBA）,采用服务化架构的网元间的业务交互通过发现机制，获得对端网元信息，便可以直接进行服务调用或者访问，从而实现业务交互，而无需像4G核心网网元间互通一样，需要提前配置，缩短了网络路径，降低消息处理时延。为满足5G三大应用场景eMBB（增强型移动宽带）、mMTC（海量物联网通信）、uRLLC（低时延、高可靠通信）需求，5G核心网进一步扁平化，控制和承载的分离也更彻底，在提升转发效率的同时降低了网络时延。5G核心网控制面网元主要有AMF、SMF、UDM、PCF等，用户面网元主要为UPF，为实现服务发现功能引入NRF网元。其中AMF对应4G核心网的MME、SMF对应SAEGW的控制面功能，UPF对应SAEGW的用户面功能，UDM对应HSS功能，PCF对应PCRF功能。5G核心网引入切片功能，通过切片技术将一个物理网络切割成多个虚拟的端到端的网络，每个虚拟网络之间，包括网络内的设备、接入、传输和核心网，是逻辑独立的，任何一个虚拟网络发生故障都不会影响到其它虚拟网络。图：5G核心网架构各网元功能简介如下：网元名称主要功能AMF接入移动性管理SMF会话管理UDM统一数据管理AUSF认证鉴权功能PCF策略控制功能NSSF网络切片选择管理UPF用户面数据转发功能NRF网络功能仓库，维护和发现网络功能5G核心网各控制面网元采用虚拟化方式，8+X大区集中部署，用户面UPF网元下沉地市部署。部署TOC和TOB两张核心网，分别承载人网和物网业务。5G语音依旧采用VOIP方式由分组域核心网与IMS核心网共同承载，5G初始阶段采用EPSFB方式，通话时回落4G，类似VOLTE语音。随着5G覆盖的不断完善语音采用VONR方式，直接由5G基站和5G核心网结合IMS网络实现语音业务。第三节云基础知识一、云计算定义对比传统搭建机房、租赁机架、购买服务器、网络、存储设备的IT建设和维护方式，云是一种随用随取、按需付费、无需建设机房机架，即可快速、便捷、低成本，获取服务器、网络、存储能力等的全新IT建设模式。云计算把计算能力作为像水和电一样的公共资源提供给用户。云计算出售的是一种服务。云计算常见的三种部署模式：（一）公有云：为外部客户提供服务的云，对服务对象没有限制。优势：快速接入及部署，无需大量投入劣势：应用和数据不存储在自己数据中心，存在安全隐私问题（二）私有云：组织机构建设的专供自己使用的云平台。优势：数据安全性高，系统可用性由自己操控劣势：需要大量前期投资，相较于公有云体量小很多（三）混合云：混合使用方式，比如使用了公有云的一些服务，但核心数据存储在自己的数据中心的私有云中。二、常见的云服务分类基础设施即服务(IaaS：InfrastructureasaService)：把IT基础设施(计算、网络、存储等资源)作为一项服务提供给客户。它也包括提供操作系统和虚拟化技术来管理资源。（以房子举例的话，相当于毛坯房，装修、家具等需客户自己负责。即客户需在IaaS资源商自行安装软件、开发程序等。）平台即服务(PaaS：PlatformasaService)：提供如数据库、媒体转码等的平台级产品服务。（以房子举例的话，相当于完成了硬装的房子，房子的软装、买家具等需客户自己负责。即客户不需考虑底层硬件资源和下层软件的维护，可直接配置和使用下层软件。）软件即服务(SaaS：SoftwareasaService)：是一种可直接使用的具体软件产品。（以房子举例的话，相当于精装修、带家具的房子，客户可直接拎包入住。）三、云发展总体规划（一）“N+31+X”三层架构：建设N个中心节点，辐射全国各大地区，满足全网标准化需求；面向31个省，统一标准，满足属地化用户需求，建设多个省级节点；按需建设、灵活部署X个下沉式边缘节点；（二）强化生态能力，多措并举，抢占市场：加大基础设施建设规模，加强自主研发和产业合作，提升IaaS/PaaS/SaaS多样化产品服务能力。（三）打造云网优势，云网协同，网随云动：着力推动“云网融合”发展，以云为入口，构建云宽带、云专线、云互联等优质竞争性云网融合产品。第四节信息安全管理规范一、信息安全管理（一）客户信息安全规范1、信息安全管理的定义客户信息安全管理涵盖客户信息的收集、传输、存储、使用、共享、销毁等各个环节。客户信息的载体包括电子和纸质两种形式。2、客户信息的管理应遵循的原则（1）主体责任明确原则——按照“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁接入谁负责”的原则，明确责任分工，各单位应对其持有的客户信息承担安全责任，无论这些信息通过何种途径获得。（2）用户知情同意原则——收集、使用个人信息时，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。（二）客户信息的内容以电子或者其他方式记录的能够单独或者与其他信息结合识别特定用户身份或者反映特定用户活动情况的各种信息。包括用户身份和鉴权信息、用户数据及服务内容信息、用户服务相关信息等三大类。用户数据及服务内容信息包括但不限于：用户的服务内容信息、联系人信息、用户私有数据资料、私密社交内容等。用户服务相关信息内容包括但不限于业务订购关系、服务记录和日志、消费信息和账单、位置数据、违规记录数据、终端设备信息等。（三）客户信息的收集规范1、收集客户信息时，应具备合法、正当的目的，并清晰、准确地予以描述。2、应根据已确定的目的，确定收集最少的客户信息，以及存放地域、存储期限、收集频率等处理规则。3、应当在经营或者服务场所、网站等公布客户信息收集、使用规则，明确告知用户收集、使用信息的目的、方式和范围，留存信息的期限，查询、更正、删除信息及注销账户的渠道以及拒绝提供信息的后果等事项。4、在用户通过营业厅或线上渠道登记使用服务时,应在取得用户同意后方可收集客户信息，法律法规另有规定的除外。5、针对违反双方约定收集、使用其个人信息的，或收集、存储其个人信息有错误的，用户可提出删除或更正要求，应采取措施予以满足。（四）客户信息的使用规范1、服务营销人员因业务受理、投诉处理等情况下需要查询或获取客户信息时，应遵循如下要求：（1）涉及客户普通资料的查询，服务营销人员要获得客户的同意，并且按照正常的鉴权流程通过身份认证。鉴权一般采取有效证件或服务密码验证，并保留业务受理单据。（2）涉及客户通话详单、集团客户详细资料等客户信息的查询，服务营销人员只能在响应客户请求时，并且客户自身按照正常流程通过身份鉴权的情况下，协助客户查询；禁止服务营销人员擅自进行查询；查询需保留业务受理单据。（3）除服务营销外的业务人员，因投诉处理等工作需要查询和提取客户信息的，均需依据正式公文、投诉工单、用户授权记录等进行操作，并定期进行严密的事后审核。（五）事后问责1、公司有权利根据国家的法律、法规和企业规章制度，对于发现的任何侵害客户信息安全的内部机构或个人采取相应的处罚措施。对与有合作关系的组织或个人，若发生泄密事件，应根据合同和相关要求进行处罚,涉嫌犯罪的，依法移交司法机关处理。2、若内部员工发生泄密事件，应根据信息安全事件造成的影响及相关责任主体的态度，作出如下处理：（1）批评教育：包括责令责任主体检查、诫勉谈话等；（2）书面检查：责令责任主体向上级主管部门作出书面检查；（3）通报批评：在公司范围内对责任主体发文通报；（4）绩效处分：降低或扣除责任主体绩效，纳入月度或年度考核；（5）行政处分：追究信息安全事件发生负有领导责任的负责人的管理责任，对相关责任人予以行政处分，直至开除。（6）法律责任：如涉嫌犯罪的，则移交司法机关处理。以上方式可以单独适用，也可以同时适用。3、发生客户信息泄密事件，由信息安全责任部门组织有关部门联合进行责任认定，按照各单位具体处罚办法对相关直接责任人和负有领导责任的人进行处罚。4、针对由于客户信息泄露导致通讯信息诈骗事件的情况，将依据《防范打击通讯信息诈骗工作人员问责办法（试行）》对相关人员进行严肃追责。二、数据安全（一）安全原则数据安全管理遵循“责任明确、授权合理、流程规范、技管结合”的工作方针。1、主体责任明确原则：按照“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁接入谁负责”的原则，明确责任分工，各单位应对其持有的数据承担安全责任，无论这些数据通过何种途径获得。2、分类分级管控原则：对数据进行分类分级，根据类别属性、重要及敏感程度等差异性，采取适当的、与数据安全风险相适应的管理措施和技术手段，保障数据安全。3、安全三同步原则：在承载数据的相关平台系统的设计、建设和运行过程中，应做到数据安全保护措施的同步规划、同步建设、同步运行。4、用户知情同意原则：收集、使用客户信息时，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经客户信息主体同意。5、最少够用原则：在数据的收集、传输、存储、使用、共享等各环节，在满足管理要求的前提下，所使用的数据类型及数据规模仅限定为业务开展所必须的范围。6、敏感数据不出网原则：除获得明确授权外，客户信息等敏感数据不得开放给他人或第三方企业，未经脱敏处理的敏感数据不可离开公司网络与计算环境。7、安全与发展并重原则：坚持保障数据安全与发展并重，鼓励在合法合规、安全可信的条件下积极推进数据资源的开发利用。8、安全评估原则：在数据活动中，应评估参与各方是否具备与所面临的安全风险相匹配的安全能力，采取足够的技术手段与管理措施确保数据的保密性、完整性、可用性，不得泄露、篡改、损毁。9、可追溯原则：对于敏感数据操作的日志应完整准确记录，确保所有操作可追溯到具体的操作人和操作依据，杜绝擅自篡改、删除记录等违规行为。（二）分类分级为了强化数据分类分级差异化安全管理，按照数据的敏感程度和一旦发生相关数据安全事件对公司所带来的危害程度，将数据分为第4级极敏感级、第3级敏感级、第2级较敏感级、第1级低敏感级等四级。各类数据根据其展示形式的不同，保护级别也不相同。（三）账号与权限管理各单位应加强账号权限管理，各系统及业务的主管部门需遵循“权限明确、职责分离、最小特权”的原则明确岗位角色和权限的匹配规则，建立所管辖系统的账号权限申请、变更、注销审批流程，指定专人作为管理员，按照权限最小化原则、依据人员岗位角色进行账号授权，审批流程应至少由分管二级副职审批。账号与人员应保持一一对应，形成并实时维护系统权限分配表。原则上，不得超权限进行操作，若特殊情况需要临时超权限授权的，应由分管二级经理审批后报数据安全管理责任部门审批备案。严格限制系统超级账号的授权。前台操作角色与后台操作角色职责分离。账号权限管理操作角色与具有业务操作权限的角色职责分离。各单位应确保所辖各系统的密码复杂度符合安全要求，应至少8位，至少包含大写字母、小写字母、数字、特殊符号中的三种。各单位应至少每半年组织系统账号使用情况的审核，确认系统中用户身份的有效性、账号创建的合法性、权限的合理性，对离职人员账号在收到离职申请后一个月内停止授权，对超过三个月不使用的账号进行冻结，对存在的问题提出整改要求。各单位应严格控制涉及客户敏感信息操作人员（简称涉敏人员）的范围，应建立涉敏人员名单库，将所有涉敏人员进行集中化管理。应对涉敏人员库进行严格管控和动态维护，对发生离职、岗位变化等人员的权限进行在收到申请后立即进行调整，停止涉敏相关授权。（四）数据使用因业务需要进行客户信息查询操作时，必须确保所有查询操作行为经过正当授权，并留存授权记录，禁止在未经授权的情况下进行查询操作。授权依据包括正式公文、投诉工单、用户授权等，金库模式审批记录不得作为授权依据。授权记录至少保留三年。（五）数据共享数据对外共享涉及客户信息时，应事先向客户信息主体告知共享的目的、接收方情况等，获得用户同意，或进行脱敏处理，确保脱敏处理后的信息不会被复原且不会追溯到用户。数据内外部共享前应通过安全协议等方式，明确数据的使用目的、供应方式、保密约定等内容，明确规定各方数据保护责任，确立共享过程中的数据保护制度和安全措施，建立相应的数据共享审批机制，实施数据脱敏、操作审计、加密传输等技术管控措施，提升数据溯源能力，从管理及技术上双重保障共享数据安全。三、网络安全（一）网络安全定义网络和信息安全的“网络”通常指信息系统（计算机网络）和通信网络。网络是信息的载体，是通信行为的“管道”，也是信息存放、使用、交互的重要途径，是基础通信运营商运营的基础。网络安全指网络（信息）系统的硬件、软件及其系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。（二）网络安全风险因素1、漏洞：漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、Web漏洞、Office漏洞等，以及一些应用软件、数据库系统(如SQLServer)漏洞;二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。2、内部人员操作不规范：在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，使用U盘、移动硬盘拷贝文件时，随意点击不明来历邮件附件或链接，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随意转借他人，甚至与别人共享账号，这些也会给网络安全带来威胁。3、病毒与非法入侵单位用于正常办公的计算机，办公计算机通常保存了大量的文档、业务资料、公文、档案等重要数据和信息资料，如果被病毒破坏，被非法入侵者盗取或篡改，就可能造成数据信息丢失，甚至泄密，严重影响到正常办公的顺利进行。（三）网络安全威胁的来源网络安全威胁主要来自黑客攻击、拒绝服务攻击、计算机病毒和网络内部的安全威胁。（四）常见网络攻击行为1、网络监听：网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效地截获网络上的数据，这是黑客使用最好的方法。但是网络监听只能应用于连接同一网段的主机，通常被用来获取用户密码等。许多的网络入侵往往都伴随着以太网内网络监听行为，从而造成口令失窃，敏感数据被截获等连锁性安全事件。2、口令破解：口令也叫密码，英文名字就是Password。口令攻击是网络攻击的最简单、最基本的一种形式，黑客攻击目标时常常把破译普通用户的口令作为攻击的开始。3、网络钓鱼：网络钓鱼(Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击)是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、账号ID、ATMPIN码或信用卡详细信息）的一种攻击方式。4、邮件欺骗：电子邮件欺骗是在电子邮件中改变名字使之看起来是从某地或某人发来的实际行为。这种欺骗经常被攻击者用来防止被人们识破。还可用来实现恶作剧和恶意行为。欺骗者使用电子邮件欺骗有三个目的：第一，隐藏自己的身份。第二，欺骗者冒充其他人，使用这种方法进行邮件钓鱼，受害者收到这封邮件，会认为邮件是欺骗者冒充的人发出。第三，电子邮件欺骗是社会工程的一种表现形式。5、社会工程学：社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。在需要套取到所需要的信息之前，社会工程学的攻击者都会掌握大量的相关知识基础、信息收集，并与受害者进行有目的聊天。6、漏洞攻击：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷。从而可以使攻击者能够在未授权的情况下访问或破坏系统。7、恶意代码攻击（僵尸网络）：僵尸网络（Botnet）是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序)，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。Botnet的工作过程包括传播、加入和控制三个阶段。恶意代码又称恶意软件，这些软件也可称为广告软件（adware）、间谍软件（spyware）、恶意共享软件（maliciousshareware）。是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件。与病毒或蠕虫不同，这些软件很多不是小团体或者个人秘密地编写和散播，反而有很多知名企业和团体涉嫌此类软件。有时也称作流氓软件。恶意代码也指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒（简称病毒）、特洛伊木马（简称木马）、计算机蠕虫（简称蠕虫）、后门、逻辑炸弹等。（五）网络安全防范措施1、口令安全防护：（1）不要使用短于8个字符或仅包含字母、数字的密码，应使用至少包含大小写、特殊字符、数字的8位及以上的密码、不要使用可以在任何字典或语言中找到的口令、不要使用简单字母组成的口令、不要使用任何带有个人信息的口令、不要使用包含用户名或相似内容的口令、不要使用作为口令范例或默认公布的口令；（2）定期更改账号口令，至少每3个月改一次；（3）防止忘记口令的有效方法——经常输入口令；（4）不要使用软件的“记住密码”功能；（5）应设置开机口令和屏保/超时口令；（6）不要泄露口令，在没有实施有效的安全控制措施的情况下，不要将密码写在纸上或记录于电子文件中，可以借助具有加密功能的密码管理软件；（7）不同场合不要重复使用同一密码；（8）不要将口令、敏感信息写在便签上，贴在工位上。2、邮件安全防护：（1）发送电子邮件时，须确认收件人地址后再发送，并根