日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

石油行業(yè)使用CDMA1X業(yè)務的生產(chǎn)安全保障
    石油行業(yè)的安全隱患主要來自于物體摩擦產(chǎn)生的火花、物體靜電釋放時產(chǎn)生的火花和明火。使用CDMA1X業(yè)務進行數(shù)據(jù)傳輸時必須在PC機上加CDMA 1X無線數(shù)據(jù)傳輸設備使用，CDMA 1X無線數(shù)據(jù)傳輸設備在使用過程中實際上可以視為PC機的設備之一，類同于PC機必備的CPU、顯卡、顯示器等設備。所以，只要PC機電源正常接地，不存在由于CDMA 1X無線數(shù)據(jù)傳輸設備單獨積累靜電而釋放電火花導致安全事故的隱患。

    CDMA技術采用800兆頻段（上行825兆赫，帶寬15M，下行870兆赫帶寬15M），具備綠色環(huán)保、輻射小等優(yōu)于GSM無線傳輸?shù)膬?yōu)勢。在射頻火花能量大于6瓦時，極短時間即可引燃可燃氣體，引發(fā)安全生產(chǎn)事故，而CDMA系統(tǒng)發(fā)射功率最高只有200毫瓦，普通通話功率可控制在零點幾毫瓦，其輻射作用可以忽略不計。目前CDMA信號已經(jīng)覆蓋全國，不存在由于無線信號導致安全隱患的可能。 

    另外油井、鉆井平臺、采油廠等地的各項設備按規(guī)范正常接地，選用防爆天線，就不會存在由于產(chǎn)生射頻電流火花而導致火災爆炸的可能性。

CDMA 1X無線接入的安全性
    CDMA1X采用脫胎于軍用技術的無線擴頻技術，用戶端到無線網(wǎng)絡接入設備間的無線空中通道目前不可能被破解；無線分組設備到用戶終端設備間，采用隧道穿過專線接入，可以有效保證整個系統(tǒng)的安全。要保護整體系統(tǒng)的安全，首先要保證網(wǎng)絡本身的安全。必須盡可能地屏蔽外部非法訪問及非法數(shù)據(jù)，對從外部網(wǎng)絡連入的終端進行嚴格的用戶認證及控制。針對CDMA1X的各環(huán)節(jié)，我們分別分析其安全性，并提供5級業(yè)務安全保障，從而充分保證網(wǎng)絡中數(shù)據(jù)的安全。

1）第一級安全保障：CDMA網(wǎng)絡本身的安全性
    目前世界上使用的移動通信網(wǎng)絡主要有兩種：GSM和CDMA。與GSM相比，CDMA網(wǎng)絡系統(tǒng)在安全保密方面具有很大優(yōu)勢。CDMA本來就是起源軍事保密技術，在戰(zhàn)爭期間廣泛應用于軍事領域，具有抗干擾、安全通信、保密性好的特性。進行移動手機信號的竊聽一般使用以下三種方法。首先，需要捕捉到通信信號。在空間中充滿了各種各樣的無線電波，用戶手機信號就混雜在其中。要想竊聽某一個用戶的通話，首先必須捕捉到這個用戶手機發(fā)出的特定的電磁波。由于CDMA系統(tǒng)采用擴頻技術，經(jīng)過擴頻以后的有用信號的頻譜被大大地展寬了，用戶信號隱蔽在互不相關的信號中，要想捕捉到這一有用信號非常困難。因此，竊聽器捕捉不到，也無法識別出哪些是CDMA手機用戶的通信信號，哪些是噪音。其次，竊聽器必須鎖定手機用戶通信的信號，繼而才能分析和破解信息。而CDMA采用快速切換功率控制技術，即便是竊聽設備捕捉到了用戶手機信號，也不能鎖定快速功率切換下的有用信號，因此，快速功率切換讓CDMA信號很難鎖定。第三，需要破解用戶信息編碼。而CDMA采用偽隨機碼技術，用長達42位的偽隨機碼來標識區(qū)分用戶，每次通話都有4.4萬億種可能的排列，竊聽器很難破譯出CDMA的編碼。所以CDMA技術本身就很安全。

2）第二級安全保障：CDMA網(wǎng)絡側的AAA認證
    AAA是指認證（Authentication）、授權（Authorization）、計費（Accounting）三個過程，其中：
    認證是，用戶在使用網(wǎng)絡系統(tǒng)中的資源時對用戶身份的確認。這一過程，通過與用戶的交互獲得身份信息（像用戶名－口令、生物特征信息等），然后提交給認證服務器；認證服務器對身份信息與存儲在數(shù)據(jù)庫里的用戶信息進行核對處理，然后根據(jù)處理結果確認用戶身份是否正確。 

    授權是，網(wǎng)絡系統(tǒng)授權用戶以特定的權限使用其資源，這一過程指定了被認證的用戶在接入網(wǎng)絡后能夠使用的業(yè)務和擁有的權限，如授予IP地址，準許訪問時間等。

    計費是，網(wǎng)絡系統(tǒng)收集、記錄用戶對網(wǎng)絡資源的使用信息，以便向用戶收取資源使用費。以互聯(lián)網(wǎng)業(yè)務提供商ISP為例，用戶的網(wǎng)絡接入使用情況可以按流量或者時間準確地記錄下來。 

    認證、授權和計費一起實現(xiàn)了網(wǎng)絡系統(tǒng)對特定用戶的網(wǎng)絡資源使用情況的準確記錄。這樣既在一定程度上有效地保障了合法用戶的權益，又能有效地保障網(wǎng)絡系統(tǒng)安全可靠地運行。

    CDMA網(wǎng)絡側的AAA認證過程是對用戶的域名進行鑒權認證，網(wǎng)中數(shù)據(jù)網(wǎng)的用戶（VPDN成員）是以username@xxx.133vpdn.bj形式登錄的（用戶在聯(lián)通登記入網(wǎng)時，北京聯(lián)通分配其一個域名xxx.133vpdn.bj）。CDMA網(wǎng)絡側的AAA服務器對登錄用戶的域名和該用戶的IMSI進行綁定審核驗證。驗證通過后，方可接入聯(lián)通CDMA網(wǎng)絡。

    移動通信從電路交換，發(fā)展到CDMA 1X分組網(wǎng)絡，再到第三代移動通信網(wǎng)絡，用于認證、授權和計費的協(xié)議也在隨之演進，從基于7號信令的協(xié)議，到部分采用RADIUS，再發(fā)展到Diameter，這主要是由越來越豐富的業(yè)務決定的。Diameter協(xié)議由IETF的AAA工作組在2002年3月提出的認證計費協(xié)議草案。Diameter協(xié)議支持移動IP、NAS請求和移動代理的認證、授權和計費工作。協(xié)議的實現(xiàn)和RADIUS類似，也是采用Attribute-Length-Value三元組來實現(xiàn)，但是其中詳細規(guī)定了錯誤處理等內(nèi)容。它在設計過程中，不僅保持了與廣為使用的RADIUS協(xié)議的兼容，更克服了RADIUS協(xié)議的許多不足，而且它不僅僅被互聯(lián)網(wǎng)采用，更被下一代移動通信網(wǎng)（3G）采用。在第三代移動網(wǎng)絡和業(yè)務開展初期，為了和已有的設備和傳統(tǒng)業(yè)務互通，需要采用Diameter與RADIUS之間的協(xié)議轉換器，但是最終還是統(tǒng)一使用AAA Diameter協(xié)議。

3）第三級安全保障：CDMA網(wǎng)絡和用戶網(wǎng)絡之間的VPN鏈接
    CDMA網(wǎng)絡和用戶網(wǎng)絡之間可以采用專線鏈接，也可以使用Internet鏈接。使用Internet鏈接必須考慮安全性，因此，可以使用VPN將二者利用Internet鏈接起來。

    VPN技術非常復雜，涉及到通信技術、密碼技術和現(xiàn)代認證技術。主要包含兩種技術：隧道技術與安全技術。

    隧道技術的基本過程是在源局域網(wǎng)與公網(wǎng)接口處將數(shù)據(jù)封裝在一種可以在公網(wǎng)上傳輸?shù)臄?shù)據(jù)格式中，在目的局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)解封裝，被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳播時的所經(jīng)過的路徑被稱為“隧道”。常用的隧道協(xié)議有：1．點到點隧道協(xié)議—PPTP（現(xiàn)已基本淘汰）；　2．第二層隧道協(xié)議—L2TP，該協(xié)議是國際標準隧道協(xié)議，具有PPTP協(xié)議以及第二層轉發(fā)協(xié)議（L2F）的優(yōu)點，可以使PPP包以隧道方式通過各種網(wǎng)絡，包括ATM、SONET、幀中繼。但沒有任何加密措施；3．IPSec協(xié)議，該協(xié)議是一個范圍廣泛、開放的VPN安全協(xié)議，工作在網(wǎng)絡層。它提供所有在網(wǎng)絡層上的數(shù)據(jù)保護和透明的安全通信。可以在兩種模式下運行：一種是隧道模式，一種是傳輸模式。在隧道模式下IPSec把IPv4數(shù)據(jù)包封裝在安全的IP幀中；傳輸模式是為了保護端到端的安全性，不會隱藏路由信息。目前一種趨勢是將L2TP和IPSec結合起來：用L2TP作為隧道協(xié)議，用IPSec協(xié)議保護數(shù)據(jù)。市場上大部分VPN采用這類技術。 4．SOCKS v5協(xié)議，SOCKS v5工作在OSI模型中的第五層——會話層，可作為建立高度安全的VPN的基礎。SOCKS v5協(xié)議的優(yōu)勢在訪問控制，因此適用于安全性較高的VPN，SOCKS v5現(xiàn)在被IETF建議作為VPN的標準。

    VPN是在不安全的Internet上傳輸?shù)模瑐鬏攦?nèi)容可能涉及到企業(yè)的機密數(shù)據(jù)，因此安全性非常重要。VPN中的安全技術通常由加密、認證及密鑰交換與管理組成。主要有認證技術，加密技術，秘鑰管理與交換技術。

4）第四級安全保障：用戶網(wǎng)絡側的安全防火墻（FW）
    防火墻技術是目前用來實現(xiàn)網(wǎng)絡安全措施的一種主要手段，主要是用來拒絕非法用戶的訪問，阻止非法用戶存取敏感數(shù)據(jù)，同時允許合法用戶順利訪問網(wǎng)絡資源。防火墻實際上是一種訪問控制技術，在某個機構的內(nèi)部網(wǎng)絡和不安全網(wǎng)絡之間設置障礙，阻止對信息資源的非法訪問，也可以使用防火墻阻止保密信息從受保護網(wǎng)絡上的非法輸出。

    實現(xiàn)防火墻的主要技術有：數(shù)據(jù)包過濾，應用網(wǎng)關和代理服務等。包過濾（Packet Filter）技術是在網(wǎng)絡層中對數(shù)據(jù)包實施有選擇的通過。依據(jù)系統(tǒng)內(nèi)事先設定的過濾邏輯，檢查數(shù)據(jù)流中每個數(shù)據(jù)包后，根據(jù)數(shù)據(jù)包的源地址、目的地址、TCP/UDP源端口號、TCP/UDP目的端口號及數(shù)據(jù)包頭中的各種標志位等因素來確定是否允許數(shù)據(jù)包通過，其核心是安全策略即過濾算法的設計。應用網(wǎng)關（Application Gateway）技術是建立在網(wǎng)絡應用層上的協(xié)議過濾，它針對特別的網(wǎng)絡應用服務協(xié)議即數(shù)據(jù)過濾協(xié)議，并且能夠對數(shù)據(jù)包分析并形成相關的報告。應用網(wǎng)關可以嚴格控制某些易于登錄和控制的所有的輸出輸入通信環(huán)境，以防有價值的程序和數(shù)據(jù)被竊取。它的另一個功能是對通過的信息進行記錄，如什么樣的用戶在什么時間連接了什么站點。在實際工作中，應用網(wǎng)關一般使用專用工作站系統(tǒng)。代理服務器（Proxy Server）作用在應用層，用來提供應用層服務的控制，起到內(nèi)部網(wǎng)絡向外部網(wǎng)絡申請服務時中間轉接作用。內(nèi)部網(wǎng)絡只接受代理提出的服務請求，拒絕外部網(wǎng)絡其它節(jié)點的直接請求。

    用戶網(wǎng)絡可以選用適合于本單位的防火墻產(chǎn)品來保證自己網(wǎng)絡數(shù)據(jù)的安全。

5）第五級安全保障：用戶網(wǎng)絡側的AAA鑒權認證
    用戶網(wǎng)絡側的AAA鑒權認證可以實現(xiàn)對VPDN成員的身份認證。與第二級的安全保障不同，本級的AAA服務器將鑒別VPDN成員的用戶名和密碼的正確性。

    username@xxx.133vpdn.bj中的域名將是中國聯(lián)通公司提供給專網(wǎng)接入用戶的專有統(tǒng)一域名，用戶名（username）可以是VPDN中每個成員的手機號碼或者其它標識。VPDN中成員的用戶名和密碼等資料將保存在用戶專網(wǎng)側的AAA服務器，具有很好的安全性和管理的靈活性。