|
安全管理平台部署尚存瓶颈 中电信提出五大应对策略
http://www.cww.net.cn 2011年6月22日 11:07 通信世界周刊
作 者:黄海峰
四是部署挑战。唐洪玉表示,安全管理平台需要快速适应安全新形势和新环境的变化,如物联网、移动互联网、云计算、新的安全攻击等,这就要求 SOC平台拥有良好的技术架构和基础,能够及时扩充和升级,实现对新形势的适应,在这个过程中,相应的安全子系统扮演着重要角色。但是,运营商SOC部署需要考虑多个网络环节和多个安全需求,从何处下手部署SOC同样难以判断。 中国电信积极布局 在近五年的SOC试点研究中,中国电信积累了较多的经验。吴湘东介绍了中国电信的主要措施。 其一,中国电信考虑采用云计算的架构,通过安全管理平台架构资源池化和分布式计算实现海量数据的收集和分析,提升全局网络安全态势把控和风险控制能力。 其二,移动终端安全管理。与工信部安全中心联合研究安全管理平台对移动终端安全防范,主要内容包括安全产品研发、终端杀毒与管理、软件的配置管理、信息采集以及故障诊断。双方计划对基础网络安全的管理,向更深层次的应用安全管理演进,从而解决终端智能化带来的安全问题。 其三,尽快解决IPv6协议栈问题。中国电信深度研究SOC自身防护系统对IPv6的支持,这包括了许多基础网络本身的安全和访问控制等。 其四,整合了分散专业安全子系统和集中安全信息收集系统。如中国电信将DDOS、终端安全、异常流量、域名、内容、僵尸等安全子系统整合起来。 其五,构建层次化安全运维管理组织架构。中国电信将重点业务和重点安全事件都明确下来,重点保护和监控。对服务对象,也做了安全需求等级分类。 [1] [2]
编 辑:高娟 联系电话:010-67110006-853
文章评论【查看评论()】
|
重要新闻 通信技术 企业黄页 会议活动 |