深信服：破解应用接入和发布新难题

”
一
个
从 运 营 商 面 临 的威 胁来 说 W 全 方 面 有几 个 问题
一
e
安 恒 结 合 多 年 应 用 安 全 的 攻 防理 论 和 应 急 响 应 实 践 经 验 积 累 的 基 础 上 自主
研 发 完成
，
措 施 这 风 险三 要 素 中
的函数
，
威胁是 资产
，
核心 的东 西
认为
“
，
而 什么 东西 可 以放在
”
、
安 全 区 域 问 的防 护 将成 为 未来
。
Z 的核 L 、 云 J 看清 ‘i H 、1么 心
‘
’
额 外 的程 序上 载 到应 用 系 统 上 的消极 新
闻 比 比 皆是 整 体 安 全 形 势 不 容 乐观
， 。
发 布 国 内首 款 w
2 0 0 9
e
b 深 度 防御 系统 之 后
侣 1日
，
个是 攻击方式 繁
措施是 威胁 的函数
”
云 上需要 我们 深思熟 虑。
，
潘柱廷
，
多 易变形
、
：
另
一
个是 为保证 端到 端 的
lP S 防范 理 念 是 相 ； 中
满足 各 类法 律法 规 如 P C I
、
要 素之 间 的关 系不 是 平 等 的
，
最根本
要 想建 立 云 安 全系统
，
并使
。
安 全 很 多 网 上 营 业 厅 采 用 HT T P S 加 密
一
和经验
第三
第四
需 要 大 量 的 资金 和 技 需 要 开 放 的系统
”
安 全 现 在 正 面 II~ l；L 较 严 重 的 威 胁
全 顾 问范 渊 认 为 ：
“
b应用加速 及 敏感信息泄露 防护
e
个业 务 过 程
，
。
而 把这样的
术投 入
i
，
，
并
杭 州 安 恒 信 息科 技 有 限公 司 首席安 随着 全业 务 以及 3 G 不
型型安全
Co
m m u n ic a
网络
ti o n s W o r ld W e e k ly
非 常复 杂 如 果 没 有 对 财 务 系 统 客 户 管 理 系 统 决 策
，
、 、
管理 系 统等关键 系 统 采 取 隔离 防护 手段 那 么也 会 埋
，
下 隐 患 的种 子 。
最后
，
随 着 互 联 网信 息化 进 程 的 加 快 运 营 商还
年6 月运 营 商启动 的 网上 营业
，
模 式 全 面 支 持 HT T P S
W
在 提供W
，
e
b
值增 值 的服 务 例 如
器就是
个手 机 用户
，
针)
；
第二
：
，
需 要 专业 的 反 病 毒 技 术
，
厅 大检查 的结果也 表 明
运 营 商的 网络
。
应用实时深度防御的同时
e
还 能实现
，
通 过 通 信 网 络 转 到 I P 网 络 访 问服 务
，
，
而 接入
地 解 决 人 员 管 理 及 核 心 业 务 系 统 接 入 的 安 全 问题
游 勇 波表 示
，
还有
、
一
些 外部 人 员
，
其 中包 括
，
，
该 应 用 发 布 产 品 还 融 合 了专 业 智 能 分 析
、
合作伙伴
、
系 统 维 护人 员
第 三 方研 发 人 员 等 他 们 由
一
的功 能 可 以 对 用户群体 的访 问时 间 地 理 位 置 和 访 其次
，
于 工 作 需 要 都 会 接入 运 营 商 的 网 络 系 统
，
，
旦 这 些 外部
核心 系统 的安 全 接 入 形 势 也 变得
， ，
日益 严
问编 号 进 行 统
，
一
的 数 据 分 析 从 而 对 用 户 访 问进 行 分
，
人 员违 规操 作 或者 窃 取 信 息 运 营 商都 将蒙 受 损 失 。
“
体系
。
而 在 传 输 过 程 中， 云 安 全 的 问
题 随之而来。
“ 、
用安全 面 临威胁
，
和 HT T P S 的全 新 火墙
，
一
e
其 在 各 项 关 键 功 能 指 标 方面 达 到
。
领 先水平
b安
明御W
e
b 应 用防火墙 (W A F ) 是
：
在业务
，
威 胁和
所 以三
任何
一
个云里 面 必须有
高 效使用 这 些 渠 道仍然 值得 研 究
。
全方位产品多方面 保护 应用接 入 面 临 挑战
游 勇波表 示
，
游 勇 波介绍
，
深 信服 针 对互 联 网 时代 的应 用 系统
。
在 互 联 网 时代 应 用 系统 的接 八 与发
。
接 入 和 发 布 提 供 了全 套 的 方 案 针 对 应 用 系 统 接 入 问
，
面 临 着 应 用 发 布 的 问题
。
运 营商的门户网 站
，
、
网上营
在本次论 坛 上
，
深 信 服 科 技 有 限 公 司 电信 运 营
业 厅 系统 都 是 为客户提 供 服 务 的优 质 渠 道
然而如何
商 事 业 部 产 品 总 监 游 勇 波 带 来 了公 司 在 应 用 系 统 接
入 和 发 布 方面 的经 验 和 解 决 方 案 。
，
针 对基 础 网络层
面 的安 全 风 险
，
启明星
而 做 好 这 项 工 作 的 实质
辰 推 出了安 全 域 解 决 方
就 是 运 营 商 应 具 有 良好 的 业 务 支
案 炼
题
，
帮助 运 营 商 建 立 精 简洁的组 网架构
，
撑 环 境 及 安 全 意识
”
。
、
解决复 杂 系统 的安 全 问
，
并 有 效 地 实现 网络
J
年杭 州安 恒信息科 技 有 限公 司 又
代 明御W
b应用防
发 布 了全 球 首 款 支 持 全 透 明 部 署 模 式 在 云 的形 成 过 程 中 运 营 商 已
，
段 时 间 内 需 要 重 点 考 虑 的 问题
经 占据 了关 键 路 径
，
就 是 云 的传 输
运营 商W 跳
业 务是根本
潘柱廷表示
明御M 铷 应 用防火墙
针 对 运 营 商面 临的W
目前 ， 类 似 开 发 人 员 以 维 护 为 由 ， 把
e
之 间及 各 系统 之 间的隔
离和 访 问控 制
启明星 辰首席战 略官潘 柱 廷 认
为： 内部
一
b应
。
用安全 和数据库安全威 胁
，
继2 0 0 7 年
，
“
加 强 边界 访 问方式
、
安全区域
通道
，
等 级 保 护 企 业 内部 控 制 规 范 等 要 求
、
。
的是 业 务
。
之 正 常运 行
，
需 要 解 决 四 大 问题
但 这 与 ID S
、
此外
，
W A F 以 国 内首创 的 全 透 明 部 署
，Hale Waihona Puke 所谓业务。就是让 我们 资产 保
一
第
一
，
需 要 海量 的 客户 端 (云 安 全 探
的
。
20 0 9
为W
b 应 用 提 供 全 方位 的 防 护 解 决 方
业务铺开 来看
每个环 节都会存在
允 许 合 作 伙 伴 的加 入
。
o
案
。
0
峻
。
众 所 周 知 运 营 商 的 业 务 系 统 繁 多 内部 网 络 环 境
析 为 决 策 者 提 供 决 策依 据
。
@
启明 辰： 星 糊熬鬻纛镳瓣潦骞 蒸
安全威 胁
安 全措施
，
E
都 需要 准备
断 的发展
，
对 运 营 商来 说
，
安全
。
形 势 的焦 点 已 经 从 之前 的 网络 安 全 老三 样到应 用安全和 全业 务 安 全 发展
题
，
深 信 服 推 出了 新 产 品 S S A
、 、
，
具 有身份 认 证
，
、
审计 监
布 面 临 着 诸 多新 问 题
首先 随 着应 用 系统 的增 多 应
，
，
控 安 全 桌面 权 限分 配
、
传 输 加 密等功 能 可 以很 好
。
用 系 统 的 组 合 以 及 防 护 对 象 开 始 呈 现 多样 化 系 统 的 不 仅 有 电信 员 工