运营商安全解决方案.ppt

运营商安全解决方案电信顾问孙波2010年5月运营商解决方案流量清洗解决方案移动接入解决方案业务智能巡检方案网站安全解决方案需求分析519DNS暴风影音事件、最近百度DNS劫持事件;(已交流广西移动、广西电信、云南移动、江西联通、山西联通用户,效果非常好)各省运营商城域网IDC租赁流量清洗服务业务,帮助运营商考虑IDC租赁增值服务;(陕西移动IDC用户)行业背景需求及异常流量所带来危害。包括占用带宽资源使网络拥塞,造成网络丢包、时延增大,严重时可导致网络不可用;占用网络设备系统资源(CPU、内存等),使网络不能提供正常的服务。(中国电信世纪互联用户、四川移动门户网站、吉林移动门户网站)流量清洗解决方案应用场景各省城域网核心出口处各省运营商门户网站处各省IDC核心出口处解决问题看—实时了解网络的流量及业务情况,了解用户上网及应用的行为管—可以采取措施减缓异常流量对网络的影响,控制P2P流量及用户的访问组网方案流量清洗设备(Guard)+流量检测设备(detector)方案优势基于多核架构平台,专业防DDOS产品;基于DNSFLOOD和DNS劫持量身定制DNS功能,满足用户切身需求;虚拟Guard产品功能推广和应用;实现与第三方流量检测联动,更贴近用户实际情况,解决用户关注流量异常问题。组网图需求分析移动或远程用户远程登入运营商业务系统时整个网络链式安全性考虑;(山西电信、中国联通)访问运营商内部服务器的权限管理,对访问系统的识别、认证、授权、审计。保证只有授权的用户可以访问授权的资源,并且对整个访问过程进行实时监控。(云南移动、***用户)命令操作过程,包括账号、执行命令、修改参数、文件编辑等审计分析。(浙江移动用户)移动接入解决方案应用场景移动用户、合作伙伴远程访问内部资源解决问题远程登入用户身份合规性、安全性问题;随时随地访问企业内部网络,对访问过程全程监控和审计组网方案SSLVPN+主机审计产品方案优势不改变用户现有网络拓扑,可实现旁路和串联接入;远程用户不安装客户端软件,不运行安全控件,即可通过SSLVPN安全隧道访问运营商网络资源;可以实现客户端对各种B/S、C/S服务的访问;具有完整和丰富的认证功能来满足移动不同用户级别的认证等级需求。应具有细粒度的访问控制,实现不同用户允许访问的应用不同;应具有强大的安全审计功能,以便管理员对用户访问进行跟踪;采用叠加方式扩容。