运营商网络安全解决方案.doc

运营商行业解决方案行业背景近几年，在信息技术革命和经济全球化的推动下，世界电信业发生了巨大的变化，发展和变革的浪潮席卷全球。随着国内电信企业的相继上市，国际电信企业的不断进入，国内电信行业的竞争也趋于白热化。在某种程度上说，未来电信运营商取胜的法则不再是电信资源，而将是越来越多地取决于以IT技术支持的管理能力。 因此企业信息化作为降低成本、提高效率、强化企业核心竞争力的一种强有力的武器，是国内各电信企业的必然选择。目前国内各电信企业都将推进企业信息化作为提升企业核心竞争力的战略措施，并出台了未来几年的IT规划，开始建设和完善经营分析、计费帐务、客户关系管理等企业信息化系统。电信企业希望通过企业信息化的建设，实现有效的信息共享，在线实现企业的生产、经营和管理流程，实现企业内部的运营自动化、决策智能化，以提高生产、经营、管理、决策的效率和水平，提升对客户的服务水平和对市场变化的快速反应能力，最终提高企业经济效益和企业核心竞争力。行业现状第一， 多数据中心，全国甚至全球部署第二， 面向的用户数量众多第三， 与第三方机构紧密合作第四， 业务平台为B/S结构建议网络架构需求及解决方案要点多数据中心的全局负载均衡：各个运营商都部署了多个数据中心，如何保证用户所访问的节点是可用的，如何解决用户的就近性访问保证用户的访问速度，又如何保证当一个数据中心出现故障时，不会对任何用户造成影响，保证用户永远访问到可用站点。采用分布式部署流量控制系统，即可实现区域网络资源的统一划分、管理，也可实现不同应用系统、应用服务器或链路的负载均衡功能，实现用户的就近性访问，提高用户访问体验，保障站点的冗余可用。适用产品：晟为流量控制系统业务交互平台应用安全：业务平台在开发时，存在的特有的应用安全漏洞，已经成为当今网络攻击的主要目标。如何有效防护诸如SQL 注入攻击，跨网站攻击，挂马等问题，困扰着所有网站公司的运维人员。在WEB1.0的时代，我们可以通过采用传统的网页防篡改软件，以自动的备份恢复的方式被动的防护，该方法有效快速成本低，但是页面需要为静态内容。而电子商务网却是WEB2.0的平台，内容多为动态变化的。有效部署应用防火墙系统及网页防篡改系统，对自行开发系统进行高安全性保障，避免业务系统由于开发时出现的安全隐患，受到外界攻击。同时，通过应用第三代网络应用防护技术，可帮助运营商加强网络交互业务的时效性及安全性，可以帮助运营商防御门户网站、网上业务平台遭到恶意、猛烈的连续攻击，防止门户、网厅信息传输被截获和篡改，遇到非预期性篡改，系统可对篡改内容实时恢复，其双击主备及离线防护功能，更确保网站处于瘫痪状态时，网站被篡改信息不被访问。适用产品：晟为应用防火墙系统、晟为网页防篡改系统业务交易数据库审计及运维安全数据库是运营商的数据核心，是业务的大脑，所有的产品信息、交易记录、客户信息等都存放在数据库中。如何能够实时的了解到数据库的使用状况，是否有人恶意获取数据库信息？是否存在异常交易？是否有人对数据库数据进行恶意更改，甚至是否有数据库管理人员对数据库维护时出现误操作现象等。通过完整记录数据库业务访问的全过程，查询、插入、删除等各类数据库操作，使业务的核心变得可看可控。据gartner的统计，一个公司的IT安全隐患主要是来自于公司的内部。运维人员的误操作，恶意操作，是非法获取公司关键信息谋利等问题。如何对管理员进行有效的账户管理，授权，访问控制及审计，从而避免以上事件的发生？通过运维管理安全审计系统对运维人员（自然人）真实信息的维护，和日志安全审计系统对内网设备、系统、业务系统操作行为的全面记录和审计，一方面可震慑不法之徒对核心数据的非分之想，另一方面也规范了内部系统平台日常维护操作行为，系统在遇到违规行为，不单单可以向管理员告警和阻断，同时可以提供违规行为视频记录，为事件的追溯提供确凿证据。适用产品：晟为运维管理安全审计系统、晟为日志安全审计系统、晟为数据库审计系统合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责