運營商安全解決方案聯想網御科技（北京）有限公司

電信顧問孫波

2010年5月運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案需求分析519DNS暴風影音事件、最近百度DNS劫持事件；（已交流廣西移動、廣西電信、云南移動、江西聯通、山西聯通用戶，效果非常好）各省運營商城域網IDC租賃流量清洗服務業務，幫助運營商考慮IDC租賃增值服務；（陜西移動IDC用戶）行業背景需求及異常流量所帶來危害。包括占用帶寬資源使網絡擁塞，造成網絡丟包、時延增大，嚴重時可導致網絡不可用；占用網絡設備系統資源（CPU、內存等），使網絡不能提供正常的服務。（中國電信世紀互聯用戶、四川移動門戶網站、吉林移動門戶網站）流量清洗解決方案應用場景各省城域網核心出口處各省運營商門戶網站處各省IDC核心出口處解決問題看—實時了解網絡的流量及業務情況，了解用戶上網及應用的行為管—可以采取措施減緩異常流量對網絡的影響，控制P2P流量及用戶的訪問組網方案流量清洗設備（Guard)+流量檢測設備（detector）方案優勢基于多核架構平臺，專業防DDOS產品；基于DNSFLOOD和DNS劫持量身定制DNS功能，滿足用戶切身需求；虛擬Guard產品功能推廣和應用；實現與第三方流量檢測聯動，更貼近用戶實際情況，解決用戶關注流量異常問題。組網圖運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案需求分析移動或遠程用戶遠程登入運營商業務系統時整個網絡鏈式安全性考慮；（山西電信、中國聯通）訪問運營商內部服務器的權限管理，對訪問系統的識別、認證、授權、審計。保證只有授權的用戶可以訪問授權的資源，并且對整個訪問過程進行實時監控。（云南移動、中國移動用戶）審計移動或遠程用戶Telnet命令操作過程，包括賬號、執行命令、修改參數、文件編輯等審計分析。（浙江移動用戶）移動接入解決方案應用場景移動用戶、合作伙伴遠程訪問內部資源解決問題遠程登入用戶身份合規性、安全性問題；隨時隨地訪問企業內部網絡，對訪問過程全程監控和審計組網方案SSLVPN+主機審計產品方案優勢不改變用戶現有網絡拓撲，可實現旁路和串聯接入；遠程用戶不安裝客戶端軟件，不運行安全控件，即可通過SSLVPN安全隧道訪問運營商網絡資源；可以實現客戶端對各種B/S、C/S服務的訪問；具有完整和豐富的認證功能來滿足移動不同用戶級別的認證等級需求。應具有細粒度的訪問控制，實現不同用戶允許訪問的應用不同；應具有強大的安全審計功能，以便管理員對用戶訪問進行跟蹤；采用疊加方式擴容。組網圖運營商解決方方案流量清洗解決決方案移動接入解決決方案業務智能巡檢檢方案網站安全解決決方案需求分析系統繁雜，人人員緊張。一一個管理員要要維護多個業業務系統，以以現有的監控控維護方式，，需要占用維維護人員大量量的時間和精精力，工作量量大，且存在在人為失誤，，實時性差等等諸多問題；；業務系統涉及及網元復雜。。各系統之間間高度關聯，，業務流程復復雜，故障點點多，一個業業務涉及多個個系統平臺的的配合；網管系統存在在不足；各個個網管系統分分散運行，存存在信息孤島島，問題發生生時，難以準準確定位，無無法判斷影響響范圍；缺乏有效管理理。由于缺少少業務層面的的監測系統，，無法有效的的進行業務管管理，導致管管理脫節。各各維護員只管管理各自的系系統，無法準準確獲知整個個業務的運行行狀況。（山西移動用用戶）智能巡檢系統統解決方案應用場景移動網管中心心門戶網站出口口解決問題采集基線建模模，實時監控控業務運行狀狀態；減輕系統管理理員工作量，，提高日常工工作效率提前發現業務務問題，降低低日常投訴率率，提高用戶戶感知度組網方案智能化巡檢系系統方案優勢旁路部署、日日常維護簡單單，不改變用用戶業務模式式；智能巡檢各業業務系統運行行參數，提前前發現故障隱隱患，降低安安全風險；提高工作效率率，完善業務務流程。組網圖運營商解決方方案流量清洗解決決方案移動接入解決決方案業務智能巡檢檢方案網站安全解決決方案需求分析門戶網站頁面面文件存在被被修改的風險險掛接相關木馬馬，直接控制制Web服務器嵌入相關惡意意代碼，感染染至訪問者機機器，構筑僵僵尸網絡企業形象受損損，直接影響響用戶服務滿滿意度和感知知度對于系統資源源以及設備的的管理訪問，，大都局限于于簡單的用戶戶名/口令這樣的單單因素認證方方式；單一密碼方式式被公認為弱弱身份，存在在問題很多。。內部人員誤操操作、違規操操作、越權操操作；第三方維護人人員安全隱患患；最高權限用戶戶操作；員工離職后泄泄漏公司信息息；日志缺失或不不完整；安全事件難于于追溯或定位位。網站WEB應用安全解決決方案應用場景門戶網站解決問題網頁安全性用戶身份合法法性后臺數據庫全全程監控和審審計組網方案網頁防篡改+身份認證+數據庫審計產產品方案優勢提供立體防御御，同時提供供實時防御及及即時恢復功功能；保護所有網頁頁：靜態網頁頁、腳本、動動態網頁、數數據庫、所有有文件；即能滿足內部部工作人員原原有的工作習習慣（用戶名名+密碼），同時時又不會對現現有的業務系系統造成大規規模改造工作作，保證在最最短的時間內內實現對用戶戶的加強身份份認證；全面的雙向審審計，可以全全面記錄數據據庫執行、響響應結果等過程信息。各類訪問全面面支持，不但但支持基本的的SQL命令，還支持FTP、TELNET等其其他協議的訪訪問。9、靜夜四無無鄰，荒居居舊業貧。。。1月-231月-23Thursday,January5,202310、雨雨中中黃黃葉葉樹樹，，燈燈下下白白頭頭人人。。。。00:18:2200:18:2200:181/5/202312:18:22AM11、以我我獨沈沈久，，愧君君相見見頻。。。1月-2300:18:2200:18Jan-2305-Jan-2312、故人人江海海別，，幾度度隔山山川。。。00:18:2200:18:2200:18Thursday,January5,202313、乍見翻翻疑夢，，相悲各各問年。。。1月-231月-2300:18:2200:18:22January5,202314、他鄉生白發發，舊國見青青山。。05一月202312:18:22上午午00:18:221月-2315、比不了了得就不不比，得得不到的的就不要要。。。。一月2312:18上上午1月-2300:18January5,202316、行動動出成成果，，工作作出財財富。。。2023/1/50:18:2200:18:2205January202317、做前，能能夠環視四四周；做時時，你只能能或者最好好沿著以腳腳為起點的的射線向前前。。12:18:22上上午12:18上午00:18:221月-239、沒有失失敗，只只有暫時時停止成成功！。。1月-231月-23Thursday,January5,202310、很多事情努努力了未必有有結果，但是是不努力卻什什么改變也沒沒有。。00:18:2200:18:2200:181/5/202312:18:22AM11、成功功就是是日復復一日日那一一點點點小小小努力力的積積累。。。1月-2300:18:2200:18Jan-2305-Jan-2312、世世間間成成事事，，不不求求其其絕絕對對圓圓滿滿，，留留一一份份不不足足，，可可得得無無限限完完美美。。。。00:18:2200:18:2200:18Thursday,January5,202313、不不知知香香積積寺寺，，數數里里入入云云峰峰。。。。1月月-231月月-2300:18:2300:18:23January5,202314、意意志志堅堅強強的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏捏。。05一一月月202312:18:23上上午00:18:231月-2315、楚塞塞三湘湘接，，荊門門九派派通。。。。。一月2312:18上上午1月-2300:18January5,202316、少年十五五二十時，，步行奪得得胡馬騎。。。2023/1/50:18:2300:18:2305January202317、空空山山新新雨雨后后，，天天氣氣晚晚來來秋秋。。。。12:18:23上上午午12:18上上午午00:18:231月月-239、楊柳散散和風，，青山澹澹吾慮。。。1月-231月-23Thursday,January5,202310、閱讀一一切好書書如同和和過去最最杰出的的人談話話。00:18:2300:18:2300:181/5/202312:18:23AM11、越是沒有有本領的就就越加自命命不凡。1月-2300:18:2300:18Jan-2305-Jan-2312、越是是無能能的人人，越越喜歡歡挑剔剔別人人的錯錯兒。。00:18:2300:18:2300:18Thursday,January5,202313、知人人者智智，自自知者者明。。勝人人者有有力，，自勝勝者強強。1月-231月-2300:18:2300:18:23January5,202314、意志堅堅強的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。。05一一月202312:18:23上上午00:18:231月-2315、最具挑戰戰性的挑戰戰莫過于提提升自我。。。一月2312:18上午1月-2300:18January5,202316、業余生活要要有意義，不不要越軌。2023/1/50:18:2300:18:2305January202317