电信行业解决方案.docVIP

中安源TM（ChinaSec）TM电信服务资源安全保护方案 项目需求 随着信息网络建设和完善，网络信息服务越来越受到人们的青睐，而作为信息服务的最大提供商电信行业服务网络和服务系统的安全性和稳定性显得尤为重要，如何保证网络系统的安全性成为人们关注的一个焦点电信部门目前的网络和系统主要需求如下： 服务资源授权访问和保护。 为了给众多的用户提供各种电信服务，电信系统运行着大量的服务器系统。因为这些服务器系统一般集中放置在机房，其维护通常经过远程的登陆进行管理，这就使得服务器群面临以下的安全问题： 缺乏统一规划:电信公司都建立了多种(多个)统一平台，极大地提高了生产效率和投资回报，但同时也让安全问题更加复杂了，这样的统一平台要求全面统一考虑安全系统的建设，可以看出，目前的很多规划是基于单个系统的，这样考虑存在较大问题，我们认为，应当以安全域管理和划分为原则，统一规划整个安全体系的建设。 :电信公司都会采用了一些防火墙、入侵检测和防毒系统，但是大部分系统都存在大量空白的空间，不同安全域之间的连接都没有通过防火墙进行访问控制，无论是安全体系的纵深还是安全体系的强度都严重不足。大量的UNIX/WINDOWS/NOTES等系统的缺省配置，开放不必要的端口，没有打安全补丁，口令强度严重不足，缺省的SNMP口令配置，这些弱点在电信公司均普遍存在。电信企业中的重要信息在可控的范围内安全传播，即有效的