中国电信soa安全策略架构计划新.pdfVIP

IBM电信解决方案集 电信安全策略SOA创新方案 面向服务的体系架构（ ）以其业务与 对齐、有效降低成本与提高业务和 的灵活性等特点，受到越来越多 SOA IT IT 电信企业的青睐，很多电信企业将BOSS、计费、营业系统、经营分析系统等业务支撑系统都加入到企业化整合 的体系架构中。随着对SOA使用的增加，SOA的安全和管控问题为变得更加重要。如何才能保证实现服务数据的 机密性、完整性和可用性，以及健全的治理体系将是SOA成功的关键。 提供Web Service的统一认证、授权、安全访问的管理体系，确保了数据访问的合法性、电信安全策略SOA创新 方案提供了Web Service 的统一认证、授权 、安全访问的管理体系，确保了数据访问的合法性、机密性和完整 性。建立Web Service统一访问的服务总线，实现了服务虚拟化和路由功能，通过建设服务存储与注册机制，解 决Web Service的统一发布、注册、分组和生命周期管理等问题。 IBM 客户案例 Nayana Communications 在高流量网络中获得安全和性能方面的双重提升 概述 难题： 在不影响性能和可用性的前提下，为5万家客户增强网络安全性 解决方案： 采用 IBM Proventia® Network Intrusion Prevention System (IPS) GX6116 解决方案，它能在网络周边内部增加先发制人型安全层 主要益处： 通过先发制人型网络安全方法，帮助避开攻击； 支持所需的性能级别；允许每家客户执行各自的安全策略；适应网络流量的增长 52 新运维·迎先机 成为远东蓬勃发展的企业 Nayana的主要防线位于其Cisco路由器上的访问控制列表 （ ）。周边的安全性则主要由客户负责，他们自行管理 当许多韩国企业需要基于因特网的托管服务时，都会向 ACL （ ）求助。该公 各自的防火墙。由于每个客户都遵循各自独特的安全策略， Nayana Communications 司为各种规模的企业提供高性能的 Web 托管、服务器托管 因此，周边的安全举措难免不相一致。但是网络风险已经太 以及域名系统（ ）托管服务。 的业务量不可小 大，仅仅防御周边远远不够。包括缓冲溢出和密码破解在内 DNS Nayana 觑，它维护着超过5万家企业的客户群，这会产生巨大的网 的一些攻击，已经越过了Nayana客户维护的防火墙。如果 络流量。同时，每一家客户都需要具有业界领先水平的性能 没有能够检测并防御入侵的系统，大量攻击还将在整个网络 和安全性。 中肆意蔓延，这不仅会影响到一家客户，甚至有可能影响到 所有5万家客户。 防御来自全球Web的威胁 不幸的是，解决这一问题的方法并不像在网络核心部署防火 因特网上充斥着风险，是各种勒索软件、僵尸网络、键盘记 墙或者其他传统安全设备那样显而易见。防火墙仅能提供有 录器、蠕虫病毒、分布式拒绝服务（DDoS ）攻击以及其他 限的保护，甚至可能将性能降低至无法接受的级别。同时， 各种数之不尽的威胁繁殖的温床。而这也是Nayana的业务 防火墙技术还缺乏适应大量不同客户配置的粒度。包括故 经营场所。因此，网络攻击对于 Web 托管提供商而言是家 障、重启等在内的任何中断，都会使所有用户的网络会话 常便饭。然而最近，Nayana对于遏制这些威胁已开始感到 中止。正如Nayana公司首席安全主管Da