运营商安全增值.docVIP

各位领导、各位专家、各位来宾大家下午好。我今天演讲的题目是电信运营商安全增值业务解决方案，跟大家分享一下我们天融信公司在运营商的安全增值业务领域的一些想法以及一些成功经验。 　　我今天演讲的内容主要包括以下几个方面，首先是做一下现在整个安全服务市场的分析。 　　第二个是运营商，就是我们认为运营商在运营商的这个安全增值业务中，它的定位应该是什么样子的. 　　第三个是这种合作模式的一个建议。 　　第四个是安全增值服务技术体系的架构以及我们认为比较合理的服务产品的一个规划。 　　第五个是关于运营商开展安全增值业务的一个建设步骤的一个建议。 　　最后我会介绍一下我们现有的运营商安全增值业务的一个成功案例。 　　我们现在看到的这个是一个安全服务市场的一个分析，先从安全服务市场的分析开始。可以看到，在未来的五年当中，整个中国的信息安全产业的规模基本上是保持着21%到23%左右的年增长率，尤其是安全服务部分，由2008年大概7个亿左右的市场份额猛增到2012年大概25亿左右的市场份额，我们也可以看出来，安全服务在整个中国信息安全产业当中所占的比重也是逐年增加的，这也为我们提供了一个非常广阔的市场空间。 　　作为电信运营商而言，电信运营商开展这种安全增值业务，他的一个定位应该是什么样子的？几乎所有的电信运营商，都是在从基础的一个链路提供商在向综合的信息服务提供商在逐渐地进行转变，那在这个转变的过程当中，我们所说的这个安全增值业务，它的具体的定位应该是什么？我们把它定位主要是分为两点。 　　一，运营商在这种转变的过程当中，是由链路的提供商到网络级的管理服务，再到对应用系统的这种管理服务，以及到个人的，到中断级用户的这种服务，这样一步步过来的。那么首先我们这个安全增值业务可以提供非常丰富的这种针对应用系统以及终端的这种管理服务，可以说就是丰富我们运营商在这方面的一个产品线。 　　二，在向这种综合的信息服务提供商的转型过程当中，我们既然提供这种综合的这种信息服务，那么首先就要有一个安全的保障，那么通过开展这种安全增值业务，不光是说我们可以为客户提供这种安全增值服务的产品，同时对我们运营商本身而言，它也可以为我们自身的一些其他的一些服务提供一个安全的保障。 　　现在对于很多企业客户而言，他在采购某一个产品或者某一种服务的时候，就是不再向以前，更关心的是产品本身的功能和可用性方面的关注的程度。现在很多用户更关注的是，就是说我购买的服务或者是产品，它是不是安全的？那么我在使用的过程当中有没有安全保障，这个也是整个的安全增值服务能够给运营商带来的一些益处。 　　那么运营商该如何开展这种安全增值业务？其实这个做的方式就是从现在的观点来看有很多种，天融信公司我们认为比较合理或者说能够很快地把这个安全增值业务做起来推向市场的这种合作方式就是通过和这种专业的安全厂商之间的这种强强联合，通过这种资源的共享以及优势的互补，能够更快地把这个安全增值业务推向市场。 　　那么对于运营商而言，那么他的优势主要是在于网络资源、客户资源以及客户信誉这几个方面。首先他拥有非常丰富的网络资源，而且拥有自己稳定的这个客户资源以及销售的渠道。那么还有就是一个良好的信誉。这是运营商自身拥有的一个非常大的一个优势。那么作为我们安全厂商而言，我们所拥有的就是一个是丰富的这种安全产品的资源，再有就是在专业安全领域的一个多年的技术的积累以及成功经验。那么通过充分利用这个运营商的自身优势，同时整合这种第三方的资源来达到这种优势互补，从而为最终的企业客户提供全面的IT管理服务，同时提供这种一站式的服务来保障运营商他自身的这种竞争能力。 　　在合作模式上，我举了一个例子，这个在后面我们也会大概介绍一下我们现在的这个成功案例，首先就是这种安全增值业务需要有一个核心的一个信息安全服务的一个平台，那么这种平台的构件，可能有很多种方式，现在比较流行的可能是通过一个以这种安全运营中心为核心，以安全管理平台作为核心的技术平台的这种方式，可以为客户提供很多这种增值业务，同时包括和这个安全运营中心相关的一些背后的一些技术支持的团队以及像应急响应、专家等等安全分析人员等等，这些是作为整个的这个增值业务的一个信息安全服务平台。 　　作为这种合作的方式，整个的这个平台是以运营商的品牌来面向最终客户的，那么作为我们这些第三方的厂商主要是为运营商一方面提供，比如说像这种运维的人员，以及基本的技术的支持，如果说在服务提供的过程当中，用户可能出现了一些安全问题，那么需要提供现场响应等等，这个都可以由专业的安全厂商，由他来提供这个应急响应的人员，从而为客户提供安全增值服务。 　　安全增值服务的技术体系架构，我们认为就是在这个安全增值业务开展的初期要搭建的，这个技术体系架构主要包含以下这么几个方面。首先是接入安全，然后是安全防护方面的技