系統運維及信安管理

隨著我國信息化進程的不斷發展，信息安全越來越受到重視。特別是2014年2月27日中央網絡安全和信息化領導小組的正式成立，標志著網絡安全已經上升成為國家戰略。目前多數政府/企業系統在安全建設過程依然存在重應用輕安全現象，網站整體安全性差，缺乏必要的經常性維護。而且現有政府/企業系統安全管理、防范措施、安全意識薄弱，極易遭到黑客攻擊。政府/企業系統普遍存在業務數據機密性要求高、業務連續性要求強、網絡結構相對封閉、信息系統架構形式多樣等特點。因此，開展以業務為中心、風險為導向的系統運維與安全評估，能為保障信息系統的安全建設、穩定運行提供了技術參考。

互聯網安全中心解決方案

新技術新業務有利于促進通信運營商技術和業務創新、推動通信行業公平競爭、提升服務質量。但各種新技術、新業務在豐富了網絡應用的同時，網絡、系統和終端的安全問題也相互交織，違法不良信息擴散、病毒傳播、網絡攻擊等非傳統安全威脅一一出現，運營商通信信息網絡面臨著前所未有的壓力和挑戰。因此，從運營商業務角度出發，開展以業務為中心、風險為導向的安全評估，能為保障信息系統的安全建設、穩定運行提供了技術參考。

Item 1

解決方案對于運營商互聯網新技術新業務信息安全評估和整改解決方案應該主要考慮以下幾個方面: ①制度和流程的建立：制定新技術新業務安全評估相關制度，并根據安全要求、安全形勢的變化及時進行修訂建立評估工作基本流程和評估申報流程建立端到端客戶信息安全評估標準化流程 ②評估實施評估申報；評估準備；組織實施。 ③ 整改和報備依據安全評估結果配合、監督業務廠商開展整改工作，并在完成整改工作后形成整改報告。根據實際情況對整改結果進行復核，復核通過后完成評估報告。

方案特點滿足監管部門的安全要求；以運營商業務為中心；專業的評估和安全加固服務團隊。

Item 1

互聯網數據安全解決方案 近年來，隨著DDoS攻擊、IDC主機感染僵尸程序、內部蠕蟲傳播以及IDC網站篡改等此起彼伏的IDC安全事件的出現，IDC業務客戶對于安全能力的愈加重視，監管部門對于IDC的安全防護體系建設提出了明確的技術和管理要求。如何保證IDC安全運營，有效抵御各種攻擊、及時發現并攔截惡意行為、降低風險損失，同時滿足合規性要求，是運營商需要考慮解決的問題。

解決方案 ①DDoS攻擊防護系統——通過在IDC互聯網出口部署DDoS防護設備，全面防護從互聯網發起的針對IDC的各類網絡層、應用層DDoS攻擊； ②僵木蠕檢測防護系統——僵木蠕的感染與傳播過程往往依賴于對業務主機的漏洞利用，通過部署漏洞管理工具實現“未雨綢繆”的漏洞管理，降低業務主機感染僵木蠕的可能性，同時，通過IDS/IPS產品針對IDC網絡內部的僵尸、木馬、蠕蟲等攻擊行為進行有效檢測和阻斷。 ③ 不網站安全防護系統——針對Web威脅的特點，從Web應用生命周期的角度出發，重點覆蓋了系統開發、測試和運行等環節，從事前、事中、事后等風險管理角度出發，建立事前掃描、探測與評估體系、建立事中以IPS、Web應用防火墻、網頁防篡改等產品為基礎的攻防對抗防護體系以及建立事后的審計、追溯、應急響應體系，通過主動、縱深、多層面的安全保障體系，可以有效保護網站安全。

方案特點 ①通過整體安全建設，滿足監管部門的合規要求； ②縱深、分層防護體系，高效抵御各種攻擊； ③減少安全人員工作負荷，提高安全運維效率。

產品及解決方案