天融信运营商系统安全防护方案

二、设计目的

通过天融信公司为××电信提供的安全增值业务解决方案，帮助××电信实现如下目标：

★ 为××电信自身提供可控的网络流量服务，减少各种攻击、资源滥用等对××电信自身网络的影响。

★ 为××电信实现对当前恼人的DDoS攻击的阻断，既保证客户端免受DDoS的攻击，同时保证××电信的骨干网络免受来自客户端的洪流攻击。

★ 为××电信实现可见的网络安全管理服务，实现安全的可衡量化管理。

★ 为××电信实现多样的安全增值服务，实现多层次的创收需求。

★ 为××电信实现提高客户的服务满意度，留住老用户，拓展新用户。

★ 为××电信实现实时的安全风险监控与预警，实现自动化的风险响应与反击。

★ 为××电信企业客户提供洁净的网络接入，从接入端阻断各种网络攻击、蠕虫等，保障客户网络的安全。

★ 为××电信企业客户提供可衡量的安全网络风险管理与分析。

★ 为××电信企业客户实现投入与产出的最大收益比。

★ 为××电信企业客户提供专业的一揽子安全服务系统。

三、天融信IDC安全守护解决方案

方案概述

各种蠕虫、木马的泛滥，不仅直接威胁着IDC客户的业务安全同时也直接影响着××电信自身的服务信誉，动辄数G流量的DDoS攻击也对××电信的IDC整体网络造成影响。针对IDC当前的主要问题，天融信公司将通过为××电信提供一整套的IDC安全守护解决方案，为IDC客户的网络、服务器托管区域等提供全面的安全保护。通过部署天融信的IDP网络安全设备等安全产品为IDC客户实现：