山石网科电信级解决方案

《山石网科电信级解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Hillstone电信行业解决方案Hillstone助力电信网络安全加固和增值业务管控山石网科通信技术(北京)有限公司www.hillstonenet.comHillstone电信行业解决方案Hillstone电信行业网络安全解决方案Hillstone助力电信网络安全加固和增值业务管控一、电信行业网络安全现状及面临的挑战近几年，中国电信业发展迅猛，全国电信总用户突破6亿，四年平均增幅达到42％。固定电话用户增长了16倍，移动电话用户增长了400倍，与此同时，互联网飞速发展，创造了世界电信发展史上的奇迹。同时国内

2、电信行业也在加速融合，这种融合是全方面的，包括家用电器、电脑、通信技术的融合以及宽带网络、IP技术和终端的融合等等。这种融合超越国界，超越制式，也带来了更多的商业机会。我国为了电信业的发展采取了很多改革措施，如电信公司的分拆措施，为多个电信运营商相互竞争创造了有利条件。这就要求每个电信运营商提供高效、优质的服务，以客户服务为中心，以提供更加专业优质的服务为目标，才能在残酷的市场竞争中取得成功。由于电信运营商提供的是全天候的服务，这就要求电信各应用系统和网络设备24小时地提供优质地服务。因此对电信系统的安全性和可

3、靠性提出了较高的要求。近年来，安全问题已经是电信业相当严重的问题，尤其是对于迅猛发展的互联网业，以及对于电信相关增值服务的安全性提出了较高的安全要求。电信增值服务是目前电信业主要的利润增长点，为电信发展注入了新的活力。所以构筑安全的电信网络系统至关重要。传统电信运营商和移动电信运营商都提供着以IP数据为基础的各种增值性服务，例如专线申请、宽带存储、主机托管、多媒体、VoIP、视频服务等各种新式的服务。依靠这些增值服务，运营商们创造着爆炸性的营业收入。然而，如何在更加激烈的竞争中降低运营成本、提高营业收入显得尤为

4、迫切。为了能够把握住这些机会和挑战，电信运营商必须在原有IP网络的基础上搭建有效的应用服务网络结构，而与此网络发展相关的网络和应用层安全控制是企业成功的关键。各种安全威胁对于电信企业来说可能带来极大的损害，而不完善的安全防护体制将会导致营业收入下降、维护成本上升、客户忠诚度降低等问题。1、网络层IP网络上存在着大量的交换机、路由器，在大量的网络层攻击面前这些设备变得非常不可靠，难以为用户提供持续的服务。同时，基于网络层的冗余备份机制是电信网络必须具备的能力，能够保证提供链路和设备的冗余备份。基础网络层是电信网络

5、的基石，没有稳定可靠的网络层谈任何其它的安全防护都是没有意义的。销售/服务热线：400-650-0259www.hillstonenet.com1Hillstone电信行业解决方案2、应用层在电信网络中，众多的应用程序运行在基础网络之上的应用层。在应用层，大量的病毒、蠕虫、垃圾邮件等威胁不断地侵蚀着电信网络系统的应用服务资源、不断地增加着电信网络的维护成本。应用层不同于网络层，基于应用层的安全防护是需要更高的网络资源、更高的维护成本来支撑的。如何在保证应用层安全的同时，保持最低的拥有和维护成本是电信用户考虑的。

6、二、HillStone电信内部应用安全解决方案应用要点:安全区域隔离,SSLVPN远程接入,内部攻击,流量优化1、现状分析电信内部DCN网络用于电信内部业务的承载,大多分为四大部分:QA,BOSS,计费和其它业务.不同业务的隔离,关键业务的带宽保障,对不同的业务和各级用户需要进行安全区域的隔离.对攻击的防护同样也是DCN网络所面临的重要问题.这些攻击可以来自外部也可以从内部受病毒感染的主机对网络的攻击,最为典型的例子就是ARP攻击.2、建议方案网络拓扑的示意图及描述7206720640064006BOSS营业网

7、点接入域图形系统65093560病毒日志服务器集群其它系统服务器等接入层交换机各县市营业网点BOSS系统市公司综合楼OA网公司终端销售/服务热线：400-650-0259www.hillstonenet.com2Hillstone电信行业解决方案建议的部署方案7206720640064006BOSS营业网点营业网点图形系统65093560SA-5040SA-5040SA-5040病毒日志其它系统服务器等接入层交换机服务器集群各县市营业网点BOSS系统市公司综合楼OA网公司终端3、解决的问题及Hillstone优

8、势HillstoneSA系列以其高性能和丰富的安全特性能很好的解决DCN网络中面临的各种安全问题.●灵活的部署方式SA系列支持路由模式,透明模式以及混合模式的网络布置.对于DCN网络中,我们建议以透明模式部署.同时Hillstone的透明模式中支持多个虚拟交换机,在每个虚拟交换机中都能够进行安全策略和流量的控制.●安全域的区分隔离对各个业务区域实施安全域的划分,在安全域之间强制安全策略