天融信运营商系统安全防护方案

天融信的Clear Flow安全解决方案的主要目标是为最终客户提供“最后一公里的”安全保障，防止连接和服务的数据传输受到安全的威胁与影响，同时，为××电信带来新的利润增长点。

方案的功能

天融信的Clear Flow安全解决方案以天融信的TopIDP产品为核心，以天融信的安全服务管理平台为保障，为中小企业客户提供的全方位的安全保障与防护解决方案。

方案的部署

针对目前××电信的网络分布状况及中小企业客户接入分散的特点，我们提出了Clear Flow Center的两种部署方案：

★ 在网络核心位置部署

主要为中小企业客户提供设备及服务的租赁业务。可以采用两种接入方式：核心层接入、分布层接入。

在该部署方式下，Clear Flow Center采用旁路接入的方式，通过接入路由器连接到核心交换设备上。该部署方式将攻击流量尽可能的消除在骨干网络的边缘，从而尽量降低大量的垃圾流量和攻击流量对骨干网络的资源占用，在对客户网络流量进行清洗的同时，也减小了骨干网络的带宽占用。

★ 在客户端部署

对于想要购买TopIDP、安全网关、防火墙等安全设备的中小企业客户，可以将客户购买的安全设备部署在客户网络出口处，客户可以根据自身的安全需求选择合适的安全产品，对企业网络进行全面的安全防护。

服务模式

天融信公司具有优秀的安全产品、遍布全国的服务机构、丰富的安全服务经验，利用××电信丰富的客户资源和网络资源，我们能够为××电信的中小企业客户提供全面、立体化的安全增值服务。

中小企业客户可以通过两种方式来购买安全增值服务。

按年缴纳服务费的方式

客户根据选择的安全增值服务产品包，按年度缴纳安全增值服务费，天融信公司能够提供丰富的安全增值服务内容，以及产品的维护、技术支持等售后服务。

一次性购买产品的方式

针对客户有需求的安全产品，××电信可以在设备采购价格基础上适当提高价格，采用一次性付款的方式直接将产品卖给客户，天融信公司提供产品安装、部署、调试及所有售后服务与技术支持工作。

五、安全建设效果

对××电信的益处

★ 为向“服务提供商”的转型奠定基础，实现收益率

★ 提高××电信的服务信誉，留住老客户，发展新客户

★ 利用当前最先进的安全策略及手段，及时发现和解决安全问题

对最终客户的益处

★ 降低成本，实现安全事件的全天候监控

★ 安全风险的最小化，将可能的损失降到最低

★ 采用最新的安全策略，及时发现和解决安全问题

★ 集中有限的IT资源，将精力投放到提高企业效率的工作中

★ 得到专业的安全趋势分析建议，做到安全的有的放矢