3G 运营商Web内容安全过滤.ppt

媒体报道 国际运营商的3G终端安全服务 2004年:提供终端安全服务： 欧洲：Finland、欧洲沃达丰、英国Orange、法国电信开始提供手机杀毒服务，按照2.5欧元/月提供服务 台湾：中华电信提供杀毒服务，每月69新台币 网关安全服务增值模式 智能手机的用户为高端用户，病毒危害对这些用户的负面影响，对运营商品牌、客户忠诚度、数据业务的推广有较大影响 个性化服务 根据手机人群进行个性化的服务套餐,提供彩信安全,邮件安全,网页安全等多样化运营商级服务. 全球 24x7 安全监控中心 Fortinet全球移动运营商客户 彩信文件过滤选择 安全控制后Web内容搜索 其他运营商防病毒系统上线后的情况 数据来源： 1、病毒 2、智能终端 是否该作 根据一些防毒软件厂商的用户（免费）数统计，目前有超过10万中国移动用户使用防病毒软件。 现在很低、发展趋势很快 增加一个饼，目前虽然小，趋势增长率可观 世界首例手机病毒“VBS.TimoFonica”于2000年6月发现于西班牙。该手机病毒会导致被感染的手机向其他用户发送辱骂短信。我国最早的手机病毒“洪流（Hack.SMS_blood）”出现于2002年，该病毒会使手机浏览短信时自动关机。由于非智能手机基本上没有开放的开发接口，而且手机只能通过短信方式与外界交换数据，因而手机病毒只能利用一些固化程序的缺陷来攻击，其作用范围小，危害弱。 随着智能手机的发展与普及，手机终端功能逐渐强大，接口日趋开放统一，数据传输方式多样（包括蓝牙，红外，短信，彩信，GPRS上网，WAP等），手机病毒的发展空间陡增，其作恶手段、传播形式呈现多样化，隐蔽性和破坏性急剧增强。 Skulls SIS文件命名为极具诱惑性的“Extended theme.SIS”，让用户误以为是增强型主题程序，如果用户一不小心下载并安装后，手机桌面上的所有图标都将被替换成一个骷髅头，而且图标也不在于应用程序关联。机器除了拨打和接听电话外，其他诸如收发短信、彩信、网络浏览和拍照等功能将全部丧失。 Doomboot.K是一个恶意的SIS文件木马病毒，释放有毒的二进制文件，使得手机在重启后不能正常启动。?Doomboot.K将有毒的系统二进制文件安装到 C:\ 驱动器。当手机启动时，这个有毒的二进制文件将取代正确的文件，手机将在启动时崩溃。 Cabir(卡比尔）。 * * 安全日志中心 网关 手机 Web分类过滤 基于MSISDN的URL过滤，包括病毒扫描 使用自动更新的分类数据库，并可进行用户自定义设置 多种分类 – 为成年人/未成年人用户提供不同的保护 为网上内容重新加上头信息 移动网络 Internet 用户数据库 3G 色情内容（基于HTTP头） 根据URM分类允许或拒绝站点 URL Database 安全Web检测工作流程 安全网关 GGSN Off-Net FortiGuard 安全云网络 云安全检测 1 网页请求 2 3 INTERNET 3G SGSN WEB 网页请求 4 安全扫描过的内容 日志审计 WAP 网关 安全网关 web 网址过滤 * FortiGuard网址过滤 82个网址类别控制 超过20亿个URL 实时数据库更新 配置需要阻止访问的网站类型 基于3G用户认证的Web过滤 * 使用不同的用户名进行防火墙认证，过滤网址的类型也不同 在保护内容表中定义不同的网址过滤类型 对不同的用户组使用不同的保护内容表 对上传文件的文件名进行过滤 * 在论坛中上传文件，文件名为网页内容阻断里定义的样式 网页被阻断 阻挡网页视频 * 把网页内容阻断在保护内容表中应用，并把保护内容表在防火墙策略中应用 找到在线视频网页中嵌入播放视频的关键字内容 在网页内容阻断中定义该关键字 阻挡网页视频 * 网页视频网站首页可以打开，但观看视频时被阻止 访问被屏蔽的网页 * 可以自定义提示信息 Web论坛中上传数据泄漏内容 * 可以自定义提示信息 阻挡访问含有非法内容的网页 * 可以自定义提示信息 标准的web内容搜索 安全内容存档审计 * 数据泄漏防护功能可对邮件、访问的网页、IM聊天记录及传输的文件、FTP传输的文件进行存档，管理员可查看内容 谢谢! 更多信息请访问 * 总体介绍 功能实现 Vodafone 实施介绍 动态流程介绍， 数据介绍 移动研究院测试情况 结合移动的实施 扬帆 leadsec 解决方案部总监 * * GTP 800 tunnels/second 300,000 tunnels in total 1Gbps throughput MMS AV Scanning 400 messages/second (64k msg) 25ms scan time (average