中国移动安徽公司IDC信息安全管理系统 - 解决方案 - 任子行:网络空间数据治理专家
中国移动安徽公司IDC信息安全管理系统

用户背景

       中国移动通信集团安徽秒速时时彩是中国移动秒速时时彩全资子公司,于2002年7月1日在香港及海外上市,企业性质为外资企业。公司中文名称为:安徽移动通信有限责任公司,公司经营范围是在安徽省经营移动通信业务(包括话音、数据、多媒体等);IP电话及互联网接入服务;从事移动通信、IP电话和互联网等网络的设计、投资和建设;移动通信、IP电话和互联网等设施的安装、工程施工和维修;经营与移动通信、IP电话和互联网业务相关的系统集成、漫游结算清算、技术开发、技术服务、广告业务、设备销售等;出售、出租移动电话终端设备、IP电话设备、互联网设备及其零配件,并提供售后服务。

需求分析

   中国移动安徽分公司作为安徽省试点第二家接入的企业,一方面为了扩大试点建设的成果,进一步扩大通信管理局已经建设的信息安全管理系统管控的范围,完成企业端的建设要求。另一方面积极探索旁路的解决方案,论证旁路的可行性,为后续企业建设提供方案选择依据。

    中国移动安徽分公司要求企业端的建设必须符合《互联网数据中心和互联网接入服务信息安全管理系统接口规范》企业端的建设要求,实现旁路方式的万兆封堵方案,实现同通信管理局中心端对接,完成管理指令的接收及执行。

解决方案

   经过多次同中国移动安徽分公司以及安徽省通信管理局方案研讨及确定,任子行网络技术股份秒速时时彩为中国移动安徽分公司设计出一套简版的IDC信息安全管理系统。

    为了进一步丰富解决方案,论证不同方案的差异,安徽移动最终采用旁路的解决方案,并选取安徽移动最大的IDC机房作为实施点,机房总出口带宽近20G。

    系统涵盖了域名采集、万兆封堵、访问量分析、未备案监测、未报备IP监测、标准通讯接口等几大功能。满足了《互联网数据中心和互联网接入服务信息安全管理系统接口规范》企业端建设的要求。安徽移动IDC信息安全管理系统在整体架构上分管理端及监测端。

   管理端负责整个系统的数据分析、数据留存汇总以及同通信管理局中心端的接口通讯,同时负责安徽移动各个机房监测设备的统一管理,策略的分发以及对监测端上传的数据进行汇总。

    监测端负责流量的分析、域名采集等功能。接收管理端分发的执行策略,并且将命中的结果上传到管理端。

网络拓扑图

 

效果反馈

    安徽移动IDC信息安全管理系统上线以来,运行稳定、可靠。基于旁路方式的解决方案得到了充分验证,封堵准确率、稳定性得到用户的认可。系统上线后对机房接入的网站实行有效控管,大幅降低了不良信息量,净化了机房接入的网站的服务内容。

北京赛车pk拾 秒速时时彩 北京赛车pk拾 秒速时时彩 秒速时时彩 秒速时时彩 秒速时时彩 超级时时彩 秒速时时彩 北京赛车pk拾