行業(yè)實踐案例
用戶背景
中國移動通信集團安徽有限公司是中國移動有限公司全資子公司，于2002年7月1日在香港及海外上市，企業(yè)性質(zhì)為外資企業(yè)。公司中文名稱為：安徽移動通信有限責(zé)任公司，公司經(jīng)營范圍是在安徽省經(jīng)營移動通信業(yè)務(wù)（包括話音、數(shù)據(jù)、多媒體等）；IP電話及互聯(lián)網(wǎng)接入服務(wù)；從事移動通信、IP電話和互聯(lián)網(wǎng)等網(wǎng)絡(luò)的設(shè)計、投資和建設(shè)；移動通信、IP電話和互聯(lián)網(wǎng)等設(shè)施的安裝、工程施工和維修；經(jīng)營與移動通信、IP電話和互聯(lián)網(wǎng)業(yè)務(wù)相關(guān)的系統(tǒng)集成、漫游結(jié)算清算、技術(shù)開發(fā)、技術(shù)服務(wù)、廣告業(yè)務(wù)、設(shè)備銷售等；出售、出租移動電話終端設(shè)備、IP電話設(shè)備、互聯(lián)網(wǎng)設(shè)備及其零配件，并提供售后服務(wù)。
需求分析
中國移動安徽分公司作為安徽省試點第二家接入的企業(yè)，一方面為了擴大試點建設(shè)的成果，進(jìn)一步擴大通信管理局已經(jīng)建設(shè)的信息安全管理系統(tǒng)管控的范圍，完成企業(yè)端的建設(shè)要求。另一方面積極探索旁路的解決方案，論證旁路的可行性，為后續(xù)企業(yè)建設(shè)提供方案選擇依據(jù)。
中國移動安徽分公司要求企業(yè)端的建設(shè)必須符合《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接入服務(wù)信息安全管理系統(tǒng)接口規(guī)范》企業(yè)端的建設(shè)要求，實現(xiàn)旁路方式的萬兆封堵方案，實現(xiàn)同通信管理局中心端對接，完成管理指令的接收及執(zhí)行。
解決方案
經(jīng)過多次同中國移動安徽分公司以及安徽省通信管理局方案研討及確定，任子行網(wǎng)絡(luò)技術(shù)股份有限公司為中國移動安徽分公司設(shè)計出一套簡版的IDC信息安全管理系統(tǒng)。
為了進(jìn)一步豐富解決方案，論證不同方案的差異，安徽移動最終采用旁路的解決方案，并選取安徽移動最大的IDC機房作為實施點，機房總出口帶寬近20G。
系統(tǒng)涵蓋了域名采集、萬兆封堵、訪問量分析、未備案監(jiān)測、未報備IP監(jiān)測、標(biāo)準(zhǔn)通訊接口等幾大功能。滿足了《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接入服務(wù)信息安全管理系統(tǒng)接口規(guī)范》企業(yè)端建設(shè)的要求。安徽移動IDC信息安全管理系統(tǒng)在整體架構(gòu)上分管理端及監(jiān)測端。
管理端負(fù)責(zé)整個系統(tǒng)的數(shù)據(jù)分析、數(shù)據(jù)留存匯總以及同通信管理局中心端的接口通訊，同時負(fù)責(zé)安徽移動各個機房監(jiān)測設(shè)備的統(tǒng)一管理，策略的分發(fā)以及對監(jiān)測端上傳的數(shù)據(jù)進(jìn)行匯總。
監(jiān)測端負(fù)責(zé)流量的分析、域名采集等功能。接收管理端分發(fā)的執(zhí)行策略，并且將命中的結(jié)果上傳到管理端。
網(wǎng)絡(luò)拓?fù)鋱D
效果反饋
安徽移動IDC信息安全管理系統(tǒng)上線以來，運行穩(wěn)定、可靠?；谂月贩绞降慕鉀Q方案得到了充分驗證，封堵準(zhǔn)確率、穩(wěn)定性得到用戶的認(rèn)可。系統(tǒng)上線后對機房接入的網(wǎng)站實行有效控管，大幅降低了不良信息量，凈化了機房接入的網(wǎng)站的服務(wù)內(nèi)容。
20年公安服務(wù)經(jīng)驗
7*24小時應(yīng)急響應(yīng)中心
自主知識產(chǎn)權(quán)的產(chǎn)品裝備
專家級安全服務(wù)團隊
網(wǎng)絡(luò)空間數(shù)據(jù)治理專家
榮獲國家科學(xué)技術(shù)二等獎
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376