运营商需求资料.docxVIP

MSS安全运维服务解决方案

PAGE2

电信问题：

基础设施不完善，无人值守难实现

由于网络分散、战线长，尤其体现在农话网上，有许多机房都是租用当地住户，这样一来，基础设施难以完善，表现在机房不符合要求，油机电源、空调等不健全，备品备件缺乏。在这种情况下，如果遇重大障碍和突发事件，就会延长障碍的修复时限，造成难易估量的损失，所以这些地方还不具备无人值守的条件，至少得利弊权衡综合考虑。

网络分散设备杂，维护困难隐患大

网络分散、距离长、设备复杂，在南方公司尤为突出，统一维护站点的交换点与交换点之间距离远，交通环境恶劣，再加上网内友不同厂家的不同设备，新、旧设备并存，维护起来难度大、成大大、隐患多。

在激烈的市场竞争中，联通公司处于劣势。分析问题的根源，在于前台营销在扩大和加强，但后台支撑与维护跟不上，造成用户不满，从而形成恶性循环。

安全需求：

客户个人信息及通讯数据的窃取和倒卖等不法行为一直困扰着运营商行业用户，因其数据量之庞大，蕴含价值之高，这种现象屡禁不止，其中相当一部分安全事件源于数据库的安全防护弱点。我们将运营商用户面临的数据库安全隐患分为三类：

（1）正规访问途径，窃取敏感数据

目前运营商内部人员普遍存在数据库管理账号权限过高的情况，绝大多数账号的权限超出其工作职责所必须的权限范围，可以随时随地登录数据库、轻易获取敏感信息。一被他人利用或者账号被他人获取，可能造成批量数据泄露风险。

（2）服务器存储层拷贝数据库文件

运维人员对硬件设备拥有高权限，可以从存储层直接拷贝数据库文件，如果没有有效的运维管控手段，可能导致整库数据泄露。

（3）黑客利用漏洞进行攻击，窃取敏感数据

数据库系统和WEB系统普遍存在代码级以及逻辑设计上的缺陷，即系统漏洞。外部黑客可以利用这些漏洞发起攻击，入侵数据库，达到窃取、篡改数据的目的。

“电信行业的硬件设备水平非常尖端，但是运维模式、工具、平台、思维还相对比较传统。

客户挑战

运营商主要在下述领域面临挑战：

网络复杂性增加，维护费用增加：随着4G网络的部署和应用，网络结构的进一步复杂，网络故障定位难度增大，维护费用增加

业务质量期望提升：终端客户更加专注移动应用的体验，对业务质量有更高需求

传统语音、短消息和增值业务的收益降低：传统的语音、短消息业务收入开始出现下降的趋势，需要向移动互联网领域转型并增加收益

电信安全需求：

用户现状

????随着交换技术、传输技术的发展和用户网络应用需求的不断提高，极大地拓展了中国电信用户的规模，同时也促使中国电信不断扩大新的电信业务。相应的电信业务量迅猛增加，以及用户对电信服务的质量要求越来越高，使得其IT基础设施日益错综复杂，网络监管难度越来越大。在日常运维过程中，运维管理人员主要利用各设备厂商的附带网管系统管理，各管理系统独立工作，无法进行全局的统筹管理，运行状态和事件监测无法及时和精确的上报，通常是用户投诉或业务部门上报才知道出现了问题。为了提高资源利用率、服务水平并降低成本，加强网络监管力度，中国电信决定建设一套一体化的IT综合管理系统，实现对企业内部各种网络设备、应用、服务及业务系统等进行有效监控与管理，并直观地自动生成网络图，以确保关键业务应用的正常工作，提高运营效率，最终保持中国电信业务量的持续增长，提高客户满意度。所了解中国电信对综合管理系统有着严格的要求，希望能够改善运维困境，实现智能、高效的综合管理，具体分析有如下几点需求：

?1、网络环境复杂化与分散化，无法做到集中监控以及实时掌握网络整体运行情况

???中国电信网络系统建设由来已久，不同厂商、多种类型的设备众多，同时涉及到各市级公司的网络管理与维护，并且各分公司、县区公司之间的距离比较远，专门的维护人员也很有限，所以一旦网络产生故障，运维人员很难及时赶到现场及时处理。对于中国电信复杂化与分散化的网络环境，能否自动发现网络中各种IT设备形成网络拓扑结构图，从全局上实时掌握网络整体运行情况，变得至关重要。而中国电信的运维人员常陷入困境：如何对所有设备、服务器、应用系统等资源进行集中监控，并实时动态展示网络中的每个资源类型的分布、连接、性能与故障等状态，并将最复杂的网络状况以最简明、直观的方式呈现？

?2、对IT资源的配置、分布以及性能缺乏了解，造成IT管理与投资方面的盲目性?

????随着网络系统在中国电信日常生产过程中的作用越来越重要，各项业务的不断深入，要求我们在数据网络上开展越来越多的应用服务，运维人员很难全面掌握网络、服务器、数据库、应用等资源的配置、分布和使用情况。例如重要的业务系统ERP/OA等不断的上线、扩容，同时又有传语音、传图像等各种需求，当业务或应用程序性能下降时，致使管理