ITU-T Recommendations

随着网络和用户终端能力的快速提升，越来越多的电信运营商向用户提供各种基于网络资源的服务。这些服务称为增值服务，为基础电信服务（如，语音呼叫、短信、彩信和数据访问）增加额外的价值。典型的增值服务包括移动办公自动化、电子阅读、电子商务等。在许多情况下，增值服务涉及敏感操作或关键数据，这些是恶意攻击者的目标。恶意用户可能利用这些服务漏洞获取利益或损害服务和其他用户。 本建议书规定了电信运营商提供的增值服务的安全保护导则。除分析了典型的服务情形、安全威胁和攻击方法外，本建议书还提供了应对威胁和攻击的技术措施。这有助于运营商确保增值服务的安全性，同时保护用户的利益。