3.网络规模和设备容量的扩大影响网络安全

　　网络规模和容量的不断增加在带来效益的同时也引起设备的复杂化以及管理的复杂化，随之而来的便是为网络带来更多安全隐患。

　　随着国民经济的增长，通信需求不断扩大。我国电信网络已发展成全球最大固网和移动网络之一，运维如此一个巨大网络没有先例也没有参照对象，极有可能出现一些意想不到的安全问题。随着网络规模的扩大以及设备容量的扩大，设备越来越复杂，不可控因素随之增加。在一个规模空前的网络上因网管操作失误、用户恶意攻击、故障的不恰当处理等原因引起大量用户无法正常使用业务则会导致安全事故的发生。而且最新型、大容量的新设备大多是引进产品，至少使用的芯片大多数是国外产品，引进产品、芯片的安全性无法评估，因此也使通信网络安全隐患难以预测。

　　4.管理比技术更影响网络安全

　　先进的安全技术和设备会因管理不善而崩溃，完善的管理可以在一定程度上消除技术落后带来的不利因素。因此就网络安全而言，管理比技术更重要。这里所说的管理并不局限于一般所说的TNM电信网管或者互联网的简单网管，还包括管理制度、应急体系、运维规章、人员培训、密钥分发、保密制度等方方面面。

　　在很多情况下通过管理可以轻易解决的问题如果使用纯技术方案解决，可能需要付出十倍甚至百倍的努力和成本。例如电话网络号码资源统一分配，再大规模的程控交换机也只需要近百个局向就可以解决电话选路；而在IP地址随意分配的互联网络上，骨干路由器需要保留十万个以上的路由表条目才能保证IP包的正常选路，由此带来的协议和设备的复杂性为网络带来了极大的安全隐患。而网络完善的管理机制便可以更有效地保障网络安全。

　　网络内部的安全审计与对网络外部内容的过滤一样重要。内部人员的安全意识和安全管理的重要性一点也不亚于使用复杂昂贵的防火墙设备。此外任何安全技术最终都会落实到人，再安全的操作系统也会需要管理人员来实现；再复杂的安全设备也需要人来维护；[WL2]再精密的加密算法和加密机制也不能防范密钥泄漏或设置简单密码。

　　5.新技术新业务新运营模式影响网络安全

　　新技术、新业务带来新的运营模式，在建立新的价值链的同时也带来新的安全隐患。

　　随着IP网络的普遍应用，信息机密性、完整性和不可否认性成为网络安全的重要内容；随着分组语音业务的开展，电信运营商必须关注来自IP网络的来源追查；随着软终端的出现，运营商必须从基于端口认证与计费扩展到基于用户标识认证和计费；随着短信业务的爆炸性发展，移动运营商必须关注恶意发送以及短信诈骗；随着电子邮件业务的开展，运营商必须关注垃圾邮件；随着BBS的广泛使用以及巨大的影响力，BBS的管理与监管已迫在眉睫。因此新技术新业务和新运营模式在为运营商带来增长点的同时，也为网络带来了安全上的不确定性。

　　6.IP技术的使用影响网络安全