运营商
OPERATOR
中国电信某分公司项目案例
项目布景
当前互联网时期海潮席卷—切,吃穿住行,人们生涯工作的方方面面都已深深浸染在网络信息技术的疾风骤雨里。当我们享受着信息技术带来社会盈利的同时,网络安全引发的威胁也日益严沉。网络安全已成为关系国度安全和主权、社会不变、民族文化继承和弘扬的沉要问题,越来越受到民多的亲昵关注。当下网站及互联网利用已经成为当局单元、企业、集体颁布信息的沉要平台和窗口,但与此同时,网站及互联网利用在建设、运维等环节存在着技术或治理上的安全缝隙与隐患。电信公司接入客户在日常工作中时时遇到以下安全问题∶
通过度析发现电信客户对Web防护的需要日益增长,利用层安全防护拥有辽阔的市场远景。通过规划建设集中化利用层安全防护系统,集中占有防护HTTP、HTTPS利用层攻击,为用户提供安全预警、入侵检测、安全事务措置和追踪、缝隙防护等全套利用层安全防护能力,不仅丰硕电信的安全防护业务,更能充分加强上海电信在安全领域的市场竞争力。
传统的云利用防护系统都是利用DNS技术实现,必要用户批改网站域名解析给云利用防护系统,这种技术伎俩会影响到用户感知度和方便性,受造于用户,部署的矫捷性也会受到很大限度。
而本项目则选取"双向引流"技术,该技术基于电信的网络优势,拥有技术执行的垄断排他性,可能大大加强了部署的矫捷性,能够对电信网内的肆意地址在肆意功夫内无需用户操作即可部署防御,对用户实现齐全的通明度和零感知,出格适合保险期间和突发 0Day沉要缝隙等诸多场景,并可满足企业、当局等指标用户的多样性特殊要求。
项目内容
Plan-1双向引流
选取"双向引流"的技术伎俩,能够对电信网内肆意地址随时进行利用层防护,可能实时发现网络安全威胁、风险和隐患,监测安全缝隙、病毒木马和网络攻击情况,提供防护系统解决网站缝隙问题,为网络安全监管工作提供支持。
Plan-2利用层防护
项目建设需达到同时防护数百个网站、数十万个并发HTTP链接的利用层防护能力。系统占有通过对网络层、Web服务层、Web利用法式层、利用内容属性四个层面进行全方位安全分析与防御的能力。针对各个层面分歧的安全属性,别离采取相互独立的安全防御技术针对性防御,达到以下各点的防护职能;
Plan-3云防护治理平台
本期软件建设---云防护治理平台,占有智能、高效调度底层云防护系统硬件的能力,并需具备以下职能∶实时查照管辖内攻击情况、自界说战术调整、节点指标监控、自界说告警设置、自界说日志查问、分权分域,数据分离、智能调度并提供南向接口、云安全防护硬件设备防护能力颗;。
通过使用本项目所建设的云安全防护系统,能够最大化地降低网站被攻击的风险,削减网站被黑客渗入后用户诓骗垂钓、宣传不良信息、产生恶意链接等可能,不仅有效保险了客户网站可能遭逢黑客攻击所产生的损失还将有力净化电信网绪空间,为社会守护一个优良的网络秩序
本项目所建设的云安全防护系统可能丰硕电信提供给客户的安全产品内容,通过云安全防护系统能够对电信网内肆意用户随时随地提供全套的Web安全防护能力,蕴含SQL注入、恶意扫描、跨站剧本、0Day攻击实时防御等职能,有效提升客户接入系统的安全性和壮实性。借助电信品牌和网络优势市场需要远景辽阔,实现系统的经济效益


立即履历恒脑安全智能体 



立即解锁AI安服数字员工 




行业解决规划
技术解决规划









