首页 >> 2009网络信息安全高层论坛 >> 图文直播 >> 正文
图文:思科安全技术专家 郭庆
2009年4月16日 10:14    通信世界网    评论()    
作 者:CWW

    比利时发生了一个BOTNET,全世界的BOTNET,我查了一下库大概有15万条,其中2万条是来自中国的地址。

    BOTNET和DDOS,DDOS只能卖给大客户,BOTNET治本很难,是治标的,但是设备方案也可以分类,两种模式供大家参考。

    现在是3G的时代,是创新的。医成绝症必然有药。真正最后的结论,就是要变成一个可实施的标准。业务模式都是增值服务,最后我们可以得到Help Desk。我今天发现我在操作网银的时候,有东西要往下插,能不能插呢?他有一个电话打给新联通、中国移动,他说我现在要转一笔账,但是我发现这么一个东西,你必须有一个工具告诉他。但是,这可能是消费者,也可能是VIP打过来的。

    我们业务内容的核心问题,就是要符合我们每一个人的思维模式。第一步只能报警不能阻断,你阻断了他的应用他肯定跟你急的,所以你怎么连B、怎么连A,这不是关键的业务,如果是关键的业务,他一定会联系你。

    核心的问题是在PDSN之前要分开这些用户,有的走A地址,有的走B地址,有的走C地址。

    我们投资非常合适,我们当时推DDOS一个大的成功点,我们城域网的两端,你千万不要给人家讲满网部署,管理很困难,到处都是单点故障,不可能。比如说你想做一个小试点,你可以做一个小试点,你搞一个大试点,我可以加,共同等待机会的到来。机会在哪里?你的钱收到了,你的机会就到了,我们方案的机会也就到了。

    3G安全问题纷繁复杂,业界广泛讲的问题是云计算,云计算、云安全的落地方案是对于运营商的角度来讲,必须有一个可落地的、做得出来、真正可以部署的解决方案。

    业务设计关键中的关键,这也是我最近准备好好研究下的问题,到底怎么把这个事情推下来。

    三步走,第一步是清洗中心,去年的奥林匹克是一个机会,今年的3G也许是一个契机,我们搞一下,看能不能把这个事情推下去。第三点我们说呼叫中心,不你的设备一定要支持SNP,不管你是防火墙,你不支持管不了。防火墙送一堆东西这么多,网管的屏幕已经挂满了,还要再开几个网口?所以,Anti-Botnet是中国之路。谢谢大家!!

[1]  [2]  编 辑:高娟
关键字搜索:网络安全  信息安全  思科  
[ 本站暂时关闭评论 ]
 
  推 荐 新 闻
  技 术 动 态
  通 信 圈