对话嘉宾
山西移动IT规划建设中心总经理 陈 钢
中国联通研究院研发部副经理 张云勇
工信部电信研究院通信标准研究所网络与信息安全中心副总工程师 魏 亮
赛门铁克软件（北京）有限公司首席解决方案顾问 马蔚彦
运营安全挑战多样化
《通信世界周刊》：根据您的经验，目前运营商在信息安全、网络安全方面都采取了哪些方面的手段和措施，下一步的发展方向是什么？
魏亮：运营商一直以来关注网络安全与信息安全。网络与信息安全一般来说分层实施：在物理层面，运营企业通过机房门禁等安保方式确保物理安全；在网络层面，运营企业通过光纤多路由、双节点设备、SDH传输层保护防止单点故障；在运营层面，运营商通过接入认证等方式防止非授权用户接入，防止授权用户业务否认等；在信息层面，运营企业通过物理隔离、VPN、加密传送等手段防止信息被非授权获取；在内容层面，运营企业协助内容审查部门审查内容是否属电信条例规定所禁止。随着电信网络的IT化，运营企业将更加关注因病毒、木马、蠕虫、DDoS攻击等引起的典型互联网安全事件。
随着手机终端的智能化，运营企业将被迫关注终端安全；随着网络的进一步宽带化，运营企业将面临海量信息带来的挑战；随着三网融合的进展，运营企业将面临音频特别是视频信息内容安全的挑战；随着3G网络的进一步部署，运营企业将面临移动互联网安全带来的挑战。
两大架构受到最大压力
《通信世界周刊》：快速膨胀的电信业务需求使得企业信息系统功能模块不断增加，同时应用范围持续扩展，请问这样的发展趋势对现有数据中心造成了哪些方面的威胁？
陈钢：快速膨胀的电信业务体现在两个重要方面：一是市场变化无常，对新需求上线频度的要求远远高于以往；二是对系统上线的速度要求比以往要高得多。因此不仅仅是企业信息系统的模块增加那么单纯的问题了。
我对这个问题的看法是数据中心由新业务发展带来的威胁主要是现有应用架构和数据架构的问题，无论从系统孤岛还是数据孤岛方面，目前电信行业的数据中心都面临着巨大的压力。压力既有来自快速应对业务部门越来越频繁需求的压力；也有现有架构体系已成为巨大的繁杂系统，与快速灵活的需求形成巨大的供需矛盾。这些压力特别体现在对庞大数据体系的管理问题、同步问题、访问问题方面，对于业务逻辑深入嵌套的应用系统更面临着业务规则灵活调整方面的压力。值得一提的是，这些压力增长的速度只会更快。
马蔚彦：电信业务需求快速增长所带来的影响实际上不仅限于信息系统功能模块增加和应用范围扩展这两方面，更多的新的应用系统也在增加，很多新的应用模式也在出现；国内的三大运营商为了获得竞争优势，也要尽可能缩短新的应用系统从开发到上线的周期；另外提供多样化的应用系统支撑也将成为关键措施。所以运营商一是要快速地应对，二是要多样化地去应对。这样两个特点使得运营商的数据中心里也产生几方面新的压力。
