随着IP业务网络在电信网络中应用范围的日益广泛和宽带网络用户的高速发展,网络安全问题对电信行业的影响日益加大,并日益成为影响网络正常运行和用户使用网络的重要因素。对于电信运营商,安全问题不仅仅涉及其自身的各个业务系统,还涉及其运营网络本身的可靠、稳定的运行,以及来自客户或其它ISP可能的网络攻击。首先,本文对国内外电信运营商的安全建设现状做了介绍和分析,并跟踪研究国内外先进的网络安全防御理论和方法,以作为构建电信宽带城域网网络安全体系的理论依据。然后,运用风险管理的相关理论和评估手段,针对电信宽带城域网网络不同对象、网络层次,提出风险控制的方法论,并由此提出电信宽带城域网网络安全保障体系的安全需求、建设目标。再次,根据电信宽带城域网网络的安全风险实施风险控制,提出网络安全保障体系框架的各个组成要素。最后,结合目前安全技术的发展水平,提出电信宽带城域网网络安全保障体系的建设思路,以达到使整个系统结构合理、提高安全性、降低风险,使之易于管理维护,实现系统风险的可控性。