从信息安全中挖掘服务与业务价值_肖子玉.pdfVIP

专 家 视 点 S P E C I A L I S T S TA N D P O I N T 电信工程技术与标准化 从信息安全中挖掘服务和业务价值 肖子玉，孙萍 （中国移动通信集团设计院有限公司，北京 100080） 摘　要　从两部委对信息安全监控提出的新需求入手，分析并提出了信息安全发展的两个趋势——个性化和全面有效 覆盖。面对新需求通过两个建设方案实例分析，提出如何从信息安全中挖掘服务和业务价值。最后总结了创 造信息安全服务价值面临的挑战，并提出信息安全服务架构的思路。 关键词　信息安全；服务和业务价值；垃圾短信；手机恶意软件 中图分类号 TN915 文献标识码 A 文章编号 1008-5599（2014）10-0001-05 DOI:10.13992/j.cnki.tetas.2014.10.001 略和统一仲裁的管理。整个系统采用二级架构，由业务 肖子玉　教授级高级工程师，中国移动通信 网元从网络侧进行数据采集，依据集中管控平台下发的 集团设计院有限公司高级一级咨询设计师，主 运营策略进行监控和数据挖掘，将产生的疑似数据和监 要从事移动通信核心网、IMS、信息安全监控 控数据上报集中管控平台进行分析、仲裁和处理。图 1 等领域研究及网络规划咨询等工作。 为信息安全集中管控总体架构图。 为实现垃圾短信、骚扰电话、虚假主叫及手机恶意 软件监控治理的全国集中运营，信息安全集中管控一期 1 信息安全系统概述 工程已完成相关系统的部署。由于监控方案涉及海量数 1.1 信息安全系统总体架构 各电信运营商均已开展了大规 模的信息安全系统建设。以中国移 动为例，其于 2012 年提出信息安全 集中管控的思路，并启动平台建设。 该系统将垃圾短彩信、骚扰电话、 虚假主叫、手机恶意软件、不良信 息监控纳入信息安全集中管控平台 进行统一运营、统一功能、统一策 图1 信息安全集中管控总体架构图 收稿日期 ：2014-06-30 ·2014年 第10期· 1 专 家 视 点 S P E C I A L I S T S TA N D P O I N T T E L E C O M E N G I N E E R I N G T E C H N I C S A N D S TA N D A R D I Z AT I O N 据的采集、实时数据处理、海量数据挖掘和疑似数据的 求“按照《移动互联网恶意程序监测和处置机制》（工 仲裁处理，处理需求大，对系统性能要求高，高性能对 信部保 [2011] 545 号）等文件和相关标准的要求，建设 应系统较大的投资。以垃圾短信集中管控为例，垃圾短 公共互联网环境治理技术手段”并且“能有效覆盖省公 信集中管控中央平台实现垃圾短信集中策略管理、集中 司”。《移动互联网恶意程序监测和处置机制》（工信部 仲裁和启动监控处理流程，中央平台处理能力需达到万 保 [2011]545 号）第六条“移动通信运营企业应不断提 条 / 秒的级别，各省监控系统已达到约