运营商安全场趋势分析报告.ppt

广电运营商典型用户（省份）需 求实例 重庆有线 2010 年需求总结 安全总体规划 单点登录和统一认证 安全域划分 网络防火墙 网络入侵防护 ? 重庆有线信息安全建设几乎可以从零 开始 ? 需求比较初级，主要集中在硬件设备 上 ? 对系统安全性要求不高，主要是实现 业务功能 ? 可挖掘空间大 广电运营商安全市场竞争对手分 析 ? 广电运营商的安全产品供应商一般为当地 的三产公司或者专业的安全硬件设备厂商 ? 三产公司 ? 优势：客户关系好，根基深 ? 劣势：产品技术落后，用户体验差，没有延续 性 ? 专业安全设备厂商（绿盟、启明等） ? 优势：安全硬件设备正是广电运营商目前最需 要的 ? 劣势：与业务相关的综合管理系统缺失，与 国内电信运营商安全市场总结 — 我们的机会和策略 信息安全 中国移动 中国联通 更加 深入了解 中国电信市场情况， 从强势省份入手，先建立我们的安 全平台，再在平台的基础上深度挖 掘用户深层需求 积极参与总部规划和规范的编写， 从 用户安全、集中管理、数据安全 、应用安全 等强势方面影响用户， 发挥试点作用，大力发展联通市场 以业务支撑网 4A 、 SOC 等集成平台 建设为核心，发展面向 业务的安全 服务，例如数据安全、云计算安全 、手机安全、应用安全等 关注歌华、重庆有线等有实力的广 电运营商的实际需求，跟随亚信联 创 BOSS 系统进入广电安全领域， 积 累最佳实践 ，开拓广电市场 广电运营商 中国电信 国外运营商安全市场现状描述 ? 以东南亚、中东、非洲、南美洲地区 运营商为主 ? 市场总值偏低但 发展迅速 ? 安全现状 普遍落后 ，处于初步搭建阶 段，网络环境往往 并不复杂 ? 产品方面受到西方大的软硬件厂商影 响严重，看中 标准化和产品化 ? 面临的主要问题包括，保障基础的网 络安全运维，降低运维风险，提高运 维效率，保证基础的合规性审计 起步阶段运营商 ? 包括北美、欧洲、日本等经济发达地 区的主流运营商 ? 网络和应用现状都 比较复杂 ，业务更 新速度快 ? 系统和业务的 合规性 始终是首要需求 ? 安全产品模型与国内差异很大 ? 降低成本、提高数据业务利润成为主 要目标 ? 智能手机、高速网络、互联网应用成 为当前成熟运营商的下一步战略 ? 内容监管、内容安全成为新话题 ? 安全从系统保障向 增值服务 转变 成熟运营商 国外运营商安全市场需求分析 1. 安全域划分 & 网络安全 & 终端安全 2. 统一的帐号、授权、认证 3. 审计、报告功能 4. 访问控制 1. 安全信息和事件管理 （ SIEM ） 2. 3G 安全、数据业务安全 1. 集中化安全支撑产品 2. 集中的安全运营产品 3. 安全产品 标准化 4. 国际安全认证 1. 智能终端安全、手机无 线接入安全 2. 数据业务内容监管、隐 私保护、版权保护等 3. 虚拟化、云计算安全 4. 安全增值业务 基本要求 进阶需求 起 步 阶 段 运 营 商 成 熟 运 营 商 信 联 创 安 全 目 前 在 海 外 市 场 的 策 略 是 ? 跟 随 BOSS 系 统 的 推 进 脚 步 ? 在 实 践 中 完 成 产 品 化 过 程 ? 收 集 成 熟 运 营 商 先 进 的 安 全 需 求 完 善 自 身 方 案 ? 海外运营商典型用户需求实例 尼泊尔电信 2010 年需求总结 安全模块是整体一部分 单点登录和统一认证 同一用户授权 安全预警 安全审计 ? 尼泊尔电信要求信息安全模块是整体 BOSS 产品的一部分，并且功能模块划 分与国内的区别较大 ? 虽然划分模块不同，但需求内容基本 可以被中国移动的 4A 安全系统的要求 所覆盖 ? 安全需求的细节和实现方式上与国内 有不同之处，比如角色、岗位的划分， 安全预警的方式等需要定制开发 国外安全市场趋势分析 — 安全软件产品的硬件化 硬件化是指把我们的软件产品 交付方式转变为 硬件绑定 的交付方 式。我们可以在定制硬件的基础上 定制操作系统，将我们的软件产品 部署在经过 优化和硬件和操作系统 上，还可以对硬件设备进行加锁， 多方面保障了产品的 安全性 和 稳定 性 ，对软件产品的要求就是更高的 产品化程度 和 可升级、可维护性 好处 & 必要性 ? 使软件产品发挥更 稳定、安全 性更高 ? 用户对