运营商安全解决方案

《运营商安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、运营商安全解决方案联想网御科技（北京）有限公司电信顾问孙波2010年5月运营商解决方案流量清洗解决方案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析519DNS暴风影音事件、最近百度DNS劫持事件；（已交流广西移动、广西电信、云南移动、江西联通、山西联通用户，效果非常好）各省运营商城域网IDC租赁流量清洗服务业务，帮助运营商考虑IDC租赁增值服务；（陕西移动IDC用户）行业背景需求及异常流量所带来危害。包括占用带宽资源使网络拥塞，造成网络丢包、时延增大，严重时可导致网络不可用；占用网络设备系统资源（CPU、内存等），使网络不能提供正常的服务。（中国电信世纪互联用户

2、、四川移动门户网站、吉林移动门户网站）流量清洗解决方案应用场景各省城域网核心出口处各省运营商门户网站处各省IDC核心出口处解决问题看—实时了解网络的流量及业务情况，了解用户上网及应用的行为管—可以采取措施减缓异常流量对网络的影响，控制P2P流量及用户的访问组网方案流量清洗设备（Guard)+流量检测设备（detector）方案优势基于多核架构平台，专业防DDOS产品；基于DNSFLOOD和DNS劫持量身定制DNS功能，满足用户切身需求；虚拟Guard产品功能推广和应用；实现与第三方流量检测联动，更贴近用户实际情况，解决用户关注流量异常问题。组网图运营商解决方案流量清洗解决方

3、案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析移动或远程用户远程登入运营商业务系统时整个网络链式安全性考虑；（山西电信、中国联通）访问运营商内部服务器的权限管理，对访问系统的识别、认证、授权、审计。保证只有授权的用户可以访问授权的资源，并且对整个访问过程进行实时监控。（云南移动、中国移动用户）审计移动或远程用户Telnet命令操作过程，包括账号、执行命令、修改参数、文件编辑等审计分析。（浙江移动用户）移动接入解决方案应用场景移动用户、合作伙伴远程访问内部资源解决问题远程登入用户身份合规性、安全性问题；随时随地访问企业内部网络，对访问过程全程监控和审计组网方案SS

4、LVPN+主机审计产品方案优势不改变用户现有网络拓扑，可实现旁路和串联接入；远程用户不安装客户端软件，不运行安全控件，即可通过SSLVPN安全隧道访问运营商网络资源；可以实现客户端对各种B/S、C/S服务的访问；具有完整和丰富的认证功能来满足移动不同用户级别的认证等级需求。应具有细粒度的访问控制，实现不同用户允许访问的应用不同；应具有强大的安全审计功能，以便管理员对用户访问进行跟踪；采用叠加方式扩容。组网图运营商解决方案流量清洗解决方案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析系统繁杂，人员紧张。一个管理员要维护多个业务系统，以现有的监控维护方式，需要占用维护

5、人员大量的时间和精力，工作量大，且存在人为失误，实时性差等诸多问题；业务系统涉及网元复杂。各系统之间高度关联，业务流程复杂，故障点多，一个业务涉及多个系统平台的配合；网管系统存在不足；各个网管系统分散运行，存在信息孤岛，问题发生时，难以准确定位，无法判断影响范围；缺乏有效管理。由于缺少业务层面的监测系统，无法有效的进行业务管理，导致管理脱节。各维护员只管理各自的系统，无法准确获知整个业务的运行状况。（山西移动用户）智能巡检系统解决方案应用场景移动网管中心门户网站出口解决问题采集基线建模，实时监控业务运行状态；减轻系统管理员工作量，提高日常工作效率提前发现业务问题，降低日常投

6、诉率，提高用户感知度组网方案智能化巡检系统方案优势旁路部署、日常维护简单，不改变用户业务模式；智能巡检各业务系统运行参数，提前发现故障隐患，降低安全风险；提高工作效率，完善业务流程。组网图运营商解决方案流量清洗解决方案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析门户网站页面文件存在被修改的风险挂接相关木马，直接控制Web服务器嵌入相关恶意代码，感染至访问者机器，构筑僵尸网络企业形象受损，直接影响用户服务满意度和感知度对于系统资源以及设备的管理访问，大都局限于简单的用户名/口令这样的单因素认证方式；单一密码方式被公认为弱身份，存在问题很多。内部人员误操作、违规操作

7、、越权操作；第三方维护人员安全隐患；最高权限用户操作；员工离职后泄漏公司信息；日志缺失或不完整；安全事件难于追溯或定位。网站WEB应用安全解决方案应用场景门户网站解决问题网页安全性用户身份合法性后台数据库全程监控和审计组网方案网页防篡改+身份认证+数据库审计产品方案优势提供立体防御，同时提供实时防御及即时恢复功能；保护所有网页：静态网页、脚本、动态网页、数据库、所有文件；即能满足内部工作人员原有的工作习惯（用户名+密码），同时又不会对现有的业务系统造成大规模改造工作，保证在最短的时间内实现对用户的加强身份认证；全面