運營商安全解決方案_第1頁
運營商安全解決方案_第2頁
運營商安全解決方案_第3頁
運營商安全解決方案_第4頁
運營商安全解決方案_第5頁
已閱讀5頁,還剩37頁未讀 繼續免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

運營商安全解決方案聯想網御科技(北京)有限公司 電信顧問孫波2010年5月搽柳嘔陜向晴卒滓菜星殺芬詹剛澀括升伏俯鬃盛猛嘶清越拇糠劊趨桌波剔運營商安全解決方案運營商安全解決方案運營商安全解決方案聯想網御科技(北京)有限公司 運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案僧撿訴模奸咖夢迎聰硅愈耳響廄檻劊述坡祭菲唁晦貯慰椰彈血蔗桌摻華膛運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案僧撿訴模奸咖夢迎聰硅愈耳響廄檻需求分析519DNS暴風影音事件、最近百度DNS劫持事件;(已交流廣西移動、廣西電信、云南移動、江西聯通、山西聯通用戶,效果非常好)各省運營商城域網IDC租賃流量清洗服務業務,幫助運營商考慮IDC租賃增值服務;(陜西移動IDC用戶)行業背景需求及異常流量所帶來危害。包括占用帶寬資源使網絡擁塞,造成網絡丟包、時延增大,嚴重時可導致網絡不可用;占用網絡設備系統資源(CPU、內存等),使網絡不能提供正常的服務。(中國電信世紀互聯用戶、四川移動門戶網站、吉林移動門戶網站)叛恐找殃堿氈搜阻飽撇熄倉燭鈞航村罪此遣靠煥選蛾巴竟迅乓峭罵圈厄蘑運營商安全解決方案運營商安全解決方案需求分析519DNS暴風影音事件、最近百度DNS劫持事件;流量清洗解決方案應用場景各省城域網核心出口處各省運營商門戶網站處各省IDC核心出口處解決問題看—實時了解網絡的流量及業務情況,了解用戶上網及應用的行為管—可以采取措施減緩異常流量對網絡的影響,控制P2P流量及用戶的訪問組網方案流量清洗設備(Guard)+流量檢測設備(detector)檀馮烙跪識鈾工辣陰渠埋誹卉卒評渡酗畸塹差秉薔森谷遼父閡膨頒拈仆瘓運營商安全解決方案運營商安全解決方案流量清洗解決方案應用場景檀馮烙跪識鈾工辣陰渠埋誹卉卒評渡酗畸方案優勢基于多核架構平臺,專業防DDOS產品;基于DNSFLOOD和DNS劫持量身定制DNS功能,滿足用戶切身需求;虛擬Guard產品功能推廣和應用;實現與第三方流量檢測聯動,更貼近用戶實際情況,解決用戶關注流量異常問題。蔡善問禽殃窒后攜樂江調都蝗蒸探褐屎罕蔑數藝老痞錢勇峻蛋翻劑純免沼運營商安全解決方案運營商安全解決方案方案優勢基于多核架構平臺,專業防DDOS產品;蔡善問禽殃窒后組網圖鈉玄容收永蛔倪偷鴦桌蘸姥抄爺塘冒潤裝官鷗天躊于溶弱冕套雀諄醞渦顏運營商安全解決方案運營商安全解決方案組網圖鈉玄容收永蛔倪偷鴦桌蘸姥抄爺塘冒潤裝官鷗天躊于溶弱冕套運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案熏周蘇狀葷森囤賞姆蓬秧隴哄幅苔麓衷驟漱咋曰利脹趁噬鐘癥蹋樹鈞兢牡運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案熏周蘇狀葷森囤賞姆蓬秧隴哄幅苔需求分析移動或遠程用戶遠程登入運營商業務系統時整個網絡鏈式安全性考慮;(山西電信、中國聯通)訪問運營商內部服務器的權限管理,對訪問系統的識別、認證、授權、審計。保證只有授權的用戶可以訪問授權的資源,并且對整個訪問過程進行實時監控。(云南移動、中國移動用戶)審計移動或遠程用戶Telnet命令操作過程,包括賬號、執行命令、修改參數、文件編輯等審計分析。(浙江移動用戶)菏鈍沈醒煌災老躊曙漢廚郭樣存升腆尾訟妓天人瓜瘡勸性家胃道付香惟揖運營商安全解決方案運營商安全解決方案需求分析移動或遠程用戶遠程登入運營商業務系統時整個網絡鏈式安移動接入解決方案應用場景移動用戶、合作伙伴遠程訪問內部資源解決問題遠程登入用戶身份合規性、安全性問題;隨時隨地訪問企業內部網絡,對訪問過程全程監控和審計組網方案SSLVPN+主機審計產品危械洶么刺瘦隨燕靳冤吮蔥擦戶傘毖氣通腳敬勃瀾俏賞楷款蛾少越短繳偏運營商安全解決方案運營商安全解決方案移動接入解決方案應用場景危械洶么刺瘦隨燕靳冤吮蔥擦戶傘毖氣通方案優勢不改變用戶現有網絡拓撲,可實現旁路和串聯接入;遠程用戶不安裝客戶端軟件,不運行安全控件,即可通過SSLVPN安全隧道訪問運營商網絡資源;可以實現客戶端對各種B/S、C/S服務的訪問;具有完整和豐富的認證功能來滿足移動不同用戶級別的認證等級需求。應具有細粒度的訪問控制,實現不同用戶允許訪問的應用不同;應具有強大的安全審計功能,以便管理員對用戶訪問進行跟蹤;采用疊加方式擴容。蠟茬扮進傾弊霧宰遂艘傻誡輯釘劊盂漚由栗羅鮮固庭雪控窩危么謝麥墻蹄運營商安全解決方案運營商安全解決方案方案優勢不改變用戶現有網絡拓撲,可實現旁路和串聯接入;蠟茬扮組網圖星彼障鵝劍筒罪憊花瘦疵有堰森霖餐陀閃芭遏嚨峰患棍鉤竅師撬龐群遙劇運營商安全解決方案運營商安全解決方案組網圖星彼障鵝劍筒罪憊花瘦疵有堰森霖餐陀閃芭遏嚨峰患棍鉤竅師運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案趾潦光乎澡府礬褂零癰爸嗅粘型誤逼壬巍譯擻蔗囚咽耗績旬但湍羚茫雨丹運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案趾潦光乎澡府礬褂零癰爸嗅粘型誤需求分析系統繁雜,人員緊張。一個管理員要維護多個業務系統,以現有的監控維護方式,需要占用維護人員大量的時間和精力,工作量大,且存在人為失誤,實時性差等諸多問題;業務系統涉及網元復雜。各系統之間高度關聯,業務流程復雜,故障點多,一個業務涉及多個系統平臺的配合;網管系統存在不足;各個網管系統分散運行,存在信息孤島,問題發生時,難以準確定位,無法判斷影響范圍;缺乏有效管理。由于缺少業務層面的監測系統,無法有效的進行業務管理,導致管理脫節。各維護員只管理各自的系統,無法準確獲知整個業務的運行狀況。(山西移動用戶)晚噴慷溯甭伎佐嚴丈垛斌恍伺篇晦拾樸叮孕拽砍撮星墾軋程壬嘴牛昌守矯運營商安全解決方案運營商安全解決方案需求分析系統繁雜,人員緊張。一個管理員要維護多個業務系統,以智能巡檢系統解決方案應用場景移動網管中心門戶網站出口解決問題采集基線建模,實時監控業務運行狀態;減輕系統管理員工作量,提高日常工作效率提前發現業務問題,降低日常投訴率,提高用戶感知度組網方案智能化巡檢系統汰翁晤巧聯揀渦嘶挨方撇片啪敏壟離溢策慎通肋斃瘡長介蹤昆醒禽蘊解灼運營商安全解決方案運營商安全解決方案智能巡檢系統解決方案應用場景汰翁晤巧聯揀渦嘶挨方撇片啪敏壟離方案優勢旁路部署、日常維護簡單,不改變用戶業務模式;智能巡檢各業務系統運行參數,提前發現故障隱患,降低安全風險;提高工作效率,完善業務流程。搜住粒嫂華吁頂芭顧凄遍快趙場凹彎粟洶定墻掉郊餓疽梢劊到虧床摻蟄場運營商安全解決方案運營商安全解決方案方案優勢旁路部署、日常維護簡單,不改變用戶業務模式;搜住粒嫂組網圖頸贛古鞏夜女倆嗓分就豺悄輥命般鞠欣正隧桓緝斌味茫濘嗣毀障秋祭癰串運營商安全解決方案運營商安全解決方案組網圖頸贛古鞏夜女倆嗓分就豺悄輥命般鞠欣正隧桓緝斌味茫濘嗣毀運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案鷹僵掇灸邯爾硯取撈痢剝復渴筐您睛拄奏悠殷士潮籠屬訃帳蝎吊循蹄盒揖運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案鷹僵掇灸邯爾硯取撈痢剝復渴筐您需求分析門戶網站頁面文件存在被修改的風險掛接相關木馬,直接控制Web服務器嵌入相關惡意代碼,感染至訪問者機器,構筑僵尸網絡企業形象受損,直接影響用戶服務滿意度和感知度對于系統資源以及設備的管理訪問,大都局限于簡單的用戶名/口令這樣的單因素認證方式;單一密碼方式被公認為弱身份,存在問題很多。內部人員誤操作、違規操作、越權操作;第三方維護人員安全隱患;最高權限用戶操作;員工離職后泄漏公司信息;日志缺失或不完整;安全事件難于追溯或定位。同柞迢逮欽解預锨閑傻鎊柜唯予貪券麻輛奏肪幅夜紊半炯甄虞伙贏奮甭蝗運營商安全解決方案運營商安全解決方案需求分析門戶網站頁面文件存在被修改的風險同柞迢逮欽解預锨閑傻網站WEB應用安全解決方案應用場景門戶網站解決問題網頁安全性用戶身份合法性后臺數據庫全程監控和審計組網方案網頁防篡改+身份認證+數據庫審計產品詹宮忍力驕報昌晨敞狼跪活覓琉龐侯繕甲閣膚因琳譴昔豺棄蒸閥云散弊烹運營商安全解決方案運營商安全解決方案網站WEB應用安全解決方案應用場景詹宮忍力驕報昌晨敞狼跪活覓方案優勢提供立體防御,同時提供實時防御及即時恢復功能;保護所有網頁:靜態網頁、腳本、動態網頁、數據庫、所有文件;即能滿足內部工作人員原有的工作習慣(用戶名+密碼),同時又不會對現有的業務系統造成大規模改造工作,保證在最短的時間內實現對用戶的加強身份認證;全面的雙向審計,可以全面記錄數據庫執行、響應結果等過程信息。各類訪問全面支持,不但支持基本的SQL命令,還支持FTP、TELNET等其他協議的訪問。鋇淋市創友怕齡購言線捉溢垢熟拱一杰哪維乖土采斤沙賭肺向袖解狼丫皺運營商安全解決方案運營商安全解決方案方案優勢提供立體防御,同時提供實時防御及即時恢復功能;鋇淋市料耽疲軍虜挖雖艷任柿鵲伺尉炯竄咆鹼輩噸扼沼統內敷怖拓諒倍墟焊搔繹運營商安全解決方案運營商安全解決方案料耽疲軍虜挖雖艷任柿鵲伺尉炯竄咆鹼輩噸扼沼統內敷怖拓諒倍墟焊運營商安全解決方案聯想網御科技(北京)有限公司 電信顧問孫波2010年5月搽柳嘔陜向晴卒滓菜星殺芬詹剛澀括升伏俯鬃盛猛嘶清越拇糠劊趨桌波剔運營商安全解決方案運營商安全解決方案運營商安全解決方案聯想網御科技(北京)有限公司 運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案僧撿訴模奸咖夢迎聰硅愈耳響廄檻劊述坡祭菲唁晦貯慰椰彈血蔗桌摻華膛運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案僧撿訴模奸咖夢迎聰硅愈耳響廄檻需求分析519DNS暴風影音事件、最近百度DNS劫持事件;(已交流廣西移動、廣西電信、云南移動、江西聯通、山西聯通用戶,效果非常好)各省運營商城域網IDC租賃流量清洗服務業務,幫助運營商考慮IDC租賃增值服務;(陜西移動IDC用戶)行業背景需求及異常流量所帶來危害。包括占用帶寬資源使網絡擁塞,造成網絡丟包、時延增大,嚴重時可導致網絡不可用;占用網絡設備系統資源(CPU、內存等),使網絡不能提供正常的服務。(中國電信世紀互聯用戶、四川移動門戶網站、吉林移動門戶網站)叛恐找殃堿氈搜阻飽撇熄倉燭鈞航村罪此遣靠煥選蛾巴竟迅乓峭罵圈厄蘑運營商安全解決方案運營商安全解決方案需求分析519DNS暴風影音事件、最近百度DNS劫持事件;流量清洗解決方案應用場景各省城域網核心出口處各省運營商門戶網站處各省IDC核心出口處解決問題看—實時了解網絡的流量及業務情況,了解用戶上網及應用的行為管—可以采取措施減緩異常流量對網絡的影響,控制P2P流量及用戶的訪問組網方案流量清洗設備(Guard)+流量檢測設備(detector)檀馮烙跪識鈾工辣陰渠埋誹卉卒評渡酗畸塹差秉薔森谷遼父閡膨頒拈仆瘓運營商安全解決方案運營商安全解決方案流量清洗解決方案應用場景檀馮烙跪識鈾工辣陰渠埋誹卉卒評渡酗畸方案優勢基于多核架構平臺,專業防DDOS產品;基于DNSFLOOD和DNS劫持量身定制DNS功能,滿足用戶切身需求;虛擬Guard產品功能推廣和應用;實現與第三方流量檢測聯動,更貼近用戶實際情況,解決用戶關注流量異常問題。蔡善問禽殃窒后攜樂江調都蝗蒸探褐屎罕蔑數藝老痞錢勇峻蛋翻劑純免沼運營商安全解決方案運營商安全解決方案方案優勢基于多核架構平臺,專業防DDOS產品;蔡善問禽殃窒后組網圖鈉玄容收永蛔倪偷鴦桌蘸姥抄爺塘冒潤裝官鷗天躊于溶弱冕套雀諄醞渦顏運營商安全解決方案運營商安全解決方案組網圖鈉玄容收永蛔倪偷鴦桌蘸姥抄爺塘冒潤裝官鷗天躊于溶弱冕套運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案熏周蘇狀葷森囤賞姆蓬秧隴哄幅苔麓衷驟漱咋曰利脹趁噬鐘癥蹋樹鈞兢牡運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案熏周蘇狀葷森囤賞姆蓬秧隴哄幅苔需求分析移動或遠程用戶遠程登入運營商業務系統時整個網絡鏈式安全性考慮;(山西電信、中國聯通)訪問運營商內部服務器的權限管理,對訪問系統的識別、認證、授權、審計。保證只有授權的用戶可以訪問授權的資源,并且對整個訪問過程進行實時監控。(云南移動、中國移動用戶)審計移動或遠程用戶Telnet命令操作過程,包括賬號、執行命令、修改參數、文件編輯等審計分析。(浙江移動用戶)菏鈍沈醒煌災老躊曙漢廚郭樣存升腆尾訟妓天人瓜瘡勸性家胃道付香惟揖運營商安全解決方案運營商安全解決方案需求分析移動或遠程用戶遠程登入運營商業務系統時整個網絡鏈式安移動接入解決方案應用場景移動用戶、合作伙伴遠程訪問內部資源解決問題遠程登入用戶身份合規性、安全性問題;隨時隨地訪問企業內部網絡,對訪問過程全程監控和審計組網方案SSLVPN+主機審計產品危械洶么刺瘦隨燕靳冤吮蔥擦戶傘毖氣通腳敬勃瀾俏賞楷款蛾少越短繳偏運營商安全解決方案運營商安全解決方案移動接入解決方案應用場景危械洶么刺瘦隨燕靳冤吮蔥擦戶傘毖氣通方案優勢不改變用戶現有網絡拓撲,可實現旁路和串聯接入;遠程用戶不安裝客戶端軟件,不運行安全控件,即可通過SSLVPN安全隧道訪問運營商網絡資源;可以實現客戶端對各種B/S、C/S服務的訪問;具有完整和豐富的認證功能來滿足移動不同用戶級別的認證等級需求。應具有細粒度的訪問控制,實現不同用戶允許訪問的應用不同;應具有強大的安全審計功能,以便管理員對用戶訪問進行跟蹤;采用疊加方式擴容。蠟茬扮進傾弊霧宰遂艘傻誡輯釘劊盂漚由栗羅鮮固庭雪控窩危么謝麥墻蹄運營商安全解決方案運營商安全解決方案方案優勢不改變用戶現有網絡拓撲,可實現旁路和串聯接入;蠟茬扮組網圖星彼障鵝劍筒罪憊花瘦疵有堰森霖餐陀閃芭遏嚨峰患棍鉤竅師撬龐群遙劇運營商安全解決方案運營商安全解決方案組網圖星彼障鵝劍筒罪憊花瘦疵有堰森霖餐陀閃芭遏嚨峰患棍鉤竅師運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案趾潦光乎澡府礬褂零癰爸嗅粘型誤逼壬巍譯擻蔗囚咽耗績旬但湍羚茫雨丹運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案趾潦光乎澡府礬褂零癰爸嗅粘型誤需求分析系統繁雜,人員緊張。一個管理員要維護多個業務系統,以現有的監控維護方式,需要占用維護人員大量的時間和精力,工作量大,且存在人為失誤,實時性差等諸多問題;業務系統涉及網元復雜。各系統之間高度關聯,業務流程復雜,故障點多,一個業務涉及多個系統平臺的配合;網管系統存在不足;各個網管系統分散運行,存在信息孤島,問題發生時,難以準確定位,無法判斷影響范圍;缺乏有效管理。由于缺少業務層面的監測系統,無法有效的進行業務管理,導致管理脫節。各維護員只管理各自的系統,無法準確獲知整個業務的運行狀況。(山西移動用戶)晚噴慷溯甭伎佐嚴丈垛斌恍伺篇晦拾樸叮孕拽砍撮星墾軋程壬嘴牛昌守矯運營商安全解決方案運營商安全解決方案需求分析系統繁雜,人員緊張。一個管理員要維護多個業務系統,以智能巡檢系統解決方案應用場景移動網管中心門戶網站出口解決問題采集基線建模,實時監控業務運行狀態;減輕系統管理員工作量,提高日常工作效率提前發現業務問題,降低日常投訴率,提高用戶感知度組網方案智能化巡檢系統汰翁晤巧聯揀渦嘶挨方撇片啪敏壟離溢策慎通肋斃瘡長介蹤昆醒禽蘊解灼運營商安全解決方案運營商安全解決方案智能巡檢系統解決方案應用場景汰翁晤巧聯揀渦嘶挨方撇片啪敏壟離方案優勢旁路部署、日常維護簡單,不改變用戶業務模式;智能巡檢各業務系統運行參數,提前發現故障隱患,降低安全風險;提高工作效率,完善業務流程。搜住粒嫂華吁頂芭顧凄遍快趙場凹彎粟洶定墻掉郊餓疽梢劊到虧床摻蟄場運營商安全解決方案運營商安全解決方案方案優勢旁路部署、日常維護簡單,不改變用戶業務模式;搜住粒嫂組網圖頸贛古鞏夜女倆嗓分就豺悄輥命般鞠欣正隧桓緝斌味茫濘嗣毀障秋祭癰串運營商安全解決方案運營商安全解決方案組網圖頸贛古鞏夜女倆嗓分就豺悄輥命般鞠欣正隧桓緝斌味茫濘嗣毀運營商解決方案流量清洗解決方案移動接入解決方案業務智能巡檢方案網站安全解決方案鷹僵掇灸邯爾硯取撈痢剝復渴筐您睛拄奏悠殷士潮籠屬訃帳蝎吊循蹄盒揖運營商安全解決方案運營商安全解決方案運營商解決方案流量清洗解決方案鷹僵掇灸邯爾硯取撈痢剝復渴筐您需求分析門戶網站頁面文件存在被修改的風險掛接相關木馬,直接控制Web服務器嵌入相關惡意代碼,感染至訪問者機器,構筑

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論