中国电信网络安全产品与服务简介(四大产品)44页
网络安全端设备
网络安全端设备网络安全端设备是指用于保护网络免受网络攻击和恶意威胁的硬件设备和软件程序。
随着网络攻击和黑客活动的不断增加，网络安全端设备变得越来越重要。
下面将介绍几种常见的网络安全端设备。
1. 防火墙（Firewall）：防火墙是网络安全的第一道防线，它通过监控进出网络的流量，根据预先设定的规则对数据包进行过滤和检测。
防火墙可以阻止未经授权的访问和恶意攻击，保护网络免受潜在的威胁。
2. 入侵检测系统（Intrusion Detection System，简称IDS）：入侵检测系统通过监视网络流量和系统日志，检测并警报任何可疑的活动或攻击行为。
IDS可以帮助管理员及时发现和应对网络攻击，减少潜在的损失。
3. 入侵防御系统（Intrusion Prevention System，简称IPS）：入侵防御系统是IDS的升级版，不仅可以检测并警报网络攻击，还可以主动采取措施阻止攻击行为。
IPS能够实时监控网络流量，对可疑的数据包进行分析和过滤，有效防止攻击。
4. 虚拟专用网络（Virtual Private Network，简称VPN）：VPN 使用加密协议将数据包加密并通过公共网络传输，确保传输的数据在网络上不被窃取和篡改。
VPN可以为远程访问者提供安全的网络接入，同时也可以保护企业内部网络不受外部网络的攻击。
5. 安全路由器（Secure Router）：安全路由器是一种具有防火墙和VPN功能的网络设备，可以在网络层或网络边界处实施访问控制和安全策略。
安全路由器可以过滤和检测数据包，防止未经授权的访问和攻击。
总结起来，网络安全端设备的作用是保护网络免受恶意攻击和威胁，通过过滤和检测数据包、监控网络流量和系统日志等方式，及时发现和阻止潜在的攻击行为。
网络安全端设备是企业和个人保护网络安全的重要工具，使用适当的网络安全端设备可以提高网络的安全性和可靠性。
网络安全运维产品
02
核心技术原理
网络安全协议与标准
SSL/TLS协议
提供安全的通信通道，确保数据在传 输过程中的机密性、完整性和身份验 证。
IPSec协议
网络安全标准
包括ISO 27001、NIST SP 800-53等 ，提供了一套完整的网络安全管理框 架和最佳实践。
在网络层实现数据加密和认证，保护 数据在传输过程中的安全。
网络安全运维产品
汇报人：XX 2024-01-07
目 录
• 产品概述 • 核心技术原理 • 关键功能特性 • 典型应用场景分析 • 竞争优势与市场定位 • 实施部署与售后服务支持
01
产品概述
定义与功能
网络安全运维产品定义
网络安全运维产品是指一系列用于保障网络系统安全、稳定运行的产品，包括防 火墙、入侵检测系统（IDS）、安全事件管理（SIEM）系统、漏洞扫描工具等。
漏洞修复
针对发现的漏洞，提供相应的补丁或解决方案，及时 消除安全隐患。
漏洞管理
建立漏洞管理流程，对漏洞进行跟踪、评估、修复和 验证，确保系统安全。
入侵检测与防御策略
入侵检测
通过监控网络流量、系统日志等信息，及时发现 异常行为并报警。
防御策略
采取多种安全措施，如防火墙、入侵防御系统、 蜜罐等，有效抵御各种网络攻击。
访问控制
实施严格的访问控制策略，防止未经授权的 访问和数据泄露。
数据脱敏
对敏感数据进行脱敏处理，以满足业务需求 和法规要求。
跨平台兼容性及扩展性
扩展性
提供灵活的扩展能力，支持自定义功能开发 ，满足不断变化的业务需求。
跨平台兼容性
支持多种操作系统和硬件设备，确保产品的 广泛应用。
无线网络安全产品
无线网络安全产品
如今，随着无线网络的普及，人们越来越依赖于无线网络进行工作和生活。
然而，无线网络也带来了一些安全隐患，比如黑客入侵、网络钓鱼等。
为了保护无线网络的安全，许多无线网络安全产品应运而生。
首先，无线网络安全产品中最常见的就是无线防火墙。
无线防火墙可以屏蔽黑客和恶意软件的攻击，保护无线网络的安全。
它能够监测和拦截非法访问企图，提供防护墙，确保无线网络的数据不被黑客窃取或篡改。
其次，无线网络安全产品中还有无线入侵检测系统。
无线入侵检测系统可以监测网络中的可疑活动，及时发出警报。
它通过分析网络流量和攻击特征，判断是否有入侵行为，并采取相应的措施。
无线入侵检测系统可以帮助管理员及时发现并应对网络安全威胁。
此外，无线网络安全产品中还有加密技术。
加密技术使用密码算法将无线网络的数据进行加密，保护数据的机密性和完整性。
只有正确的解密密钥才能解码加密的数据，其他人无法窃取和篡改数据。
加密技术是保护无线网络安全的一种重要手段。
最后，还有无线安全网关。
无线安全网关可以为无线网络提供全面的安全保护。
它可以控制和管理无线网络中的访问权限，阻止未授权的设备接入无线网络。
同时，无线安全网关还可以监测和阻止恶意软件、网络钓鱼和垃圾邮件等安全威胁，确保无线网络的安全和稳定运行。
综上所述，随着无线网络的普及，无线网络安全成为人们关注的焦点。
为了保护无线网络的安全，不断涌现出更多的无线网络安全产品，如无线防火墙、无线入侵检测系统、加密技术和无线安全网关等。
这些产品的出现，使得无线网络的安全得到了更好的保障。
中国电信互联网业务介绍
智能网
DDN
FR
CN2
PSTN
NGN ChinaNet ATM
传输网
书山有路勤为径， 学海无涯苦作舟
传输网在电信网中的位置
➢网络现状
语音网络
传输网络
城域光网络已经能够覆盖全北京， 建成了3905
•中国电信四大交换中 多沟公里管道，光缆长度197035芯公里，2000
60G
静安
上海
广州
Chinanet骨干网
30G
静安
10G
建外SOHU
中国电信IP城域网
15
公众接入互联网
目前中国电信北京公司提供三种类型的产品： 商务宽带业务、商务专线业务和专线接入互联网业务。
书山有路勤为径， 学海无涯苦作舟
互联网产品分类
以“优质优价，低质低价”的产品策略为指导，三种互联网产 品在网络构建上体现出了从高级别保障到低级别保障的差异。
本地电路
本地电路
上海
逻辑连接
广州
书山有路勤为径， 学海无涯苦作舟
❖ 描述：
增删节点
由于VPN只要求每个站点通过物理连接接入就近的VPN承载网即可，故增 删节点只需要对单站点进行VPN接入电路的开通或关闭，并在VPN网络设 备（PE）上进行相关的数据改动
而传统专线方式下，节点的增删必须涉及一对或多对电路的开通或关闭
专线接入互联网
用户端路由器通过SDH城域网仅需一跳接入 到中国电信北京公司IP城域网，上连至骨干 核心局，两跳接入到中国电信chinanet骨干 网。
书山有路勤为径， 学海无涯苦作舟
网络安全产品汇总介绍
UTM
UTM部署 部署于外网网络边界，除了具有防火墙的功能还能够起IDS、IPS、 VPN、流量控制、身份认证和应用层防护。
7
网闸
网闸 网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种由带有多种控制 功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进 行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应 用数据进行过滤检查，防止泄密、进行病毒和木马检查。 生产厂家：伟思、联想网御、华御、天行网安、傲盾、利谱等
4
防火墙
防火墙部署 部署于内、外网边界，用于权限访问控制和安全域划分。
5
UTM
UTM 统一威胁管理(Unified Threat Management) 在防火墙基础上发展起来，具备防火墙、IPS、防病毒、防垃圾邮件等 综合功能。由于同时开启多项功能会大大降低UTM的处理性能，因此主 要用于对性能要求不高的中低端领域。在高端应用领域，比如电信、金 融等行业，仍然以专用的高性能防火墙、IPS为主流。 生产厂家：启明星辰、华为、山石、天融信、H3C、深信服、Fortinet 等
16
上网行为管理
上网行为管理部署 部署在网络出口边界，部署方式有网关模式、网桥模式、透明模式，支 持双机热备。
17
评估工具类
18
漏洞扫描系统
漏洞扫描系统 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地 计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测 （渗透攻击）行为。 生产厂家：网御星云、绿盟、安恒、启明星辰、榕基、南京铱迅等
14Leabharlann PNVPN部署 部署在网络、应用、服务器前端，部署模式有单臂模式、路由模式、透 明模式。
15
网络安全产品汇总介绍
入侵检测系统(IDS)
入侵检测系统部署 入侵检测系统部署模式为旁路模式部署，在核心交换设备上开放镜像端 口，分析镜像流量中的数据，判别攻击行为。
25
入侵防御系统(IPS)
入侵防御系统(Intrusion-prevention system,简称IPS) 位于防火墙和网络的设备之间，依靠对数据包的检测进行防御（检查入网的数据 包，确定数据包的真正用途，然后决定是否允许其进入内网 能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时 的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。 防火墙可以拦截低层攻击行为，但对应用层的深层攻击行为无能为力。 IPS是对防火墙的补充。 生产厂家：绿盟、南京铱迅、启明星辰、华为等
26
入侵防御系统(IPS)
入侵防御系统部署 入侵检测系统部署在服务器区域前端；部署模式通常为网桥模式、透明 模式，也有部署为路由模式。
27
WEB应用防火墙(WAF)
Web应用防火墙(Web Application Firewall,简称WAF) 用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。 与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术 优势。 WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全 性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。 生产厂家：铱迅、绿盟、安恒、知道创宇、Fortinet、梭子鱼、Imperva等
10
抗DDOS墙
抗DDOS墙部署 部署在网络、应用、服务器前端，用于抵抗各种DDOS攻击。
11
负载均衡
负载均衡 负载均衡分为链路负载和应用负载 建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服 务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 将同一个任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、 企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。 生产厂家：F5、A10、梭子鱼、深信服、天融信、万任科技、品安科技等
《网络安全产品介绍》课件
入侵检测系统(ID S )
1 什么是ID S ?
IDS是一种安全检测设备，通过对网络流 量的分析，能够检测和报告入侵攻击。
2 如何工作?
IDS将抓取网络中的数据，在将数据导入 分析引擎中分离并分析出流量，并进行分 类，判断是否发生入侵攻击。
未来网络安全趋势评估
网络安全趋势
随着人工智能、物联网和云计 算技术的不断发展，网络安全 趋势也在不断发生改变。
未来几年的网络安全趋势
预计在未来几年中，网络安全 工具的人工智能和自我学习功 能将得到改进，和这些设备之 间的自动联动，让云安全防护 的智能自动化、自我修复能力 得到进一步提高。
总体趋势与风险
身份认证与访问控制(AC)
1
身份认证
为了确认一个人或者一个实体的真实
访问控制
2
身份，系统获取他们描述的用户信息， 以验证他们的身份。
控制系统和应用程序中数据的访问，
通过访问控制可以控制谁可以访问数
据，以及可以访问什么样的数据和功
3
主要功能
能。
加强对文件和Web页面的访问控制；
提高内部访问控制的有效性；提高身
钓鱼攻击
钓鱼是一种通过诱骗受害者揭示重要 数据（如账户凭证）或将恶意文件下 载到其计算机中的攻击。
后门攻击
攻击者通过安装恶意程序或未受保护 的远程访问专用应用程序，在系统后 门或系统服务中创建后门，以允许他 们访问您的计算机和数据。
网络安全工具与产品分类
ID S/IPS
IDS/IPS可方便用户抵御攻击， 实现极其精确的入侵检测和 境防工作。
3 主要功能
4 优点
电信公司集团产品资料整理
电信公司集团产品资料整理By---李勤昕，杨靖2011年10月目录1. 电话业务 (3)1.1. 固话 (3)1.2. 直接拨号呼入(DID) (4)1.3. Centrex (5)1.4. 企业总机 (7)1.5. 4008业务 (8)2. 互联网业务 (9)2.1. 电子信箱（企业邮局） (9)2.2. IDC业务 (10)2.3. WLAN业务 (11)2.4. 专线上网 (12)2.5. 专网上网 (13)2.6. 网络传真（广东电信） (15)2.7. LAN业务 (16)3. 融合业务 (17)3.1. 移动办公室 (17)3.2. 协同通信 (19)3.3. 定位调度 (22)3.4. 天翼对讲 (23)3.5. 天翼黑莓 (25)3.6. 外包呼叫中心 (26)3.7. 无线全球眼 (27)3.8. 翼机通（一卡通） (29)4. 行业应用 (30)4.1. 电子政务 (30)4.2. 城管执法 (30)4.3. 税务E通 (31)4.4. 工商E通 (33)4.5. 警务E通 (34)4.6. 司法E通 (36)4.7. 烟草E通 (37)4.8. 销售管家 (38)1.电话业务1.1. 固话概述申请灵活、方便，且业务功能齐全主要特点适合于广大企业客户的日常使用，话费低廉，语音清晰，申请安装流程简单。
业务介绍普通直线电话是指一个用户单独使用并占有一个独立的电话号码的电话。
普通直线电话包含新装、移机、改名过户、拆机、改号、停机保号、恢复通话、语音信箱提供移机改号通知服务等业务。
普通直线电话适合于广大家庭客户和个人客户的日常使用，话费低廉，语音清晰，申请安装流程简单。
功能描述（1）通信服务功能：包括本地电话和长途电话功能；此类功能需要在新装电话时通过对呼叫权限的选择确认即可开通使用。
（2）应用服务功能：包括程控电话功能和其他电话应用功能；程控功能中的部分功能如呼叫等待、呼叫转移、缩位拨号是免费的，在新装电话时选择确认即可使用；有些程控功能如来电显示、三方通话、闹钟服务等需要申请开通并且需要付费；固定电话的其他应用功能需要申请并付费；（3）信息服务功能：包括短信、七彩铃音等；需要申请并付费，申请使用短信功能还需要购买具有短信功能的电话终端。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2
“云堤”网站安全防护服务
3
1
云堤﹒抗D
4
DDoS引发的“网络风险”
5
DDoS青睐谁
DDoS重灾区分布与与经济发展和政治紧密相关
2019年5月13日
政府、企业、金融、电子商务、游戏等 容易受到攻击
2019年7月13日（南海“仲裁”第二天）
企业
游戏
企业 70%
金融
电子商 务
政府
政府机构 80%
6
劣势
类cloudflare（安 全宝、加速乐、 360网站卫士）
反向代理+清洗设 备
配置授权DNS
30-120分钟
客户自建
客户出口侧清洗
购买、配置清洗 设备
不定
云堤-流量压制 云堤-近源清洗
分方向路由黑洞
微信操作/API对 接
近源清洗
零操作
秒级 15分钟
用户配置相对简 单
响应时间长、数 据安全性无法保
攻击监测 中国电信 全网视角
攻击防护-流量压 攻击防护-流量
制
清洗
分析溯源
分方向 秒级生效 自助服务
T级能力 覆盖全国 全网联动
全网视角 独有系统
中国联通 全网视角
以省为单位
以省为单位
无
中国移动 以省为单位
以省为单位
无
无
他无我有，他有我强
13
产品对比
产品名称
工作原理
客户需要完成的工 作
响应时长
优势
2019年3月11日iTunes 商店、App Store软件 店等互联网在线服务发 生全球性大面积故障， 中断时间达到了匪夷所 思的11个小时，对此 苹果称因是内部DNS系 统错误导致上述问题。 此次事件使苹果股价大 幅下跌了1.82%，总市 值下降逾130亿美元
19
域名安全应急处置的痛点
× 发现迟： 无针对性的域名劫持监控、监控 范围不全
214.59
中国电1信15.238 浙 .*.*/32 江
宁 14:39: 15:02: 波 48 57
191.69
115.238 浙 .*.*/32 江
宁 11:27: 11:57: 波 41 52
191.42
115.238 浙 .*.*/32 江
宁 14:17: 14:43: 波 25 57
188.18
宁夏
内蒙古
吉林 辽宁
北京 天津
河北
山西
山东
陕西 河南
江苏
四川
攻击监测 湖北
安徽
上海
重庆
浙江
贵州
湖南
江南 福建
国际运营商
台湾
云南
广西
广东 香港
澳门
南海诸岛
海南
1000 高
0
目的IP
省 份
城 市
起始 时间
结束 时间
攻击流 速
(Gbps)
183.61.* 广 .*/32 东
广 11:27: 11:58: 州 19 52
优势：分布部署、集中调度、分而治之、化整为零
客户零操作 零部署
业务零时延增加 典型攻击零误杀
11
分析溯源
周期性生成流量分析报告；客户可以优化网络及应用层设计
中国DDoS攻击来源分布
DDoS攻击流量统计
被攻击统计
发起攻他运营商
DDoS攻击峰值排行榜
黑龙江
新疆 西藏
甘肃 青海
中国电信“云堤” 行业重要客户专享互联网安全服务
2019.08.26
1
中国电信DDoS攻击防护 域名系统容灾
……
2019年之前
“云堤”发展路径
2019年
云堤﹒抗D
2019年6月
云堤﹒抗D
云堤﹒域名无忧
互联网网络安全服务产品
云堤﹒反钓鱼
云堤﹒网站安全专家
网站安全防护服务
2
目录
1
“云堤“网络安全服务产品
× 恢复慢：因本地DNS的缓存机制导致域名解析 变更全网生效存在较长的收敛时间
中国电信DNS网络
xxx->恶意IP
TTL：23小时
xxx->恶意IP
TTL：24小时
xxx->恶意IP
TTL：22小时
xxx 域名权威服务器
恶意 篡改
紧急 处置
④ 被动等 待TTL 到期
20
中国电信云堤域名快速修正
主动监控
电信DNS全覆盖
全自动API接口
快速修正秒级生效
中国电信DNS网络
xxx->恶正意常IP
TTLT：L：23复小位时
证
清洗效果差、需 可完全自主控制 配备专业人才、
成本高
处理流量无上限 ，自主可控，秒
级生效
部分正常访问流 量丢失
清洗能力大 响应时间较长
得天独厚 ，先天优势
14
电信云堤抗D全覆盖清洗方案
电信
国家电网
联通 国网其它线路遭受DDoS攻击时： 方案1：修改权威DNS，仅使用电信IP地址做域名解析。 方案2：暂停其它线路的BGP路由广播
检测
溯源
路由配置
国际运营商 国内非电信运营商
检测设备
中国电信网络
适用于对响应时间敏感的用户：IDC、云服务商、互联网客户
管理平台 检测设备
攻击流量无上限 秒级生效响应快 能力开放自服务
数据中心
数据中心
分向压制自选择
10
攻击防护--流量清洗
适用于对业务连续性高要求的用户：金融、政府、电力、能源等企业门户
分析溯源
115.238 浙 .*.*/32 江
攻击防护 国内其他运营商1.1*.5*./23321
浙 江
宁 11:29: 11:55: 波 25 52
绍 13:41: 15:42: 兴 20 00
187.41 176.62
115.238 浙 .*.*/32 江
宁 13:55: 14:14: 波 25 56
DDoS攻击的原因与危害
经济利益
烟雾弹
个人爱好
营销失败
……
恶性竞争
品牌效益
敲诈勒D索 DoS政原治因
舆论影响
客户支持
业务全阻
7
云堤﹒抗D主要功能
攻击监测
攻击防护
分析溯源
8
攻击监测
某客服遭到DDoS攻击
攻击监测
采集统计
攻击防护
跟踪记录
分析溯源
综合分析
采跟客集综踪户统合记通计分录知析
客户通知
9
攻击防护--流量压制
移动
15
1000+ 政企客户 畅享无D互联网
16
2
云堤﹒域名无忧
17
域名被篡改事件日益频发
18
域名安全防护意义重大
域名,是互联网业务的 入口，域名系统故障、 配置错误、恶意篡改将 直接造成业务中断，给 企业信誉带来影响的同 时，还可能造成巨大的 经济损失
CNCERT 监测显示， 2019年10 月份测试的 870 万余个”.gov”域 名中，约有 107 万余 个域名被解析到境外 IP 地址，其中有 2.9万 个域名的 Web 端口能 够访问，部分指向推广 游戏、色情、赌博等内 容的异常页面
175.38
115.238 浙 .*.*/32 江
宁 11:26: 11:58: 波 32 52
169.58
115.231 浙 .*.*/32 江
绍 2:38:2 7:44:4
兴5
5
168.19
117.121 江 .*.*/32 苏
南 14:34: 14:51: 京 25 57
154.76
12
产品对比