1、運(yùn)營(yíng)商安全解決方案,聯(lián)想網(wǎng)御科技（北京）有限公司 電信顧問(wèn) 孫波 2010年5月,運(yùn)營(yíng)商解決方案,流量清洗解決方案 移動(dòng)接入解決方案 業(yè)務(wù)智能巡檢方案 網(wǎng)站安全解決方案,需求分析,519 DNS暴風(fēng)影音事件、最近百度DNS劫持事件；（已交流廣西移動(dòng)、廣西電信、云南移動(dòng)、江西聯(lián)通、山西聯(lián)通用戶(hù)，效果非常好） 各省運(yùn)營(yíng)商城域網(wǎng)IDC租賃流量清洗服務(wù)業(yè)務(wù)，幫助運(yùn)營(yíng)商考慮IDC租賃增值服務(wù)；（陜西移動(dòng)IDC用戶(hù)） 行業(yè)背景需求及異常流量所帶來(lái)危害。包括占用帶寬資源使網(wǎng)絡(luò)擁塞，造成網(wǎng)絡(luò)丟包、時(shí)延增大，嚴(yán)重時(shí)可導(dǎo)致網(wǎng)絡(luò)不可用；占用網(wǎng)絡(luò)設(shè)備系統(tǒng)資源（CPU、內(nèi)存等），使網(wǎng)絡(luò)不能提供正常的服務(wù)。（中國(guó)電信世紀(jì)

2、互聯(lián)用戶(hù)、四川移動(dòng)門(mén)戶(hù)網(wǎng)站、吉林移動(dòng)門(mén)戶(hù)網(wǎng)站）,流量清洗解決方案,應(yīng)用場(chǎng)景 各省城域網(wǎng)核心出口處 各省運(yùn)營(yíng)商門(mén)戶(hù)網(wǎng)站處 各省IDC核心出口處 解決問(wèn)題 看實(shí)時(shí)了解網(wǎng)絡(luò)的流量及業(yè)務(wù)情況，了解用戶(hù)上網(wǎng)及應(yīng)用的行為 管可以采取措施減緩異常流量對(duì)網(wǎng)絡(luò)的影響，控制P2P流量及用戶(hù)的訪問(wèn) 組網(wǎng)方案 流量清洗設(shè)備（Guard)+流量檢測(cè)設(shè)備（detector）,方案優(yōu)勢(shì),基于多核架構(gòu)平臺(tái)，專(zhuān)業(yè)防DDOS產(chǎn)品； 基于DNS FLOOD和DNS 劫持量身定制DNS功能，滿(mǎn)足用戶(hù)切身需求； 虛擬Guard產(chǎn)品功能推廣和應(yīng)用； 實(shí)現(xiàn)與第三方流量檢測(cè)聯(lián)動(dòng)，更貼近用戶(hù)實(shí)際情況，解決用戶(hù)關(guān)注流量異常問(wèn)題。,組網(wǎng)圖,運(yùn)營(yíng)商

3、解決方案,流量清洗解決方案 移動(dòng)接入解決方案 業(yè)務(wù)智能巡檢方案 網(wǎng)站安全解決方案,需求分析,移動(dòng)或遠(yuǎn)程用戶(hù)遠(yuǎn)程登入運(yùn)營(yíng)商業(yè)務(wù)系統(tǒng)時(shí)整個(gè)網(wǎng)絡(luò)鏈?zhǔn)桨踩钥紤]；（山西電信、中國(guó)聯(lián)通） 訪問(wèn)運(yùn)營(yíng)商內(nèi)部服務(wù)器的權(quán)限管理，對(duì)訪問(wèn)系統(tǒng)的識(shí)別、認(rèn)證、授權(quán)、審計(jì)。保證只有授權(quán)的用戶(hù)可以訪問(wèn)授權(quán)的資源，并且對(duì)整個(gè)訪問(wèn)過(guò)程進(jìn)行實(shí)時(shí)監(jiān)控。（云南移動(dòng)、中國(guó)移動(dòng)用戶(hù)） 審計(jì)移動(dòng)或遠(yuǎn)程用戶(hù)Telnet命令操作過(guò)程，包括賬號(hào)、執(zhí)行命令、修改參數(shù)、文件編輯等審計(jì)分析。（浙江移動(dòng)用戶(hù)）,移動(dòng)接入解決方案,應(yīng)用場(chǎng)景 移動(dòng)用戶(hù)、合作伙伴遠(yuǎn)程訪問(wèn)內(nèi)部資源 解決問(wèn)題 遠(yuǎn)程登入用戶(hù)身份合規(guī)性、安全性問(wèn)題； 隨時(shí)隨地訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)，對(duì)訪問(wèn)

4、過(guò)程全程監(jiān)控和審計(jì) 組網(wǎng)方案 SSL VPN+主機(jī)審計(jì)產(chǎn)品,方案優(yōu)勢(shì),不改變用戶(hù)現(xiàn)有網(wǎng)絡(luò)拓?fù)?，可?shí)現(xiàn)旁路和串聯(lián)接入； 遠(yuǎn)程用戶(hù)不安裝客戶(hù)端軟件，不運(yùn)行安全控件，即可通過(guò)SSL VPN安全隧道訪問(wèn)運(yùn)營(yíng)商網(wǎng)絡(luò)資源； 可以實(shí)現(xiàn)客戶(hù)端對(duì)各種B/S、C/S服務(wù)的訪問(wèn)； 具有完整和豐富的認(rèn)證功能來(lái)滿(mǎn)足移動(dòng)不同用戶(hù)級(jí)別的認(rèn)證等級(jí)需求。應(yīng)具有細(xì)粒度的訪問(wèn)控制，實(shí)現(xiàn)不同用戶(hù)允許訪問(wèn)的應(yīng)用不同； 應(yīng)具有強(qiáng)大的安全審計(jì)功能，以便管理員對(duì)用戶(hù)訪問(wèn)進(jìn)行跟蹤； 采用疊加方式擴(kuò)容。,組網(wǎng)圖,運(yùn)營(yíng)商解決方案,流量清洗解決方案 移動(dòng)接入解決方案 業(yè)務(wù)智能巡檢方案 網(wǎng)站安全解決方案,需求分析,系統(tǒng)繁雜，人員緊張。一個(gè)管理員要維護(hù)

5、多個(gè)業(yè)務(wù)系統(tǒng)，以現(xiàn)有的監(jiān)控維護(hù)方式，需要占用維護(hù)人員大量的時(shí)間和精力，工作量大，且存在人為失誤，實(shí)時(shí)性差等諸多問(wèn)題； 業(yè)務(wù)系統(tǒng)涉及網(wǎng)元復(fù)雜。各系統(tǒng)之間高度關(guān)聯(lián)，業(yè)務(wù)流程復(fù)雜，故障點(diǎn)多，一個(gè)業(yè)務(wù)涉及多個(gè)系統(tǒng)平臺(tái)的配合； 網(wǎng)管系統(tǒng)存在不足；各個(gè)網(wǎng)管系統(tǒng)分散運(yùn)行，存在信息孤島，問(wèn)題發(fā)生時(shí)，難以準(zhǔn)確定位，無(wú)法判斷影響范圍； 缺乏有效管理。由于缺少業(yè)務(wù)層面的監(jiān)測(cè)系統(tǒng)，無(wú)法有效的進(jìn)行業(yè)務(wù)管理，導(dǎo)致管理脫節(jié)。各維護(hù)員只管理各自的系統(tǒng)，無(wú)法準(zhǔn)確獲知整個(gè)業(yè)務(wù)的運(yùn)行狀況。（山西移動(dòng)用戶(hù)）,智能巡檢系統(tǒng)解決方案,應(yīng)用場(chǎng)景 移動(dòng)網(wǎng)管中心 門(mén)戶(hù)網(wǎng)站出口 解決問(wèn)題 采集基線(xiàn)建模，實(shí)時(shí)監(jiān)控業(yè)務(wù)運(yùn)行狀態(tài)； 減輕系統(tǒng)管理員工作

6、量，提高日常工作效率 提前發(fā)現(xiàn)業(yè)務(wù)問(wèn)題，降低日常投訴率，提高用戶(hù)感知度 組網(wǎng)方案 智能化巡檢系統(tǒng),方案優(yōu)勢(shì),旁路部署、日常維護(hù)簡(jiǎn)單，不改變用戶(hù)業(yè)務(wù)模式； 智能巡檢各業(yè)務(wù)系統(tǒng)運(yùn)行參數(shù)，提前發(fā)現(xiàn)故障隱患，降低安全風(fēng)險(xiǎn)； 提高工作效率，完善業(yè)務(wù)流程。,組網(wǎng)圖,運(yùn)營(yíng)商解決方案,流量清洗解決方案 移動(dòng)接入解決方案 業(yè)務(wù)智能巡檢方案 網(wǎng)站安全解決方案,需求分析,門(mén)戶(hù)網(wǎng)站頁(yè)面文件存在被修改的風(fēng)險(xiǎn) 掛接相關(guān)木馬，直接控制Web服務(wù)器 嵌入相關(guān)惡意代碼，感染至訪問(wèn)者機(jī)器，構(gòu)筑僵尸網(wǎng)絡(luò) 企業(yè)形象受損，直接影響用戶(hù)服務(wù)滿(mǎn)意度和感知度 對(duì)于系統(tǒng)資源以及設(shè)備的管理訪問(wèn)，大都局限于簡(jiǎn)單的用戶(hù)名/口令這樣的單因素認(rèn)證方式； 單一密碼方式被公認(rèn)為弱身份，存在問(wèn)題很多。 內(nèi)部人員誤操作、違規(guī)操作、越權(quán)操作； 第三方維護(hù)人員安全隱患； 最高權(quán)限用戶(hù)操作； 員工離職后泄漏公司信息； 日志缺失或不完整； 安全事件難于追溯或定位。,網(wǎng)站W(wǎng)EB應(yīng)用安全解決方案,應(yīng)用場(chǎng)景 門(mén)戶(hù)網(wǎng)站 解決問(wèn)題 網(wǎng)頁(yè)安全性 用戶(hù)身份合法性 后臺(tái)數(shù)據(jù)庫(kù)全程監(jiān)控和審計(jì) 組網(wǎng)方案 網(wǎng)頁(yè)防篡改+身份認(rèn)證+數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品,方案優(yōu)勢(shì),提供立體防御，同時(shí)提供實(shí)時(shí)防御及即時(shí)恢復(fù)功能； 保護(hù)所有網(wǎng)頁(yè)：靜態(tài)網(wǎng)頁(yè)、腳本、動(dòng)態(tài)網(wǎng)頁(yè)、數(shù)據(jù)庫(kù)、所有文件； 即能滿(mǎn)足內(nèi)部工作人員原有的工作習(xí)慣（用戶(hù)名 + 密碼），同時(shí)又不會(huì)對(duì)現(xiàn)有的業(yè)務(wù)系