行業(yè)實踐案例
用戶背景
中國電信安徽公司作為網(wǎng)絡(luò)運(yùn)營商，為用戶提供互聯(lián)網(wǎng)內(nèi)容信息，按照接入劃分主要有ADSL撥號普通寬帶用戶、專線用戶、IDC主機(jī)托管/租用用戶等，專線用戶、IDC主機(jī)托管/ 租用用戶是不良信息容易出現(xiàn)并且集中的高發(fā)敏感區(qū)域。2012年工信部主導(dǎo)起草了《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接入服務(wù)信息安全管理系統(tǒng)接口規(guī)范》，明確了針對IDC信息安全管理的相關(guān)要求。安徽省作為第一批試點省份之一，安徽電信積極配合通信管理局落實企業(yè)端的建設(shè)要求，選取了安徽省最大的電信IDC機(jī)房作為第一批試點機(jī)房。
需求分析
中國電信安徽分公司為了配合試點建設(shè)，要求按照技術(shù)規(guī)范實現(xiàn)企業(yè)端的建設(shè)。企業(yè)端建設(shè)要求盡量降低企業(yè)的成本。建設(shè)完成后需要同安徽省通信管理局中心端按照接口規(guī)范進(jìn)行通訊，接收并執(zhí)行中心端下發(fā)的管理指令。實現(xiàn)不良信息監(jiān)測、過濾等功能要求。同時對機(jī)房的數(shù)據(jù)進(jìn)行監(jiān)測分析，實現(xiàn)未備案、未報備IP等行業(yè)違規(guī)行為的監(jiān)測。
解決方案
經(jīng)過多次同中國電信安徽分公司以及安徽省通信管理局方案研討及確定，任子行網(wǎng)絡(luò)技術(shù)股份有限公司為中國電信安徽分公司設(shè)計出一套簡版的IDC信息安全管理系統(tǒng)。
為了達(dá)到封堵的最佳效果，同時論證串接方案的可行性，中國電信安徽分公司采用串接的方案對IDC機(jī)房總出口近20G流量進(jìn)行監(jiān)控，同時滿足機(jī)房負(fù)載均衡的復(fù)雜環(huán)境。
系統(tǒng)涵蓋了域名采集、萬兆封堵、訪問量分析、未備案監(jiān)測、未報備IP監(jiān)測、標(biāo)準(zhǔn)通訊接口等幾大功能。滿足了《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接入服務(wù)信息安全管理系統(tǒng)接口規(guī)范》企業(yè)端建設(shè)的要求。安徽電信IDC信息安全管理系統(tǒng)在整體架構(gòu)上分管理端及監(jiān)測端。
管理端負(fù)責(zé)整個系統(tǒng)的數(shù)據(jù)分析、數(shù)據(jù)留存匯總以及同通信管理局中心端的接口通訊，同時負(fù)責(zé)安徽電信各個機(jī)房監(jiān)測設(shè)備的統(tǒng)一管理，策略的分發(fā)以及對監(jiān)測端上傳的數(shù)據(jù)進(jìn)行匯總。
網(wǎng)絡(luò)拓?fù)鋱D
監(jiān)測端負(fù)責(zé)流量的分析、域名采集等功能。接收管理端分發(fā)的執(zhí)行策略，并且將命中的結(jié)果上傳到管理端。
效果反饋
安徽電信IDC信息安全管理系統(tǒng)上線以來，運(yùn)行穩(wěn)定、可靠。串接方案通過了多方測試和論證，串接方式對基礎(chǔ)網(wǎng)絡(luò)幾乎不造成任何時延，同時封堵效果極佳，得到通信管理局領(lǐng)導(dǎo)以及企業(yè)的高度認(rèn)可。系統(tǒng)上線后對機(jī)房接入的網(wǎng)站實行有效控管，大幅降低了不良信息量，凈化了機(jī)房接入網(wǎng)站的服務(wù)內(nèi)容。
20年公安服務(wù)經(jīng)驗
7*24小時應(yīng)急響應(yīng)中心
自主知識產(chǎn)權(quán)的產(chǎn)品裝備
專家級安全服務(wù)團(tuán)隊
網(wǎng)絡(luò)空間數(shù)據(jù)治理專家
榮獲國家科學(xué)技術(shù)二等獎
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376