运营商服务系统整体解决方案.pptx

《运营商服务系统整体解决方案.pptx》由会员分享，可在线阅读，更多相关《运营商服务系统整体解决方案.pptx（96页珍藏版）》请在悟道方案网上搜索。

1、运营 商信息化解决方案运营商信息化解决方案 1 2 3 4 运营商互联网边界安全解决方案 运营 商信息化终端安全接入解决方案 5 运营 商信息化应用系统安全及优化解决方案 运营商信息化安全感知平台 运营 商信息化 IT系统私有云及云安全解决方案  1、上网行为管理 2、下一代防火墙 3、统一接入平台 4、数据库审计 5、移动终端管理 6、等级保护产品 1、应用交付 2、桌面虚拟化 3、超融合架构 4、私有云安全 公有云 1、云安全 2、云灾备 3、超融合架构 4、私有云安全 企业移动化办公专家 -口袋助理企业级无线物联网 -信锐科技 公司简介 2660万成立 4.2亿 16亿 200

2、0年 2005年 2010年 2015年 100亿 2020年 百亿目标 荣誉 CMMI5国际认证 第一批国家高新技术企业 连续六年获得 “ 深圳市重点软件企业 ” 连续五年被评为 “ 国家规划布局内重点软件企业 ” 连续八届获得 “ 亚太地区德勤高科技高成长 500强 ” 连续两届获得  财富  杂志评选的 “ 中国卓越雇主奖 ” 海外分支机构： 美国 、英国、香港、新加坡、马来西亚、印度尼西亚、 泰国 分支机构： 55个、员工超过 3000人 公司简介 硅谷 北京 深圳 研发中心： 运营商信息化与集采  应用交付应用交付 u 连续四年入围中国电信四七层交换机产

3、品集采 u 连续三年中国联通负载均衡产品采集测试通过 u 连续三年中国移动负载均衡产品采集测试通过 下一代防火墙下一代防火墙 u 中国电信连续三年 WAF集采入围 u中国移动连续两年 WAF采集， 16年即将中标 上网行为管理上网行为管理 u 中标中国联通内网上网行为审计并应用 23省份 u 中国移动研究院测试排名第一并获 25省份应用 VPN u 中国移动 15年首次 VPN集采入围，获大规模应用 信息安全主流供应商 u 上网行为审计应用于 23省份，通过接口帮助 集团实现了策略与日志的全网统一管理； u VPN统一接入平台应用于联通集团实现内网跨域访问与  外网访问的统一接入管理

4、并在集团及 18省获应用 u 参与 IPS、 WAF、 IDS等内网安全项目，并在 16等省份获  应用 u 上网行为管理应用于集团及 25省份； u VPN与亚信联创、神州泰岳、亿阳信通 4A系统深度定    制，实现 4A系统的安全接入并获规模应用； u VPN在四川、云南、贵州等 24个省份实现移动办公、 BOSS接入、 4A接入、代维接入的全网应用，部分省份应 用规模达 5万用户 信息安全主流供应商 u在集团、福建、广西、湖南等 19多省份 MSS/BSS系 统 VPN接入达到上万并发用户规模； u应用交付应用在 WAP网关、网上营业厅、各类增值 业务系统

5、与办公信息化系统等场景； u下一代防火墙应用在云资源池、互联星空、网上营 业厅、各类增值业务系统与办公信息化系统等场景 广电网络及 二级运营商 虚拟运营商 u 为 20余省 /市广电网络及二级运营商客户提供等级 保护安全安全评估服务、安全加固规划与解决方案； u在江苏等 16省份实现应用交付在广电网络云媒体电视  平台的规模应用； u为 12个虚拟运营商提供安全与优化解决方案 目录 Contents u在运营商信息化 u运营商信息化解决方案 1 2 3 4 运营商互联网边界安全解决方案 运营 商信息化终端安全接入解决方案 5 运营 商信息化应用系统安全及优化解决方案 运营商信息化安全

6、感知平台 运营 商信息化 IT系统 虚拟 化及安全解决方案 运营商信息化 IT殊途同归的 IT基础设施架构 管  网络 端  终端 /用户 云 应用 /数据中心 智能终端 智能设备 大数据 云计算 互联网接入 生产业务： BOSS&CRM区、 BASS 、电子渠道、 能力开放 平台 生产运营： BOMC区、 4A区、 SMP 大数据平台 外部网络接入 内部网络接入 维护终端、测试终端、第三方终 端办公终端 云终端 运营商信息化需求分析 远程用户 内网用户 平台丰富 单点登录 远程应用发布 SSL终端数据加密 终端安全管控 用户终端业务 交付 外部用户 单边加速 应用

7、 优化 终端安全 权限控制 病毒检测 防外联 进程 检测 桌面虚拟化 对外发布 内部业务 服务器性能优化 可视化应用管 控  核心业务系统安全 SSL数据加密 漏洞扫描 应用安全 云计算 集中云化 部署 动态分配资源 数据防泄密 云平台安全 虚机防逃逸 云安全扫描 桌面虚拟化 数据中心 业务交付 链路负载均衡 全局负载均衡 灰度威胁 识别 网页防篡改 WEB安全风险 网络接入 业务交付 外部网络 接入 内部网络接 入 网络边界安全 认证鉴权 越权访问 多种认证方式 主从账号绑定 国密算法  安 全域划分 互联网 接入 行为管理与审计 恶意扫描 入侵和 攻击 快速、安全 WL

8、AN 边界安全  云 应用 /数据中心                                      信息化 私有 云平台                                      

9、信息化业平台务安全 服务器虚拟化 存储虚拟化 管理平台 云安全 云负载 云接入 云桌面 端  终端 /用户 管  网络                       网络安全及优化服务                安全、 快速的 WIFI网络 云桌面终端 统一安全接入平台 EMM  在信息化云 管端架构下的产品映射 高端万兆 AD/数据库审计 /等万兆 IPS/WAF/AF/V

10、PN 核心路由 /交换 安全区域 省公司 地市公司办公区域 代理商营业厅 桌面终端 员工 合作方代维人员 桌面终端 第三方用户 (外协人员等 ) 省公司办公区域 外网 内网 内网市公司 无线办公区域 有线接入 WLAN接入 3G/4G接入 跨运营商接入 无线办公区域 Internet 合作伙伴(银行、 SP等 )运营商其 他网络 BSS系统 MSS系统 OSS系统融合 Internet VPN接入 /WAF/传统安全防护 互联网 边界安全 互联网 边界审计 WiFi安全 安全接 入平台 互联网边界安全 负载均衡 运营商信息化整体解决方案  虚拟化及平台安全 智能安全服务 运营 商 信

11、息化解决 方案 1 2 3 5 4 运营商互联网边界安全解决方案 运营 商信息化终端安全接入解决方案 运营 商信息化应用系统安全及优化解决方案 运营商信息化安全感知平台 运营 商信息化 IT系统云计算安全解决方案 运营 商信息化终端接入 平台方案部署 核心路由 /交换 安全区域 省公司 地市公司办公区域 代理商营业厅网 管中心 客 服中心 办公人员 云终端 员工 合作方 第三方用户 (外协人员等 ) 省公司办公区域 外网 内网 内网市公司 无线办公区域 有线接入 WLAN接入 3G/4G接入 跨运营商接入 无线办公区域 Internet 合作伙伴(银行、 SP等 )运营商其 他网络 BSS系统

12、 MSS系统 OSS系统 Internet 应用 系统 安全接入平台 桌面虚拟化 远程终端安全 接入 SSLVPN方案 快快 速速 动态压缩技术 HTP技术 多线路复用技术 安安 全全 多种组合认证方式  多种加密传输算法 VPN专线技术 零痕迹访问功能 易易 用用 单点登录  默认页面服务 完全页面定制 完善权限划分 远程安全接入 EC解决方案 架构简单 -采用 SSLVPN设备和高性能服务器（群）搭建 应用发布 -将指定的应用程序如 BOSS， BASS， OA， Mail等系统以虚拟图像发布到各种终端，数据不落地 终端支持 -支持 windows、 iOS和 Andr

13、oid等各类终端 BOSS， BASS， OA等系 统虚拟终端服务器群 SSLVPN (远程应用发布模块 ) 应用程序窗口发布（截屏信息 ） 屏幕刷新、键盘敲击、鼠标移动 移 动 办 公 人 员 PC、移动终端 跨平台快速部署 数据集中管理 安全性高 虚拟图像发布 速度快 兼容性好 移动互联网远程安全接入方案 EasyAPP 移动 应用如 BOSS等系统服务器  SSL VPN 互联网 Android平台 Windows平台 客户端（ EasyConnect）VPN隧道 SDK SDK SDK 认证 加密 APP客户端 SDK集成方案： 支持客户自主研发的 IOS、安卓 APP客户端

14、安全的接入企业内部 应用服务器 iOS平台 终端安全接入解决 方案 定 通过高强度的身份认证， 确立接入用户身份，验证其合法性 管 基于用户，用户组，角色，组织层级的不同，为用户分配不同的访问策略和访问权限 记 记录每一个用户的访问行为，制止和告警高危操作 用户访问日志 日志 日志安全 支持日志分级分权限管理支持第三方独立数据中心 用户访问 日志 风险日志 记录核心配置篡改、设备暴破攻击记录非法用户行为 流量带宽 趋势日志 支持统计用户访问流量、带宽趋势日志。 系统信息 日志 提供了调试、信息、告警、 错误四个级别的运行日志 用户名、用户组、主机 IP、资 源 IP、行为、时间、认证方式 端到

15、端的应用接入安全  SSLVPN解决方案 身份认证  多种方式确定 用户唯一身份  组合认证安全 性赶超网银  结合企业现有 认证体系  支持单点登录 从用户访问到事后审计，提供 端到端 安全防护 终端检查  客户端安全检 查  客户端零痕迹  SSL专线功能  智能超时控制  防中间人攻击 应用发布  发布虚拟应用 到任意终端  跨平台同步 / 分享文档文件  支持虚拟应用 调用本地摄像 头，打印机等 传输加密  完全满足国家 GM/T国家标 准 &nb

16、sp;公安部、国家 密码管理局检 测通过 服务器防护  用户、组、角 色多维度授权  主从账号绑定  服务器地址伪 装  应用地址隐藏 日志记录  支持外置数据 中心  支持多种日志 格式  详细记录用户 接入访问过程 运营商桌面 云应用 领域需求 运维监控 呼叫中心  研发中心 营业厅OA办公 桌面云  坐席需要安装软件终端，运维工作两大  业务扩展快，传统 PC无法做到快速部署上线  接入办公网 /生产网 /互联网容易导致网络安全风险  坐席终端多，需要绿色节能 &nbs

17、p;厂家、第三方人员、维护人员   PC智能移动终端 专用终端  认证鉴权，安全隔离  厂家、第三方人员、维护人员   PC智能移动终端 专用终端  认证鉴权，安全隔离  自营营业厅，代办点  MDCN/互联网接入；  计费、打印机、扫描仪、等多外设  生产数据防泄密  系统部署、软件更新需逐台处理，耗费大量时间和 精力 运营 商信息化桌面 云 需求分析 成本高、效率低 安全威胁 终端设备资源利用率低 灵活的访问和使 用 更易于数据的备份 需求挑战 目标 运用桌面虚拟化技术，与传统桌面管理结合，

18、全面解决办公桌面 问题 更方便地 集中管 理 设备、数据盗用 病毒 /恶意软件 人为泄露 业务连续性难以保证  IE配置被用户擅自修改、 OA控件损坏、 Office软件版本问题  外网办公速度慢、用户体验差 更易于数据的安全 更稳定可靠 降低耗电、节能减排 呼叫 中心场景方案设计 呼叫坐席 呼叫坐席 城域网 Inetrnet 居家客服 桌面云超融合平台 VM VM VM VM VM VM 呼叫中心桌面云 虚拟桌面控 制器 VDC CRM系统 OA系统 语音系统 VPN 运维监控 桌面云 设计方案 BSS/OSS/MSS/MDCN核心 应用 客户端应用 桌面云超融合平台 V

19、M VM VM VM VM VM 专有 桌面 （职工） VM VM VM VM VM VM 池化 桌面 （ 第三方 ） 登录 /认证 桌面图像、 指令 等数据 （ 数据 不落地） 虚拟桌面控 制器 VDC 外出故障处理 （社区、街道、企业等 ） 用户 /终端准入控制 VPN 运营 商员工终端 第三方运维（流动性大） 桌面云超融合平台 VM VM VM VM VM VM 营业厅 桌面云 计费 系统 客户 系统 BSS系统 城域网 Inetrnet 互联网 虚拟桌面控 制器 VDC VPN 自营营业厅 营业厅 方案设计 备注：外设兼容性好（零总线外设映射）、终端和虚拟机绑定（硬件特征码 ） 、 数

20、据导出控制（外设黑白名单 ）、能够兼容营业厅各种终端 桌面云 应用介绍 -产品技术架构 用户端 数据中心端STD-100 云平台 aSVForaDesk aSANForaDesk 服务器 /存储虚拟化系统平台 资源管理 策略管理 桌面 管理 用户管理 统一管理平台 硬件管理 云桌面接入控制系统平台（ VDC） 硬件 VDC 软件 VDC 独享桌面 /共享桌面 /虚拟应用 一站式解决方案，融合优化，确保 卓越 体验与性能。 硬件 桌面云一体机 STD-200H STD-500 云终端 桌面云 应用介绍 -产品功能 项目 功能名称 项目 功能名称 项目 功能名称 项目 功能名称 终端设备与操作系统

21、支持 终端支持 安全策略 认证方式支持 桌面会话管理 多会话管理 瘦终端管理 VDC统一管控 操作系统支持 密码管理 连接远程诊断 瘦终端 ROM管 理 外设支持 USB总线映射 单点登录 会话查询 瘦终端信息管 理 虚拟打印  AC联动 自动重连 虚拟桌面管控 音频映射 流量加密 会话资源管理 外设管理 软件安装权限 设置 桌面交付协议 SRAP高速传输协议 客户端安全检查 单向传输 维护模式 多媒体重定向技术 应用程序白名单 VMS管理配置 VMS管理 一体机化关机 360浏览器闪存盘 基于策略的访问控制 状态查询 配置锁定 虚拟桌面类型 独享桌面 服务端访问控制 虚拟桌面资源

22、管理 桌面命名规则 自动登录 共享桌面 个人盘加密 桌面资源管理 平台运维管理 分级管理 远程应用 用户身份安全 硬件特征码认证 容量管理 配置文件自动 备份 VDC部署模式 部署模式 USB KEY认证 桌面资源关联 管理 VMS管理日志 查询 网关部署 短信认证 桌面资源分配 SNMP支持 单臂部署 LDAP 桌面资源状态 查询 syslog支持 混合集群 RADIUS 虚拟机实例管 理 虚拟机管理 VDS部署 向导式部署 非对称集群 CA 批量管理 集群部署 接入选项 客户端接入 第三方数据库结合 分组管理 虚拟存储 VDI Client 桌面管理模式 模板克隆 管理员操作 数据管理 数

23、据平衡 存储方案 混合 IO存储 还原模式 虚拟机状态查 看 数据重建 热点缓存 快照模式 虚拟机管理 虚拟机共享 数据回迁 数据通信 存储通信 专用模式 重复数据 IO加 速 副本技术 网络连通性探测 IP 内存页合并 HA机制 桌面 云 产品 特性 ARM架构 一体化设计 绿色环保 运行效率更高 稳定性更好 功耗 10瓦、无噪音 节能环保 硬件集成化、发热少 寿命高达 5到 8年 新一代云终端（ aDesk） 桌面 云 产品 特性 l 高性价比 l 易用性好 l 良好扩展 l 高稳定性 一站式购买，降低成本 开机即用，向导式部署 无缝扩展，性能自动均衡 集群设计，故障自动迁移 软硬件一体化

24、云桌面平台 桌面 云 产品 优势 流畅 1 零总线外设映射 SRAP+视频重定向 SSD缓存加速 2 稳定 关键节点 HA设计 多副本存储机制 全自动化故障切换 3 安全 多重身份认证 端到端防护体系 虚拟化 杀毒 方案 4 高效 融合化交付架构 基于 Clear控制台 故障智能诊断 运营商 信息化桌面云业务 价值 A 集中管理， 提高运营商 信息化部署 及运维效率 简化桌面运维流程 C 不同 地方 ，办公人员桌 面 随身化 敏捷高效 的办公服务 B 移除终端数据，控制外 设使用，减少安全隐患 保护 运营 商信息系统 的安全 D 节省电力 成本，降低呼 叫中心等场景噪音 构建绿色 节能型 机房

25、  内外网隔离桌面云设计方案 双网瘦终端 （双网口 +切换器） 物理隔离 外 网桌面云（ 专有 ） 内网桌面云（还原） A B 对比项目 传统方案 方案 多 PC 硬盘隔离卡 多网隔离方案 物理隔离 是 是 是 多系统无缝切换 是 否 是 客户端免维护 否 否 是 客户端无数据 否 否 是 数据集中管控 否 否 是 双桌面快速切换、 提升运营商信息 安全、降低桌面繁杂度  运营 商 信息化解决 方案 1 2 3 5 4 运营商互联网边界安全解决方案 运营商信息化终端安全接入解决方案 运营 商信息化应用系统安全及优化解决方案 运营商信息化安全感知平台 运营 商信息化 IT系统

26、云计算安全解决方案 核心路由 /交换 安全区域 省公司 地市公司办公区域 代理商员工 合作方 第三方用户 (外协人员等 ) 省公司办公区域 外网 内网 内网市公司 无线办公区域 有线接入 WLAN接入 3G/4G接入 跨运营商接入 无线办公区域 Internet 合作伙伴(银行、 SP等 )运营商其 他网络 BSS系统 MSS系统 OSS系统融合 Internet 互联网 边界安全 互联网 边界审计 WiFi安全 互联网边界安全 互联网边界安全部署方案 边界 安全 互联网边界安全应用场景 互联网边界安全  各类办公互联网出口；  各类合作伙伴 (银行、 SP等 )出口 ；

27、 各类运营商其他网络出口；  省公司与各地市网络出口；   办公 WLAN用户接入安全管理  办公 WLAN用户接入安全管理 IDS 防病毒网关 网页防篡改  专业及时病毒库更新  实时动态检测分析  立体病毒防御 方案  灵活多变部署模式  3500+条漏洞特征 库  数十万 条病毒、木马 等恶意内容特征 库  2000+Web应用威胁 特征库 传统防火墙 IPS WAF  基于应用的深度 入侵 防御  僵尸网络 检测  独特的 应用 攻击防护 &nbs

28、p;完整 的终端 安全保护  智能 DOS/DDOS防护  网络 攻击 检测  网络层攻击防护  访问控制  流量控制  路由 协议、 NAT  OWASP TOP10威 胁防护  细化 WEB应用 防护  网页防篡改  敏感信息防 泄漏  主动防御技术  网关型网页防篡改  爬虫技术网页缓存  高、中、低三种匹配 灵敏度  短信、邮件 多种报警 边界安全区域安全防御体系 方案特点：完整、精简的安全架构，满足高可靠要求 2017/4/10 下一代

29、防火墙 L2-7层双向防御体系 应用层安全网络层安全 Web攻击防护 应用内容的访问控制 基于应用访问控制 策略路由 NAT IP/MAC绑定 包过滤 状态检测 流量会话管理 抗拒绝服务攻击 基于用户的访问控制 入侵防御 恶意代码防护 信息泄露防护 僵尸网络防护 软件架构：单 次解析 引擎           硬件架构：多 核并行处理 架构           HA/AA部署  安全联动 【 模块间智能联动、云安全联动、策略智能联动 】 Webshell防护 黑链防护 VPN 安全及管

30、理  网关杀毒  防 DoS攻击  防 ARP攻击  异常流量告警  集中管理  外置数据中心 互联网 出口边界安全 防护解决 方案 互联网出口安全防护解决方案 身份认证  多种方式确定 用户唯一身份  AD域单点登 录  结合计费系统 等第三方认证  微信认证 全面的应用控制及审计 +有效的流量控制 +事前、事中、事后的安全防护 网页过滤  URL库 +URL 智能识别  非法、色情、 反动等类型的 网页过滤  恶意网址过滤 应用控制  应用特征识别 库

31、  无关应用的封 堵  应用管理标签 化  邮件过滤 流量管理  用户、应用流 量分析  带宽保障、限 制  动态流控  P2P智能流控 审计  记录访问的网 页  记录外发信息  记录流量大小 安全管理 l 实现网络访问控制，设置用户的互联网访问权限； l 提供内部网络安全防护，防御网络病毒攻击； l 帮助管理员发现内网安全威胁，减少经济损失； l 统一集中式管理，提高管理效率。 功 能 目 的 l 防火墙、防 DoS、 ARP攻击； l 网关杀毒； l 危险行为识别； l 无线热点发现； l

32、 集中管理、外置数据中心。 身份认证 l 确立上网用户身份，验证其合法性； l 以该信息作为用户标识，对用户的上网行为进行控制及审计。 l IP/MAC绑定； l 本地用户名 -密码认证； l 第三方服务器认证； l DKEY双因素认证； l 单点登录； l 微信认证 功 能 目 的 Name:      Group: IP: Name:      Group: IP: Name:      Group: IP: 网页过滤 l 过滤非法、不良网站，避免法律风险； l 过滤游戏、赌博、购物、在线视频等网站，

33、提高员工工作效率； l 过滤恶意网页，保障上网安全； 功 能 目 的 URL 过滤 l 千万级 URL识别库； l URL智能识别系统； l URL云共享； l 自定义 URL； l 恶意网址过滤 千万级 URL库 URL智 能识别 云共享自定义 URL 恶意网 址过滤 网页 过滤 应用控制 应用特征 识别库 应用管理 标签化 防代理 共享 邮件控制 l 封堵 IM聊天、炒股、游戏、下载、在线视频等应用，规范化上网行为， 提高工作效 率； l 封堵代理、翻墙软件，规避不当上网行为带来的法律风险； l 封堵邮件，防止敏感信息泄露； 功 能 目 的 l 应用特征识别库； l 应用管理标签化； l

34、邮件控制； l 防代理共享。 流量管理 l 根据业务类型进行带宽限制或保障，保证核心业务畅通运行； l 灵活分配带宽资源，实现动态调整，提高带宽利用率； 功 能 目 的 l 多级父子通道； l 动态流控； l P2P智能流控； l 多线路复用； l 虚拟线路 行为审计 l 记录内网用户的上网行为，一旦发生网络违法违规事件可作为追查证据； l 统计用户的上网时间、应用流量、应用分布等，为企业决策提供依据； l 记录内网安全事件，帮助管理员发现安全威胁。 功 能 目 的 l 网页访问审计； l 邮件审计； l IM聊天应用审计； l 外发文件审计； l  办公 WLAN用户接入安全管理

35、内部员工认证 外部员工认证 用户审计带宽保障 l 对于非法言论 的审计，审计 日志可留存 l 审计日志数据 中心可搜索查 询 l 用户流量访问 报表 l 日志查询安全 KEY l 外来人员通过 访问无线访问 认证无法与域 结合认证，采 用短信认证 l 外来人员可选 微信认证方式 l 内部有线接 入方式访问 通过域认证 l 内部员工通 过无线 WLAN访问 无法得到有 效认证，采 用域认证结 合方向 l 多用户接入无 线网络时无法 保障用户应用 级带宽流量 l 限制部分对于 带宽占用比较 大的应用，如 P2P 办公 WLAN用户认证过程 外部访客短信认证 内部员工 域认证 运营 商 信息化解决

36、方案 1 2 3 5 4 运营商互联网边界安全解决方案 运营商信息化终端安全接入解决方案 运营商信息化应用系统安全及优化解决方案 运营商信息化安全感知平台 运营 商信息化 IT系统 虚拟 化安全解决方案 核心路由 /交换 安全区域 省公司 代理商 / 合作厅 营业厅 / 客服终端 员工 第三方用户 (外协 /运维人员等 ) 省公司办公区域 市公司 Internet 经分系统 CRM系统 计费系统 Internet EDC边界 应用系统安全防护 IT承载网合作伙伴(银行、 SP等 ) 端点检测 桌面虚拟化加密 数据库 数据库审计 失陷检测 安全分析平台 运营商信息化应用系统安全及优化 负载均衡

37、应用 系统安全及优化应用 场景 应用系统安全防护及优化  网上营业厅；  平台防护 BSS/MSS/OSS系统；  虚拟化云主机 BSS安全隔离与防护  呼叫中心 (含客服中心、增值业务中心 )；  DNS防护；  各类办公系统   内网入侵持续检测与响应 WEB应用传输加密 应用交付优化平台 公有云公有云 / 私有云私有云 深度健康检查 应用性能监控分析 丰富报表 短信、邮件告警 高性能集群 HTTPS WEB漏洞扫描 DDOS防护 NAT地址隐藏 ACL、防火墙 TCP单边加速 图片转码 DNS透明代理 DNS解析调度

38、全局负载 四七层负载均衡 会话保持 浪涌保护 故障切换 性能优化 硬 件 软 件 稳定可用 安全访问 速度体验 传统单数据中心 容灾及多活数据中心 云数据中心 SANGFORAD提供全面的四层调度策略  SANGFORAD接收到用户的访问流量后，分析目的 IP和端口，通过预先设定负载策略将用户访问 流量分配到不同的服务器节点之上。  静态算法： IP、轮询、加权轮询、优先级、首个可用  动态就近性：动态反馈、最快响应  其他负载算法： Hash算法、 UDP强行负载 1 5 6 4 3 2 IP： PORT 四层转发调度 SANGFORAD提供全面的七层

39、调度策略  分析 HTTP请求，基于 URI、 Cookies、 HOST、 HTTP-Head进行调度  将不同的 HTTP请求交给不同的或多个服务器来响应以分担负载  支持 HTTP请求改写和应答改写，以及页面跳转和丢弃  实现业务架构灵活配置和扩展 index.htma.gifc.jsp JSPserver GIFserver HTMLserver 七层内容交换 index.htm a.gif c.jsp SANGFORAD提供应用级服务器检查机制  基于硬件运行状况的主动检查：通过 PING、 SNMP等方式监控服务器的运行状况 &nb

40、sp;基于应用类型的主动检查： TCP、 UDP、 HTTP、 DNS、 Radius等都可以通过相应的检测机制监控 应用的运行状况  基于观测方式的被动检查： 根据 观测到的 服务器连接数，上下行 数据报文 等参数 ， 判定 服务器 节点 是否有效  自定义内容检查机制：是通过预设自定义字符串，来判断服务器应用是否运行正常 应用级健康检查 服务器健康检查 SANGFORAD提供全面的会话保持算法  SANGFORAD会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还 保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错 &

41、nbsp;支持的会话保持方式：基于源 IP保持、 Cookie（插入、被动、改写）、 HTTP-Header、 Radius、 SSLSessionID  与应用系统无缝结合，保障业务连续性 1 5 3 7 6 42 8 1 5 3 7 6 42 8 会话保持（ SessionPersistence） CA服务器证书 密文数据 明文数据 SANGFORAD提供 SSL卸载功能  SSL加密通道提供高级别安全加密  高端平台内置有 SSL卸载芯片，轻松应对数万级 TPS的业务量处理  完善的 SSL证书验证体系支持，支持标准格式证书导入，客户端证书认证，提

42、供加密通道  卸载服务器 SSL处理性能问题， 释放计算资源 SSL卸载（ SSLOffload） OSPF IP-Anycast方式调度 SANGFORAD提供基于 IP方式访问的全局调度  通过动态路由协议在多个站点发布相同的应用服务 IP，利用网络中的路由信息实现用户的就近访问 和站点冗余。  当多个站点同时在线提供服务时，用户访问应用服务会根据路由信息来选择出最近站点。  当某个站点出现故障时， OSPF路由会自动删除到该站点的路由，待该站点恢复以后， OSPF路由则 会重新将该站点的路由加入。 应用安全防护平台 服务器外发内容过滤 网页防篡改：

43、静态、动态 敏感信息防泄露：身份证号、 信用卡号、财务数据等 应用信息隐藏： HTTP出错页 面、响应报文头隐藏、 FTP信息 隐藏  防止端口 /服务扫描  防止应用漏洞扫描  弱口令保护 /防暴力破解  关键 URL保护  防网站结构扫描  防止网络爬虫攻击  强化的 WEB防护  防 SQL注入攻击  防 OS命令注入  XSS攻击、 CSRF攻击  基于应用的入侵防御  服务器漏洞攻击防护  终端漏洞攻击防护  DOS攻击  应用层 DO

44、S攻击  CC攻击  权限控制  可执行程序上传过滤  上行病毒木马清洗  切断 webshell流量 扫描扫描 过程过程 攻击过程攻击过程 破坏过程破坏过程 用户 /黑客 Web应用服务器 窃取内容窃取内容 L2-7层双向防御体系 应用层安全网络层安全 安全运维管理 Web攻击防护 应用内容的访问控制 基于应用访问控制 L2-7层双向的防御体系 2017/4/10 策略路由 NAT IP/MAC绑定 包过滤 状态检测 流量会话管理 抗拒绝服务攻击 基于用户的访问控制 入侵防御 恶意代码防护 信息泄露防护 统一的 攻击日志 实时 漏洞检测 主动

45、 风险评估 有效 攻击日志 有效 安全事件 基于业务的 风险管理 联动 安全日志 基于用户的 安全日志 僵尸网络防护 单次解析引擎 安全联动 【 模块间智能联动、云安全联动、策略智能联动 】 Webshell防护 黑链防护 应用层 深度 检测 +联动 防御的安全 平台  应对攻击的变化，让防御更有效 深度检测 联动防御 双向监测 内容级检测 脆弱性检测 资产数据检测 L2-7层防御 基于攻击链防护 模块间联动 云 -端联动 做防御的，不应该总想着能阻止攻击，而应该思考怎么提高攻击成本。总想着 “ 阻止 ” 攻击是无知的表现。  情报中心总经理 深度检测： L2-7层双向的安

46、全检测  僵尸机恶意外链  敏感信息外泄检测  网页篡改监测  入侵攻击检测  系统漏洞检测  异常流量监测电磁波电磁波 /天线天线 802.11MAC TCP/IP协议栈协议栈 操作系统操作系统 Web服务架构服务架构 Web应用架构应用架构 业务内容业务内容 构建 L2-7层安全防御体系，让安全无短板 双向的安全检测，有效防止信息外泄、僵尸网络 深度检测： 内容及资产安全 检测 检测正常协议交互中的非法内容 提升应用识别的精确度 提升威胁检测的精确度 威胁识别 脆弱性识别 资产识别 威胁出现的频率 脆弱性的严重程度 资产价值 安全

47、事件的可能性 安全事件的损失 风险值 资产 =业务 威胁 =攻击 脆弱性 =漏洞 如何实现持续检测 探测 边界突破 持续渗透 安装工具 横向移动 窃取 /破坏 基于攻击链的全风险持续检测 新业务上线 业务运行 业务更新 业务运行 全业务生命周期的漏洞持续检测 在 可视的基础上进行持续检测 持续检测模型 风险建模检测 终端异常行为 异常行为建模 资产异常流量数据泄露行为攻击特征检测非法访问行为 实时漏洞 行为可视用户可视 业务可视 流量 日志 身份 终端 类型 漏洞 数据数据 包 情景 位置 应用接入 方式 情景 位置 内容 软件系 统信息 实现持续检测的技术架构 服务器服务器 /虚拟化服务器虚

48、拟化服务器 终端终端 安全检测 边界防护 云平台 SandBox 在线专家云扫描未知威胁检测 终端安全 云监测 监测探针 下一代防火墙 +检测 下一代防火墙 +检测 监测探针 终端组件 终端组件 威胁情报 快速响应 微信服务号 管理中心 全网安全监测平台 集中管理平台 运维界面  安全云 云端扫描监测平台： 云端部署，用户本地无需部署， 取得用户授权后，将业务发布域名 /ip录 入监测平台即进入监测服务队列，在扫 描完毕后会给用户生成相应的报告； 服务器端点检测软件： 在客户服务器部署，对文件进行扫描， 发现是否存在入侵遗留的后门脚本，不 确认定的部分可以由云端专家进行二次 确认；

49、旁路检测探针： 旁路部署在客户服务器前端交换机，对 镜像过来的流量做检测，监测组件接入 云端分析能力，能够发现用户的业务服 务器是否存在异常，发现异常给用户输 出安全分析报告。 立体化安全检测 u 云端监测：通过云端安全平台，在用户授权的情况下，输入业务域名 /IP， 远程对进行网站进行可用性、脆弱性、内容安全、高危 0-day漏洞监测；从外部视 角监测业务安全状况； u 端点检测：通过在业务主机部署终端检测软件，通过文件与账号视角检测主机是否 存在入侵； u 流量检测：在服务器前端交换机旁路部署检测探针，检测业务服务器所有进出流量 ，对于异常流量可接入云端进行专家确认，通过流量视角检测业务是

50、否存在异常 ； （对于内网环境需要讨论：是否可以在联通内部建立私有平台，定期上门 +专家服务 ） 业务安全监测 基于攻击链 的安全 风险持续检测 邮件杀毒 云查杀（多引擎 ）检测 技 术 异常终端的检测技术 云端沙盒分析 恶意网页木马检测 攻击特征检测 恶意链接检测（自动生成） 木马远控检测 异常流量检测 局域网攻击特征监测 访问异常行为检测 实时漏洞检测 使用后门的行为检测Web系统弱点检测 标准端口异常协议检测 内网扫描行为检测 账号密码破解行为检测 内网病毒传播检测 信息泄露检测 Web攻击检测 Webshell检测 勒索病毒行为检测 网页篡改检测 黑链检测 基于攻击链的全风险持续检测

51、端口 /服务扫描检测 IP扫描检测检 测 技 术 异常服务器端的检测技术 服务器向外 RDP请求 主动外发 DNS异常链接 服务器向外 SSH请求 webshell上传检测 网页被篡改 网页存在黑链 网页存在黑链 内网进行扫描 批量登陆异常 数据库异常访问 Web攻击检测 漏洞攻击检测 缓冲区溢出检测 应用漏洞攻击检测 跳板攻击检测 内网 dos攻击 内网入侵攻击行为 账号密码爆破 弱密码扫描 僵尸木马检测威胁情报收集 漏洞扫描检测 云端安全联动 2017/4/10 SandBox 沙 盒检测环境 ：  危险行为  进程操作  文件操作  网络行为 &n

52、bsp;注册表操作 1. 可 疑 流 量 上 报 2.沙盒执行检测  安全云 4.云同步更新 4. 安 全 规 则 下 发 3.生成安全规则 未知快速检测，新策略快速下发 数据库安全审计 SELECTName,Credit_Card,Exp,ZIPFROMCustomers 数据库张三 (正常员工 ) 审计策略DBS 1 3 审计数据归档 SELECTName,Address,OrderHistoryFROMCustomers 2 DAS支持审计的数据库类型： Oracle、 SQLserver、 Mysql、 DB2等 web审计（审计访问数据库对应的服务器系统）、数据库审计（访问

53、真正的数 据库） web审计 数据库审 计 三层关联 数据库安全审计 数据库安全 释放服务器计算资源， 节省硬件投资成本  数据库根据业界最新漏洞列表，内置安全规则；  同时支持灵活的条件自定义安全规则 数据库账号安全  参考北研给的漏洞列表，做了内置规则；  同时支持灵活的条件自定义安全规则  选择学习的数据库 IP（不是 web端），  在 web端模拟登录成功和登录失败两次操作，会根据学到 的特征进行判断爆库、撞库 数据库安全审计日志 运营 商 信息化解决 方案 1 2 3 5 4 运营商互联网边界安全解决方案 运营商信息化终端

54、安全接入解决方案 运营商信息化应用系统安全及优化解决方案 运营商信息化安全感知平台 运营商信息化 IT系统虚拟化安全解决方案 生产业务区域 BOSS 内部接口子域 运营商信息化 应用技术架构 运营管理区域 4A/BMOC 大 数据区域 vSwitch DB VM WEB VM APP VM WEB VM DB VM WEB VM 互联网子域 外部接口子域 开发测试子域 生产业务 运营管理 测试开发 vSwitch DB VM WEB VM APP VM WEB VM DB VM WEB VM 互联网 接口子域 内部接 口子域 外部接 口子域 vSwitch DB VM WEB VM 开发测试 接口子域 传统网络架构 虚拟化架构 深 信服业务支撑网云计算安全方案架构