1、近年來(lái)，隨著3G網(wǎng)絡(luò)的大規(guī)模的建設(shè)和改造，越來(lái)越多的通信網(wǎng)絡(luò)從承載平臺(tái)、業(yè)務(wù)系統(tǒng)到后臺(tái)的支撐系統(tǒng)越來(lái)越多地轉(zhuǎn)移到了IP承載網(wǎng)絡(luò)，并且與互聯(lián)網(wǎng)的結(jié)合也越來(lái)越緊密。一個(gè)不得不面對(duì)的問題擺在了大家的面前，那就是如何在網(wǎng)絡(luò)發(fā)展的同時(shí)，保障網(wǎng)絡(luò)能安全可靠的運(yùn)行。
　　 本文從網(wǎng)絡(luò)運(yùn)維系統(tǒng)面臨的安全問題出發(fā)，結(jié)合愛立信的運(yùn)維系統(tǒng)OSS(OperationsSupport System)的安全管理解決方案，對(duì)通信網(wǎng)絡(luò)的運(yùn)營(yíng)支撐系統(tǒng)的安全管理進(jìn)

2、行探討。
　　 運(yùn)營(yíng)支撐系統(tǒng)OSS是運(yùn)營(yíng)商的重要支撐系統(tǒng)之一。愛立信的OSS主要管理GSM, WCDMA的核心網(wǎng)絡(luò)節(jié)點(diǎn)以及GSM的無(wú)線網(wǎng)絡(luò)節(jié)點(diǎn)，支持2G和3G網(wǎng)絡(luò)的集中操作維護(hù)，并對(duì)無(wú)線網(wǎng)、核心網(wǎng)、主干網(wǎng)提供端到端的解決方案。在安全機(jī)制方面，OSS對(duì)接入操作維護(hù)網(wǎng)提供了一系列的安全機(jī)制，從而減少操作維護(hù)資源暴露在未經(jīng)授權(quán)的區(qū)域。本文設(shè)計(jì)的安全管理解決方案主要包含以下幾個(gè)方面：周界保護(hù)和通過劃分安全域來(lái)縮小安全暴露；用戶的認(rèn)證和授