isp的网络安全实践.pdfVIP

ISP的网络安全实践 2005.1 自我介绍 ·姓名：纪 叶 ·单位：北京电信网络运行中心 ·邮件：ivanjy@ 北京市电信有限公司 主要内容 • ISP对网络安全的关注点 • 目前ISP所面对的安全挑战 • ISP应该如何构造自己的防御体系 • 北京电信的网络安全实践 北京市电信有限公司 ISP对网络安全的关注点 ISP对网络安全主要是集中在可用 性上，但是不同的人对网络安全有不 同的关注点： CEO 市场部 网管中心 最终用户 北京市电信有限公司 目前ISP所面对的网络安全挑战 设备、线路故障 蠕虫和病毒 网络滥用 黑客攻击、网络犯罪 …… 北京市电信有限公司 CSI/FBI 2003 Computer Crime and Security survey 北京市电信有限公司 DDoS对用户以及ISP的影响 僵尸(Zombies) 网络 基础设施级 DDoS攻击 服务器级DDoS 攻击 带宽级DDoS 攻击 北京市电信有限公司 ISP应该如何构筑自己的防御体系 因为不可能有一种万能的 安全产品能解决一切网络安全 问题，因此ISP必须构筑自己的 安全防御体系来面对日益严峻 的安全挑战！ 北京市电信有限公司 谁来推动ISP的安全防御体系建设？ 用户? 安全厂商？ 网管人员？ 公司领导？ 北京市电信有限公司 ISP构筑安全防御体系的原则 体系的完整性 投入和收益的平衡 不能忽视人的因素 北京市电信有限公司 北京电信在安全实践方面的尝试 全面分析了所面对的安全风险 绘制了北京电信安全防御体系建设蓝 图，并开始进行了一些尝试 结合集团公司的骨干人才培养战略， 制定了有关网络安全的人才培养计划 北京市电信有限公司 北京电信城域网面临的主要安全威胁 传输线路、设备故障引起的线路中断 蠕虫病毒和拒绝服务攻击 用户发送垃圾邮件造成IP地址被其它 运营商屏蔽 北京市电信有限公司 防治“非典”对安全防御体系的借鉴 防治“非典” 安全防御体系 建立全国性的非典预警 建立全网的监控系统，24 系统，定时通报疫情 小时值班 发现感染就地隔离 部署多层次的过滤和限制措施 加强宣传，提升全民健 强化基础网络设备的安全配 康理念，加强自身免疫 置，提高管理员安全水平 集中力量研究“非典”疫苗 关注网络安全动态，培