IDC解决方案ForWeb.doc

《IDC解决方案ForWeb.doc》由会员分享，可在线阅读，更多相关《IDC解决方案ForWeb.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电信运营商网络安全解决方案应用Hillstone SA助力电信运营商网络安全加固和增值业务管控2007年9月一、电信运营商网络安全现状及面临的挑战近几年，中国电信业发展迅猛，全国电信总用户突破6亿，四年平均增幅达到42。固定电话用户增长了16倍，移动电话用户增长了400倍，与此同时，互联网飞速发展，创造了世界电信发展史上的奇迹。同时国内电信行业也在加速融合，这种融合是全方面的，包括家用电器、电脑、通信技术的融合以及宽带网络、IP技术和终端的融合等等。这种融合超越国界，超越制式，也带来了更多的商业机会。我国为了电信业的发展采取了很多改革措施，如电信公司的分拆措施，为多个电信运营商相互竞争创造了有

2、利条件。这就要求每个电信运营商提供高效、优质的服务，以客户服务为中心，以提供更加专业优质的服务为目标，才能在残酷的市场竞争中取得成功。由于电信运营商提供的是全天候的服务，这就要求电信各应用系统和网络设备24小时地提供优质地服务。因此对电信系统的安全性和可靠性提出了较高的要求。近年来，安全问题已经是电信业相当严重的问题，尤其是对于迅猛发展的互联网业，以及对于电信相关增值服务的安全性提出了较高的安全要求。电信增值服务是目前电信业主要的利润增长点，为电信发展注入了新的活力。所以构筑安全的电信网络系统至关重要。传统电信运营商和移动电信运营商都提供着以IP数据为基础的各种增值性服务，例如专线申请、宽带存

3、储、主机托管、多媒体、VoIP、视频服务等各种新式的服务。依靠这些增值服务，运营商们创造着爆炸性的营业收入。然而，如何在更加激烈的竞争中降低运营成本、提高营业收入显得尤为迫切。为了能够把握住这些机会和挑战，电信运营商必须在原有IP网络的基础上搭建有效的应用服务网络结构，而与此网络发展相关的网络和应用层安全控制是企业成功的关键。各种安全威胁对于电信企业来说可能带来极大的损害，而不完善的安全防护体制将会导致营业收入下降、维护成本上升、客户忠诚度降低等问题。各种安全威胁分布在从网络层到应用层的所有节点上。 1、网络层IP网络上存在着大量的交换机、路由器，在大量的网络层攻击面前这些设备变得非常不可靠，

4、难以为用户提供持续的服务。同时，基于网络层的冗余备份机制是电信网络必须具备的能力，能够保证提供链路和设备的冗余备份。基础网络层是电信网络的基石，没有稳定可靠的网络层谈任何其它的安全防护都是没有意义的。2、应用层在电信网络中，众多的应用程序运行在基础网络之上的应用层。在应用层，大量的病毒、蠕虫、垃圾邮件等威胁不断地侵蚀着电信网络系统的应用服务资源、不断地增加着电信网络的维护成本。应用层不同于网络层，基于应用层的安全防护是需要更高的网络资源、更高的维护成本来支撑的。如何在保证应用层安全的同时，保持最低的拥有和维护成本是电信用户考虑的。二、HillStoneNetworks电信网络安全解决方案在电信

5、网络中，通过HillStone SA系列产品的应用，从处理能力、扩展能力、安全性、冗余性和应用的便利性等方面为用户考虑，提供了各种安全功能、高吞吐以及完备的冗余备份机制，能够满足电信用户对安全性、稳定性和高性能的需求。1、通过HillStone产品提供高性能的安全管控功能由于防火墙部署在电信网络的关键位置，扼守着所有数据流量的安全控制，因此对防火墙的转发性能以及吞吐要求都比较高。在电信网络中，一般网络出口处以及服务器区的带宽都在几千兆左右。因此，在如此大带宽的网络链路上需要部署同样大吞吐的防火墙安全网关，才能保证防火墙不会成为链路中的瓶颈节点。大吞吐的防火墙会显著降低整个网络延迟，有效提高企业

6、生产效率。HillStone能够为电信用户提供高性能高吞吐的安全网关。HillStone SA系列产品能够提供从2Gbps到8Gbps的网络吞吐，能够满足电信用户绝大部分的业务需求。同时HillStone SA系列产品采用创新的64位多核处理器，每秒能够提供最高达12万的TCP会话请求能力。对那些应用复杂、具有大量每秒新建会话数的电信网络来说，HillStone SA系列产品能够为电信网络带来非常好的性价比。2、通过HillStone 产品提供高效的防攻击功能随着网络安全技术的普及和发展，越来越多地人能够很方便的利用Internet上的免费工具进行准网络攻击和真正的网络攻击。和以往不同，越来越

7、多的黑客发动攻击的目的变成了获得更大的经济利益。由于受经济利益的诱惑，针对网络的攻击强度和持久性是前所未有的，由此对电信网络带来了巨大的压力以及连带的防护责任。HillStone产品能够提供全面地防攻击能力，能够针对常见攻击进行有效阻断，同时还能够针对零日攻击进行及时的判断和阻断，有效保护企业用户的网络安全不受侵害。同时，HillStone 产品强大的应用层检测能力以及应用层处理性能为分析和阻挡各类攻击提供了强大的支持。3、通过HillStone产品提供高性能的应用层管控能力在高速信息交换的Internet上，海量的信息被不断的发布和浏览。对于电信用户来说，很多内容是不允许通过网络来传播的，如

8、非法内容、公安部明令禁止的信息等。HillStone SA系列产品具有URL地址过滤功能，能够通过设立黑名单和关键字来过滤掉敏感的URL地址，防止潜在的责任问题。随着Internet的不断普及，新的网络应用层出不穷，并且对于网络带宽的占用日益增高，如网络视频、网络游戏、BT下载等。电信网络客户在网络中运行着大量的关键应用，这些关键应用很多都要求极低的网络延迟，而网络中大量的娱乐应用不断突破网络带宽限制，吞占着有限的网络带宽，严重影响着其他客户的正常使用。HillStone SA系列安全网关具备细粒度的流量管控机制，甚至能够针对每个IP地址配置流量策略。针对相应的IP地址或IP地址范围，我们可以

9、定制这些IP地址的最大带宽、最小带宽以及突发带宽。结合时间参数，我们可以定制特定时间范围内的流量策略，能够更加人性化的管理企业网络内极为复杂的流量。同时我们还能够为电信用户提供流量监控功能，使用户能够清晰的看到网络中流量的真实情况，能够更加合理的分配带宽资源。安全和速度始终是两个对立面的事物。追求更高的网络安全是需要以牺牲网络通讯速度为代价的，而追求更高的网络通讯速度则需要降低网络安全标准。在目前依赖于网络应用的时代，能够做到应用层的安全检测以及安全防护功能是所有安全厂商的目标。由于应用层的检测需要进行深度的数据包解析，而使用传统网络平台所带来的网络延迟将是不可接受的。好的安全功能同样需要好的

10、硬件平台去实现。HillStone SA系列安全网关采用创新的64位多核处理器以及高达24G的交换总线，能够避免纯ASIC和NP安全系统会话可管理能力和流量控制能力弱的弊病，并能够提供完美的应用层处理能力。4、通过HillStone产品提供冗余备份的网络架构HillStone的SA系列产品能够支持多种HA解决方案，包括A-A和A-P。HillStone的HA解决方案能够为网络提供Session级别的同步，其中包括VPN的SA同步，能够保证网络的持久畅通，提高客户满意度，为电信网络提供更可靠更经济的网络安全解决方案。5、HillStoneNetworks企业网络安全解决方案示意图三、企业网络安全

11、解决方案为用户带来的益处通过HillStone的解决方案实现电信网络的各种安全需求时，具有以下优点：l 提供专业的网络安全服务HillStone是一家专业的网络安全设备厂商，具备多年安全设备研发和售后经验，能够为用户提供最及时最有效的安全解决方案。l 高性能的防火墙和防攻击能力HillStone SA系列提供超强的防火墙吞吐能力，能够满足电信网络中大部分网络环境的吞吐要求。同时，SA系列内置了防攻击模块，能够有效地避免网络攻击对企业网络的影响。l 先进的应用层管控机制HillStone SA系列产品能够为用户提供先进的应用层管控技术，包括URL过滤、带宽管理、P2P/IM管理等等，能够使用户在

12、保证网络连通的前提下更细粒度的管控自己的网络。l 提供高性能的应用层解决方案HillStone产品采用专用的64位多核处理器，能够为应用层数据处理提供前所未有的性能支持，保证在高吞吐高流量的情况下从容有效地进行应用层的管控。l 提高电信网络部署的灵活性和扩展性随着电信业的发展，电信网络也发生着日新月异的变化。HillStone企业网络解决方案能够凭借HillStone产品的多种智能化的功能实现，全面协助企业网络应用的演变。在电信网络的特定网络安全环境下，通过HillStone产品的部署，灵活的进行功能扩展，最大化的保证了电信网络的灵活性和扩展性。l 降低系统维护难度和成本凭借多种人性化管理维护方式和HillStone集中管理功能的实现，HillStone电信网络解决方案能够极大的降低系统的维护难度和成本。结合HillStone专业本地化厂家技术支持和研发队伍，能够为电信网络应用提供最优质的专业技术保障。HillStone SA系列产品能够完全满足和实现电信网络安全平台对于高性能防火墙、高性能防攻击能力和高效的冗余备份能力的要求，能够在保持良好通讯速度的情况下提供高效的多方面的安全防护。通过应用在产品设计、性能参数和功能上均处于领先地位的SA系列产品，能够在保证满足电信网络安全平台功能和性能要求的同时，提供最优的性能价格比和扩展能力。