用戶背景

  中國(guó)電信安徽公司作為網(wǎng)絡(luò)運(yùn)營(yíng)商，為用戶提供互聯(lián)網(wǎng)內(nèi)容信息，按照接入劃分主要有ADSL撥號(hào)普通寬帶用戶、專線用戶、IDC主機(jī)托管/租用用戶等，專線用戶、IDC主機(jī)托管/ 租用用戶是不良信息容易出現(xiàn)并且集中的高發(fā)敏感區(qū)域。2012年工信部主導(dǎo)起草了《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接入服務(wù)信息安全管理系統(tǒng)接口規(guī)范》，明確了針對(duì)IDC信息安全管理的相關(guān)要求。安徽省作為第一批試點(diǎn)省份之一，安徽電信積極配合通信管理局落實(shí)企業(yè)端的建設(shè)要求，選取了安徽省最大的電信IDC機(jī)房作為第一批試點(diǎn)機(jī)房。

需求分析

  中國(guó)電信安徽分公司為了配合試點(diǎn)建設(shè)，要求按照技術(shù)規(guī)范實(shí)現(xiàn)企業(yè)端的建設(shè)。企業(yè)端建設(shè)要求盡量降低企業(yè)的成本。建設(shè)完成后需要同安徽省通信管理局中心端按照接口規(guī)范進(jìn)行通訊，接收并執(zhí)行中心端下發(fā)的管理指令。實(shí)現(xiàn)不良信息監(jiān)測(cè)、過(guò)濾等功能要求。同時(shí)對(duì)機(jī)房的數(shù)據(jù)進(jìn)行監(jiān)測(cè)分析，實(shí)現(xiàn)未備案、未報(bào)備IP等行業(yè)違規(guī)行為的監(jiān)測(cè)。

解決方案

  經(jīng)過(guò)多次同中國(guó)電信安徽分公司以及安徽省通信管理局方案研討及確定，任子行網(wǎng)絡(luò)技術(shù)股份有限公司為中國(guó)電信安徽分公司設(shè)計(jì)出一套簡(jiǎn)版的IDC信息安全管理系統(tǒng)。

  為了達(dá)到封堵的最佳效果，同時(shí)論證串接方案的可行性，中國(guó)電信安徽分公司采用串接的方案對(duì)IDC機(jī)房總出口近20G流量進(jìn)行監(jiān)控，同時(shí)滿足機(jī)房負(fù)載均衡的復(fù)雜環(huán)境。

  系統(tǒng)涵蓋了域名采集、萬(wàn)兆封堵、訪問(wèn)量分析、未備案監(jiān)測(cè)、未報(bào)備IP監(jiān)測(cè)、標(biāo)準(zhǔn)通訊接口等幾大功能。滿足了《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接入服務(wù)信息安全管理系統(tǒng)接口規(guī)范》企業(yè)端建設(shè)的要求。安徽電信IDC信息安全管理系統(tǒng)在整體架構(gòu)上分管理端及監(jiān)測(cè)端。

  管理端負(fù)責(zé)整個(gè)系統(tǒng)的數(shù)據(jù)分析、數(shù)據(jù)留存匯總以及同通信管理局中心端的接口通訊，同時(shí)負(fù)責(zé)安徽電信各個(gè)機(jī)房監(jiān)測(cè)設(shè)備的統(tǒng)一管理，策略的分發(fā)以及對(duì)監(jiān)測(cè)端上傳的數(shù)據(jù)進(jìn)行匯總。

網(wǎng)絡(luò)拓?fù)鋱D

  監(jiān)測(cè)端負(fù)責(zé)流量的分析、域名采集等功能。接收管理端分發(fā)的執(zhí)行策略，并且將命中的結(jié)果上傳到管理端。

效果反饋

    安徽電信IDC信息安全管理系統(tǒng)上線以來(lái)，運(yùn)行穩(wěn)定、可靠。串接方案通過(guò)了多方測(cè)試和論證，串接方式對(duì)基礎(chǔ)網(wǎng)絡(luò)幾乎不造成任何時(shí)延，同時(shí)封堵效果極佳，得到通信管理局領(lǐng)導(dǎo)以及企業(yè)的高度認(rèn)可。系統(tǒng)上線后對(duì)機(jī)房接入的網(wǎng)站實(shí)行有效控管，大幅降低了不良信息量，凈化了機(jī)房接入網(wǎng)站的服務(wù)內(nèi)容。