安全设计体系

　　对于奥运通信网及其相关网络，中国网通从设计期就充分考虑其安全问题，并从物理层、设备层、网络层和应用层等方面全面进行安全规划。

　　物理层、设备层

　　奥运通信网络设备优先考虑其安全可靠性，因此要首先保证设备的成熟度，为此，中国网通采用的技术和设备都是经过两年以上安全运营考验的，如华为等有多年电信设备研制经验的大厂商设备。在物理层、设备层的安全模式上，中国网通主要采用路由备份和电路冗余设计：针对每个竞赛和非竞赛场馆的通信管道、电缆和光缆通路，设计按地理区域分开的不同方向的两条或两条以上的物理路由；对于网络的重要节点设备进行1+1备份，对普通节点设备进行n+1备份保护；对所有设备的业务板卡根据重要程度进行1+1或n+1备份，对主控板卡进行1+1备份。

　　网络层

　　网络层安全设计主要针对通信网络承载的语音、数据和视音频等具体通信业务进行安全保障。设计内容包括业务容量设计、冗余保护设计、过高流量控制设计等几个方面。

　　网络容量设计：基于峰值冗余处理要求，在网络容量的设计方面，奥运交换网络考虑短时间内话务量激增的情况，将按照网络正常负荷容量的40%进行话务量冗余设计，以满足奥运会峰值流量需求。

　　冗余保护设计：奥运通信网络在网络层采用了充分的冗余保护机制(包含部分设备保护方式)：互联网业务方面，采用的是多路由的路由保护、多种方式的带宽控制保护方式；数据业务方面，分别采用的是PVC级的1+1、n+1保护及VP、SPVC级的1+1、n+1保护方式；传送业务方面，采用的是网格保护、路由保护、环路保护和信道备份恢复和保护方式；交换业务方面，则采用了物理双路由组网、长途、国际直通车、启用机动通信交换机保护方式。

　　过高流量控制设计：在流量达到网络设计的阈值时，启动流量控制机制，根据业务优先级限制或过滤流量，以防止由于流量过大造成的通信服务中断。

　　应用层

　　为积极配合安保部保证奥运会信息安全，中国网通在应用层主要采用了如下机制：所有的奥运通信业务和其他业务采用物理隔离和逻辑隔离；采用加密传输技术；采用状态防火墙、ACL/VACL、VPN、IPSec等安全技术。

　　安全预警体系

　　网络安全预警体系旨在根据风险分析、实时监控、脆弱性分析的结果，迅速产生响应，启动异常处理流程，并进行有效处理。

　　实时监控预警

　　网络安全预警系统实时监控整个奥运通信网运行，并实时反映网络运行的安全状况。当监控过程中发现不正常的网络参数或者业务流量变化时，提出预警，并进行同步响应。

　　脆弱性管理预警

　　系统对整个奥运通信网所有资源的薄弱环节和安全隐患建立索引，建立完备的线路和设备脆弱性管理体系，协助进行网络风险分析、安全策略选择和异常事件处理。

　　风险分析预警

　　根据网络的拓扑状况、业务开通情况、流量以及网络异常特征等因素，网络安全管理和预警系统进行风险分析，准确定位网络存在的安全缺陷，为选择合适的防范和处理机制提供依据。

　　预警响应处理

　　在奥运通信网络出现安全问题时，网络安全部门能够快速选择安全策略，下达处理指令，按照应急处理流程快速排除安全隐患，使网络恢复正常。

　　安全管理体系

　　针对奥运通信网络，中国网通设立了专门的网络安全运行部门，负责进行网络的实时监测、风险分析、安全策略制定、应急响应和异常处理，并提供充分的物力和人力资源以保证其安全运行。

　　视频监控系统

　　除了安全规划模型中的三个核心体系，目前，中国网通还构建了基于IPv6承载平台的视频监控系统，所有奥运场馆的重要通信节点都被纳入其中。该系统是大规模视频监控网络体系结构，基于CNGI示范网完成现网部署，支持对各个监控节点的角度控制、聚焦控制和色彩控制，可大规模部署应用。