近年來各大城市紛紛在建的寬帶IP城域網(wǎng)，能否對網(wǎng)上非
法行為進行監(jiān)控和追查？能否識別進入網(wǎng)絡(luò)用戶的合法身份？能否對用戶的個人信息實現(xiàn)有效保
護？能否在城市信息化建設(shè)中無憂無慮地承擔重任？這個直接影響到國家信息安全的世界級難題，
已在深圳電信IP寬帶城域網(wǎng)上被攻破———“電信安全應用示范工程”研究課題，3月20日在廣東
深圳通過國家科技部組織的專家驗收。



作為“十五”期間國家863計劃信息技術(shù)領(lǐng)域的首批立項項
目，這一課題總投資近2000萬元、歷時一年多完成。深圳市電信局2000年9月建成商用的IP寬帶城
域網(wǎng)承擔了上述研究課題。該工程成功地將具有我國自主知識產(chǎn)權(quán)的PKI（公鑰基礎(chǔ)設(shè)施）和PMI
（授權(quán)管理基礎(chǔ)設(shè)施）等信息安全關(guān)鍵技術(shù)應用到電信IP寬帶網(wǎng)中，構(gòu)建了信息安全基礎(chǔ)設(shè)施平
臺。其中采用了數(shù)字證書方式實現(xiàn)了電信寬帶IP網(wǎng)絡(luò)的用戶認證和授權(quán)，從而實現(xiàn)了IP寬帶網(wǎng)的
可控制、可管理、可經(jīng)營。



專家認為，該項目開了將數(shù)字證書認證體系等信息安全關(guān)
鍵技術(shù)應用于IP寬帶城域網(wǎng)運營管理的先河，創(chuàng)立了IP寬帶網(wǎng)絡(luò)安全經(jīng)營管理的新模式。尤其是
在國內(nèi)率先提出信息安全平臺的完整解決方案，使我國城市寬帶網(wǎng)絡(luò)擺脫了國內(nèi)信息安全領(lǐng)域受
限、受制、受控于國外的局面。



專家認為，該項目制訂和形成的有關(guān)規(guī)范和相關(guān)標準，將
有力地指導各大城市IP寬帶網(wǎng)絡(luò)的安全建設(shè)，示范工程對國家整體信息安全的維護具有重要作用。
由于我國IP寬帶網(wǎng)的建設(shè)和應用已逐漸滲透到國民經(jīng)濟的方方面面，該項目對非經(jīng)營性IP寬帶網(wǎng)
的安全管理也具有普遍意義。



據(jù)介紹，作為國家863計劃示范工程，該項目在安全范圍的
推廣，將主要在IP城域網(wǎng)的接入用戶和部分網(wǎng)絡(luò)設(shè)備，可解決對IP城域網(wǎng)的用戶進行控制、管理
和計費，甚至可以實現(xiàn)全網(wǎng)絡(luò)設(shè)備身份的可信認證。對“可信賴”的用戶群，能進一步提供實現(xiàn)電
子商務(wù)等增值服務(wù)所需的安全環(huán)境。該項目還可擴展客戶管理、新業(yè)務(wù)開發(fā)管理和知識管理等功
能。該項目將首先在深圳電信IP城域網(wǎng)上推廣使用，然后將在全省乃至全國的IP城域網(wǎng)上使用。



該項目還可為上網(wǎng)者和經(jīng)營者提供需要憑有效證件辦理的
實名制上網(wǎng)數(shù)字證書和營業(yè)數(shù)字證書等功能，能通過對數(shù)字證書的有效控制和管理，封堵出現(xiàn)危害
國家安全和社會文明的有害信息，防止上網(wǎng)人員的違規(guī)行為。這為政府部門對網(wǎng)絡(luò)進行有效監(jiān)控和
管理以及各城市大規(guī)模發(fā)展“放心網(wǎng)吧”、“安全酒店”、“安全上網(wǎng)超市”等公共上網(wǎng)場所等提
供了保障。該項目建立的信任與授權(quán)支撐平臺，實現(xiàn)了IP網(wǎng)的接入認證，可為企業(yè)建立“安全企業(yè)
網(wǎng)”提供保證。該項目靈活的計費方式，有利于豐富多彩的增值業(yè)務(wù)的開展，為在城市各角落廣泛
開展寬帶網(wǎng)絡(luò)代理服務(wù)創(chuàng)造了條件。



摘自《人民郵電報》