运营商安全管理服务分析.pdf

2009-07-03 内部公开 Security in the CloudSecurity in the Cloud 运营商安运营商安全管理服务分析管理服务分析 软件服务专业服务产品部 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 目目录录 • 定义 • 市场概述 • 友商案例 • 业务模式务模式 • 总结 MSSMSS安全管理服务的定义安全管理服务的定义 • Gartner定义的安全管理服务(MSS)为：从远端的安全运营中心 管理、监控企业的IT安全信息、资产和流程。它不包括归纳在 安安全外外包服务中的咨询服务中的咨询、开发开发、集成服务集成服务 • MSS服务提供商(MSSP)，从远端的安全运营中心(SOC)对用 户边界的防火墙、入侵检测与防护设备，提供监控与管理服务， 以保护用户数据与通讯以保护用户数据与通讯，免受异常访问或攻击免受异常访问或攻击 • MSSP通过利用入侵检测与防护设备IDS/IPS、虚拟专网VPN 、 防火墙FW、防毒产品Anti-Virus 、内容过滤content filtering、 认证服务、应用安全解决方案等来提供这些MSS服务，该服务 是可订购的 • 在中国在中国，，通常将安全管理服务扩展到包括安全外包服务的内容通常将安全管理服务扩展到包括安全外包服务的内容 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3 电信运营商的安全管理服务 Security in the Cloud •• “SecuritySecurity inin thethe cloudcloud”指得是将安全服务外包给外部提供者指得是将安全服务外包给外部提供者 （（如电如电 信运营商）或安全管理服务供应商（MSSP ）。这么说是因为大多数 网络图使用“云（Cloud ）”代表公司边界路由器之外的一切，如下 图： • 在”云”中提供的服务包括管理防火墙服务、管理IDS/IPS服务、内容过 滤服务等滤服务等。 • 订购服务类似SaaS （Software as a Service ） HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4 目目录录 • 定义 • 市场概述 • 友商案例 • 业务模式务模式 • 总结 企业安全面临的挑战企业安全面临的挑战 信息安全人员工作内容的转变 •战略性任务越来越重要 • 安全安全风险与威胁急剧增加险与威胁急剧增加 •战术性任务例行化战术性任务例行化  电子商务，互联网 风险报告 工  需要了解最新的威胁、病毒、蠕虫信息 作 制定策略  要求了解最新的攻击方法和攻击趋势要求了解最新的攻击方法和攻击趋势 量 量