首页 >> 通信网络安全频道 >> 技术交流 >> 正文
 
中移动抛出多个安全方案采购订单 防御从被动走向主动
http://www.cww.net.cn   2012年9月17日 00:10    

还有关注业务安全评估,以基地业务为突破口,开展全流程的业务安全评估,探索业务流程与安全流程的有机统一,确保业务安全。

最后是关注客户信息保护,公司从责任制、制度建设、技术手段、监督检查等几个领域开展客户信息保护工作 ,建立较完善的客户信息安全保护体系 。

加强产业链合作

“从提升管理水平来说,我们还要完善四个管理体系,包括信息安全制度体系、信息安全评价体系、技术支撑体系和完整的运营体系。”对于下一步提高安全管理水平的需求,上述中国移动人士表示。

同时,中国移动还遵循“开门搞安全”的精神,在国内外开展多方位合作。

在国内合作方面,中国移动继续积极开展对外合作与交流,与国家信息安全队伍建立情报交流、信息服务、战略合作等互动机制,共同开展信息安全风险排查、第三方监测、应急处置等安全保障工作;加强与产业界在通信网安全防护、不良信息治理、手机恶意软件防护、业务安全评估、客户信息保护等各方面的合作,共同应对日益严峻的安全形势;加强与国家互联网办、公安部、工信部等部委在不良信息治理、客户信息安全保护及安全政策法规等方面的沟通。

在国际合作方面,中国移动积极参加3GPP、ITU、FIRST、ISF等国际会议和国际组织;与业界联手,推动相关安全需求、标准进入国际组织,扩大影响。

评估与监测成重点

此轮安全系统采购主要涉及评估系统和病毒监测等方面,体现中国移动对主动防御安全攻击的发展思路。这也是工信部对运营商提出的明确要求。“作为运营商的研究机构,首先要把安全防护手段做在事件发生之前,尽量去避免,把风险控制到最小的状态。”中国移动研究院刘斐指出。

对此,中国移动一方面从安全设计入手,细化到管云端的角度进行安全主动防御。

在管方面,目前,中国移动运营着一张非常大的网络,后期会逐渐建设LTE网络。对于整个网络,中国移动计划开展全程的网络安全防护,从底层设备到协议安全,从每个参数的安全到LTE上层业务安全承载等,最终建设可信赖的网络设备安全环境。

在云方面,中国移动主要关注两个问题,即隐私保护和虚拟化安全。目前中国移动已经开发了“大云系统”,该系统支持公司私有云和公有云的建设。中国移动希望打造完善的云安全系统,让更多的用户放心使用云服务。

在端方面,中国移动开发了移动安全卫士,并且配合网络侧手机恶意的判别平台共同推广。“我们会有集中的不良信息治理平台。”刘斐表示,该治理平台非常重要的一项工作就是做策略的配置,通过这些平台规则库和终端病毒库的互动,做到网络与终端安全防护的联动。

中国移动主动防御的另一方面是态势感知,即收集一些热点信息,分析以后及时发出预警,具体包括大规模网络安全的风险感知及预警、业务系统安全自动监测、日常安全运维自动化以及移动互联网安全新风险控制。

2012年的这几轮安全系统采购只是开始,中国移动信息安全之路没有止境。可以看到,正在苦练内功的中国移动,已积极做好信息安全集中运营和不良信息集中治理,拓展对外合作,与政府、企业、技术组织等合作各方携手共赢,以创建国际一流信息安全体系。

企业观点:

[1]  [2]  [3]  
来源:通信世界网-通信世界周刊   作 者:黄海峰编 辑:赵宇    联系电话:010-67110006-864
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  论坛   推荐给朋友
关键字搜索:中国移动  安全  
猜你还喜欢的内容
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动