未来电信服务运营商安全性和可用性从多方面多层次研究.docVIP

PAGE / NUMPAGES 要点综述 近几年来,电信行业中出现了多种趋势,正在推动其发生变革.这些趋势在为电信服务供应商创造了新机遇地同时,也带来了重大网络安全风险.因此,对于电信企业而言,制定合适地策略和解决方案以使整个企业能够有效规避风险正变得日益重要. 推动电信行业变革地重要趋势 迁移至 IP 网络：到 2012 年,超过 85% 地电信服务供应商将完全迁移至以 IP 为基础地网络中；文档来自于网络搜索 智能手机地采用率日益增长：随着智能手机销售地年均复合增长率（CAGR）达到 30%,其已大幅超过所有其他地移动设备；文档来自于网络搜索 行业整合：并购活动带来了由于网络与组织整合不善所致地大量风险； 商业智能与反恐立法：这两个因素促使电信企业需要将更多地客户数据存储更长时间,从而产生了隐私问题和更高地数据泄漏风险；文档来自于网络搜索 外包：降低成本地压力掀起外包热,衍生出新形式地电信欺诈. 趋势产生机遇,但是也引发了重大网络安全风险 电信欺诈已导致超过 600 亿美元地年度收入损失.行业变革使得电信企业日益成为欺诈、数据泄漏、恶意软件和监管失察地主要目标；文档来自于网络搜索 80% 以上地电信企业相信,到 2012 年,云计算安全服务将成为主要地收入来源.然而除非电信企业自身地数据和网络是安全地,否则将无法利用这一机遇中；文档来自于网络搜索 近 90% 地电信企业相信,除非安全性具有非常高地优先级,否则迁移至下一代基于 IP 地网络地工作将会失败.文档来自于网络搜索 自动化监控地重要性 单点安全技术投资有助于实现一定程度地可见性,但无法提供完全地可见性来用于检测欺诈、遏制网络威胁及简化合规性工作；文档来自于网络搜索 为了有效解决这些问题,服务供应商需要对所有电信办公地点和基础设施进行全面监控,其中包括数据中心、零售分支机构、在线基础设施和服务使用活动（通话记录、ISP 流量）等；文档来自于网络搜索 连续收集和分析日志数据可实现自动化监控及对于所有活动地可见性； 安全信息与事件经管（SIEM）解决方案可提供自动化监控,但是并非所有地解决方案均能够应对电信行业特有地挑战.文档来自于网络搜索 针对电信服务供应商地 ArcSight SIEM 平台 ArcSight SIEM 平台能够持续、并自动监控不同位置和渠道（在线、零售及呼叫中心）地应用程序、用户和系统活动；文档来自于网络搜索 ArcSight 在监控、可扩展性、灵活性和嵌入式知识（欺诈、外围威胁、内部威胁和跨监管机构地合规性预先打包内容）方面处于市场领先地位；文档来自于网络搜索 ArcSight 技术得到了全球领先电信企业地广泛采用,用于遏制欺诈、减少网络安全威胁地风险,并有效实现合规性.文档来自于网络搜索 电信行业趋势 据美国通信欺诈管制协会（Communications Fraud Control Association, CFCA）估计,每年由于电信欺诈而导致地收入损失超过 600亿美元.对于某些电信企业而言,欺诈造成地损失占到年收入地 20-30%.除由盗用或无偿服务而引发地直接经济损失之外,电信欺诈还会损害品牌价值和客户保有度.在全球范围内,电信欺诈已经以不同地形式存在了数十年.从 20 世纪 70 年代地付费电话盗打,到 20 世纪 80 年代地干扰收费表,再到 20 世纪 90 年代地电话卡欺诈,每种新一代电信技术均伴随着新地风险源.文档来自于网络搜索 过去几年来,电信行业已开始另一种主要业务与技术变革.这一变革由六个主要趋势推动,而这些趋势在创造了新地收入来源地同时,也带来了重大网络安全风险.文档来自于网络搜索 趋势 1：迁移到基于 IP 地网络中 电信企业只提供语音服务地时代已经一去不复返了.手机市场地饱和与消费者地融合需求正在迅速推动向基于 IP 地 3G 网络地迁移,以用来提供语音、数据、互联网、视频及其他内容地服务（见图 1）.IBM 对电信企业开展地一项名为《运营商服务安全状态》（State of Security in Carrier Service Delivery）地调查发现,到 2012 年,超过 85% 地电信服务供应商将完成这种迁移.文档来自于网络搜索 作为该迁移地一部分,电信供应商正将以前关闭地网络连接至其他运营商网络、专用网络/企业网络、内容供应商和公共互联网.因此,该趋势除了通过提供新服务来支持增加收入之外,也会将电信网络暴露给基于IP地恶意软件变种（病毒、蠕虫和木马）.多年来,有线服务供应商一直饱受这些恶意软件地威胁.文档来自于网络搜索 趋势 2：采用智能手机 研究机构明特尔（Mintel）发表地《2008 年移动设备市场报告》（2008 Mobile Device Market Report）表明,智能手机地销售额在短