XXXX年月联想网御：运营商安全解决方案

运营商安全解决方案联想网御科技（北京）有限公司

电信顾问孙波

2010年5月运营商解决方案流量清洗解决方案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析519DNS暴风影音事件、最近百度DNS劫持事件；（已交流广西移动、广西电信、云南移动、江西联通、山西联通用户，效果非常好）各省运营商城域网IDC租赁流量清洗服务业务，帮助运营商考虑IDC租赁增值服务；（陕西移动IDC用户）行业背景需求及异常流量所带来危害。包括占用带宽资源使网络拥塞，造成网络丢包、时延增大，严重时可导致网络不可用；占用网络设备系统资源（CPU、内存等），使网络不能提供正常的服务。（中国电信世纪互联用户、四川移动门户网站、吉林移动门户网站）流量清洗解决方案应用场景各省城域网核心出口处各省运营商门户网站处各省IDC核心出口处解决问题看—实时了解网络的流量及业务情况，了解用户上网及应用的行为管—可以采取措施减缓异常流量对网络的影响，控制P2P流量及用户的访问组网方案流量清洗设备（Guard)+流量检测设备（detector）方案优势基于多核架构平台，专业防DDOS产品；基于DNSFLOOD和DNS劫持量身定制DNS功能，满足用户切身需求；虚拟Guard产品功能推广和应用；实现与第三方流量检测联动，更贴近用户实际情况，解决用户关注流量异常问题。组网图运营商解决方案流量清洗解决方案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析移动或远程用户远程登入运营商业务系统时整个网络链式安全性考虑；（山西电信、中国联通）访问运营商内部服务器的权限管理，对访问系统的识别、认证、授权、审计。保证只有授权的用户可以访问授权的资源，并且对整个访问过程进行实时监控。（云南移动、中国移动用户）审计移动或远程用户Telnet命令操作过程，包括账号、执行命令、修改参数、文件编辑等审计分析。（浙江移动用户）移动接入解决方案应用场景移动用户、合作伙伴远程访问内部资源解决问题远程登入用户身份合规性、安全性问题；随时随地访问企业内部网络，对访问过程全程监控和审计组网方案SSLVPN+主机审计产品方案优势不改变用户现有网络拓扑，可实现旁路和串联接入；远程用户不安装客户端软件，不运行安全控件，即可通过SSLVPN安全隧道访问运营商网络资源；可以实现客户端对各种B/S、C/S服务的访问；具有完整和丰富的认证功能来满足移动不同用户级别的认证等级需求。应具有细粒度的访问控制，实现不同用户允许访问的应用不同；应具有强大的安全审计功能，以便管理员对用户访问进行跟踪；采用叠加方式扩容。组网图运营商解决方方案流量清洗解决决方案移动接入解决决方案业务智能巡检检方案网站安全解决决方案需求分析系统繁杂，人人员紧张。一一个管理员要要维护多个业业务系统，以以现有的监控控维护方式，，需要占用维维护人员大量量的时间和精精力，工作量量大，且存在在人为失误，，实时性差等等诸多问题；；业务系统涉及及网元复杂。。各系统之间间高度关联，，业务流程复复杂，故障点点多，一个业业务涉及多个个系统平台的的配合；网管系统存在在不足；各个个网管系统分分散运行，存存在信息孤岛岛，问题发生生时，难以准准确定位，无无法判断影响响范围；缺乏有效管理理。由于缺少少业务层面的的监测系统，，无法有效的的进行业务管管理，导致管管理脱节。各各维护员只管管理各自的系系统，无法准准确获知整个个业务的运行行状况。（山西移动用用户）智能巡检系统统解决方案应用场景移动网管中心心门户网站出口口解决问题采集基线建模模，实时监控控业务运行状状态；减轻系统管理理员工作量，，提高日常工工作效率提前发现业务务问题，降低低日常投诉率率，提高用户户感知度组网方案智能化巡检系系统方案优势旁路部署、日日常维护简单单，不改变用用户业务模式式；智能巡检各业业务系统运行行参数，提前前发现故障隐隐患，降低安安全风险；提高工作效率率，完善业务务流程。组网图运营商解决方方案流量清洗解决决方案移动接入解决决方案业务智能巡检检方案网站安全解决决方案需求分析门户网站页面面文件存在被被修改的风险险挂接相关木马马，直接控制制Web服务器嵌入相关恶意意代码，感染染至访问者机机器，构筑僵僵尸网络企业形象受损损，直接影响响用户服务满满意度和感知知度对于系统资源源以及设备的的管理访问，，大都局限于于简单的用户户名/口令这样的单单因素认证方方式；单一密码方式式被公认为弱弱身份，存在在问题很多。。内部人员误操操作、违规操操作、越权操操作；第三方维护人人员安全隐患患；最高权限用户户操作；员工离职后泄泄漏公司信息息；日志缺失或不不完整；安全事件难于于追溯或定位位。网站WEB应用安全解决决方案应用场景门户网站解决问题网页安全性用户身份合法法性后台数据库全全程监控和审审计组网方案网页防篡改+身份认证+数据库审计产产品方案优势提供立体防御御，同时提供供实时防御及及即时恢复功功能；保护所有网页页：静态网页页、脚本、动动态网页、数数据库、所有有文件；即能满足内部部工作人员原原有的工作习习惯（用户名名+密码），同时时又不会对现现有的业务系系统造成大规规模改造工作作，保证在最最短的时间内内实现对用户户的加强身份份认证；全面的双向审审计，可以全全面记录数据据库执行、响响应结果等过程信息。各类访问全面面支持，不但但支持基本的的SQL命令，还支持FTP、TELNET等其其他协议的访访问。9、静夜四无无邻，荒居居旧业贫。。。1月-231月-23Thursday,January5,202310、雨雨中中黄黄叶叶树树，，灯灯下下白白头头人人。。。。00:18:2200:18:2200:181/5/202312:18:22AM11、以我我独沈沈久，，愧君君相见见频。。。1月-2300:18:2200:18Jan-2305-Jan-2312、故人人江海海别，，几度度隔山山川。。。00:18:2200:18:2200:18Thursday,January5,202313、乍见翻翻疑梦，，相悲各各问年。。。1月-231月-2300:18:2200:18:22January5,202314、他乡生白发发，旧国见青青山。。05一月202312:18:22上午午00:18:221月-2315、比不了了得就不不比，得得不到的的就不要要。。。。一月2312:18上上午1月-2300:18January5,202316、行动动出成成果，，工作作出财财富。。。2023/1/50:18:2200:18:2205January202317、做前，能能够环视四四周；做时时，你只能能或者最好好沿着以脚脚为起点的的射线向前前。。12:18:22上上午12:18上午00:18:221月-239、没有失失败，只只有暂时时停止成成功！。。1月-231月-23Thursday,January5,202310、很多事情努努力了未必有有结果，但是是不努力却什什么改变也没没有。。00:18:2200:18:2200:181/5/202312:18:22AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。1月-2300:18:2200:18Jan-2305-Jan-2312、世世间间成成事事，，不不求求其其绝绝对对圆圆满满，，留留一一份份不不足足，，可可得得无无限限完完美美。。。。00:18:2200:18:2200:18Thursday,January5,202313、不不知知香香积积寺寺，，数数里里入入云云峰峰。。。。1月月-231月月-2300:18:2300:18:23January5,202314、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。05一一月月202312:18:23上上午00:18:231月-2315、楚塞塞三湘湘接，，荆门门九派派通。。。。。一月2312:18上上午1月-2300:18January5,202316、少年十五五二十时，，步行夺得得胡马骑。。。2023/1/50:18:2300:18:2305January202317、空空山山新新雨雨后后，，天天气气晚晚来来秋秋。。。。12:18:23上上午午12:18上上午午00:18:231月月-239、杨柳散散和风，，青山澹澹吾虑。。。1月-231月-23Thursday,January5,202310、阅读一一切好书书如同和和过去最最杰出的的人谈话话。00:18:2300:18:2300:181/5/202312:18:23AM11、越是没有有本领的就就越加自命命不凡。1月-2300:18:2300:18Jan-2305-Jan-2312、越是是无能能的人人，越越喜欢欢挑剔剔别人人的错错儿。。00:18:2300:18:2300:18Thursday,January5,202313、知人人者智智，自自知者者明。。胜人人者有有力，，自胜胜者强强。1月-231月-2300:18:2300:18:23January5,202314、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。05一一月202312:18:23上上午00:18:231月-2315、最具挑战战性的挑战战莫过于提提升自我。。。一月2312:18上午1月-2300:18January5,202316、业余生活要要有意义，不不要越轨。2023/1/50:18:2300:18:2305January202317