基于cpe的接入安全管理服务.pdfVIP

基于CPE的 汪来富沈军翕华敏 中国电信股份有限公司广东研究院广州510630 日引言 该产品的总体部署方案如图l所示，其中安 随着互联网安全形势的曰益严峻，各类安 全网关设备作为业务载体，部署在中小企业总 全事件层出不穷，越来越难以防范，广大企业 部或分支机构的网络出口，作为客户网络的网 面临着互联网接入安全、网络资源的滥用、网 关设备，实现企业网络出入口的基本边界防护 络安全实施与管理等一系列问题。根据OMNI功能，为客户提供防火墙、防病毒、入侵检测 咨询机构的调查，企业信息化及网络安全维护 等综合的安全防护服务；安全网关设备同时将 部门的开销正变得越来越大，尤其对于广大中 本地的各类安全事件、日志信息传送到运营商 小企业客户来说，这种成本压力更加沉重。 侧的业务管理系统。安全网关设备一般可通过 AD 针对中小企业客户在信息化过程中遇到的 SL、LAN或光纤等方式接入互联网，也可串 各类安全威胁和安全需求，项目组研究开发了 接在客户网络出口路由器与内网交换机之间。 “基于CPE的接入安全管理服务”产品。该产 业务管理系统作为集中的业务管理平台， 品通过采用高性能安全网关设备_(CPE)，集部署在运营商网络侧，一方面实现安全网关设 中的业务管理平台和专业安全服务体系，为客 备的集中监控、远程维护与统一管理，同时通 户提供专项安全防护、安全审计、安全事件主 过收集安全网关设备上传的各类安全事件、日 动响应等安全服务，满足客户网络接入层和应 志、告警等信息，进行汇总、关联分析，从而 用层的安全管理需求，为客户提供“干净的、 实现客户网络的安全审计、安全事件监控、安 可控制的、可审计的”互联网安全接入服务。 全报表生成管理等安全业务功能，该业务系统 同时和运营商后台系统协同实现客户管理、业 目产品总体方案设计 务管理等业务支撑功能，并为客户提供自服务 基于CPE的接入安全管理服务主要设计思 Portal。 路是通过安全网关产品定制、集中业务管理系 统开发等手段，依托IT支撑手段降低产品维护 目产品功能设计 管理难度，提高远程故障解决率，进而降低业 本产品面向的主要客户群是对安全防护、 务运营成本，实现该业务的低成本和规模化运 网络监管等具有较高安全需求，但自身又缺乏 营，为客户提供低成本、高感知的综合安全管 有效资源或技术手段的中小企业、中小规模政 理服务。 府机构、聚类客户。 66TEl日CoMMUNIcATloNST目CHNoIoGY／2009·6 万方数据 电信技求 全特性集成于一个硬件设备里，形成