安氏中国电信业网络安全综合解决方案new

《安氏中国电信业网络安全综合解决方案new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、更多资料请上www.56cto.com查阅56Cto.Com无兄弟不技术安氏中国电信业网络安全综合解决方案对于网络安全在经济生产中的地位，这里引用美国最新出版的《保护网络空间的国家战略》中的一段描述：先是911的打击,然后提到Nimda和CodeRed攻击，两次攻击都给美国经济非常沉重的打击，严重影响了人们对网络的信心。但是网络的大规模应用的确明显提高了社会的生产效率，各种交易的成本也大幅下降。当前，国家已经将对于制造业、设备业、银行业、通信业的关键程序的控制权交付给了联网的计算机。但是，遗憾的是这一切都是在还没有对安全问题进行充分考虑的情况下发生的。”“所有人都必须积极行动起来，实现其各自所

2、处网络空间的安全性。”可以看到，作为国际网络经济最为发达的美国，率先看到了网络给人们带了的巨大利益同时也带来的绝大威胁，并且号召、要求全国的政府机关、大中小型企业以及家庭和个人都重视网络信息安全：保护自己不被其他攻击者利用，保护自己的客户不被攻击者伤害，保护客户和员工的个人隐私，处于关键地位的大型企业和政府要起到示范作用。作为当前经济生活所不可或缺的通信业务提供商，电信公司的网络和业务是我们整个国家关键基础设施的不可分割的一部分。对它的保护是企业自身业务的要求，也是维护国家安全而应尽的义务。安全成为盈利手段通常看来，安全相关的项目属于成本中心(CostCenter)，相关的项目包括购买安全设备

3、、购买安全服务、安全培训等，不直接产生营收和经济效益，所以在许多的网络建设项目中安全子系统属于附加的、从属的地位，反映在通常作为网管工程的补充，处于后台运行。这种观念在很大程度上使得“安全第一”流于空话，很多场合让位于具有严格考核指标的“生产第一”。事实上，在世界领先的电信企业中，越来越多地开始将安全本身作为一个新兴的产业来经营，主要体现在以下方面：电信网络进行了安全加强后，附带来的安全水平提高通过反映在服务水平条约(SLA)上面的提升而带来附加的收入，并且隐含的市场竞争力提升也为高等级安全电信商带来的额外的好处。在当前国内电信市场逐渐开放的氛围下，能够提供良好安全保证和客户信心的运行上必然会

4、逐步取得竞争优势，赚取高于市场的超额利润。电信商利用自己得天独厚的带宽、机房、运行维护经验等方面的巨大优势将会成为未来管理安全服务(MSS)市场的主角。相应的业务甚至有可能成为电信商的主要业务增长点。客户在选择了该电信商提供的承载业务的同时，也意味着选择了对该电信商的某种程度上的信任。这种信任关系在未来的信息基础设施供需市场竞争中弥足珍贵。这也意味着电信商选择为用户提供附加的安全顾问和集成服务时，除了自己的网络集成经验之外，还有更高一层的竞争优势。当前第1页共7页更多资料请上www.56cto.com查阅56Cto.Com无兄弟不技术所以，对于电信商来说，本质上加强自身安全水平的一个前提是领导

5、决策层对于网络信息安全的观点，将它看成防护本身(成本、开销)，还是将它看成业务(市场、营收)，带来的决策策略也不相同。国际电信商安全状况考察国际上先进的电信服务提供商，例如NTTData、BT、ATT等，普遍地在内部和客户界面上推行安全(隐私权)概念，普遍做到理解安全，重视安全，愿意为安全支付成本。这里所说的安全在技术上包括查杀病毒、垃圾邮件、加密(普通用户界面)、认证、访问控制、审计、网络入侵检测、滥用检测(企业用户界面和内部)，在管理上，普遍的推行集中监控和实时告警、处理，推行规范化的工程施工管理和运行管理，推行职业/专业认证上岗制度。电信网络面临的主要威胁内部误用和滥用。各种调查都显示来

6、自于内部的误用(操作)和滥用对企业网络和业务的影响都是最为致命的，通常的比例高达70%。这样，如何高效地防止误用损失、阻止滥用、监测业务网络的健康运行，并且在实践发生后能够成功地进行定位和取证分析，这样的能力对于一个成功的电信级企业显得至关重要。拒绝服务攻击。值得注意的是，当前运行商受到的拒绝服务攻击的威胁正在变得越来越紧迫。对拒绝服务攻击的解决方案也越来越受到国际上先进电信提供商的关注。对大规模拒绝服务攻击能够阻止、减轻、躲避的能力是标志着一个电信级企业可以向客户承诺更为健壮、具有更高可用性的服务，也是真个企业的网络安全水平进入一个新境界的重要标志。外部入侵。这里是通常所说的黑客威胁。从前面

7、几年时间的网络安全管理经验和渗透测试结果来看，当前大多数电信网络设备和服务都存在着被入侵的痕迹，甚至各种后门。这些是对网络自主运行的控制权的巨大威胁，使得客户在重要和关键应用场合没有信心，损失业务，甚至造成灾难性后果。病毒。病毒时时刻刻威胁着整个互联网。前段时间美国国防部和全年北京某部委内部网遭受的大规模病毒爆发都使得整个内部办公和业务瘫痪数个小时，而MSBlaster及Nimda和CodeRed