綜合安全系統護航“四網協同”

對話嘉賓：

北京啟明星辰公司安全咨詢顧問 楊喬森

山石網科電信行業首席技術專家 譚儀

在移動寬帶網絡不斷發展下，移動智能終端得到快速普及，移動應用逐漸豐富，然而移動互聯網安全形勢卻日益嚴重。同時，中國移動采取“GSM+TD+LTE+WLAN”四網協調發展策略,其安全系統規劃必須考慮全網的安全綜合建設，而不僅僅是針對某時某刻某一點的安全監管需求進行單獨規劃建設。

對于這些安全現狀，中國移動今年已開展了防火墻等安全產品的集中采購，安全平臺方面進行了4A和SMP平臺建設。就當前中國移動該如何應對移動互聯網安全挑戰的問題，《通信世界周刊》采訪了兩位安全廠商的專家。

移動互聯網安全

是關注重點

《通信世界周刊》：目前移動安全威脅問題日益嚴重，您認為中國移動的移動互聯網安全具體狀況如何？

譚儀：近年來隨著移動通信網建設的高速發展及智能手機、平板電腦等終端的普遍使用，移動互聯網安全形勢日益嚴峻，智能終端與無線網絡及互聯網的結合帶來了安全威脅，結合后原有的互聯網安全威脅依然存在，而開放的無線網絡更容易被攻擊，新型業務不斷推出帶來了安全新問題、移動惡意代碼數量劇增、智能終端安全機制相對不足、移動內容監管缺乏有效手段、由于用戶數的劇增使運營商原本緊缺的地址資源情況凸顯、運營商如何對業務流量進行精細化管理及運營等，這些源自終端、網絡、業務等三方面的事件嚴重影響了移動互聯網健康地發展。

楊喬森：隨著新技術的引入、新業務的增加，電信運營商正在面臨來自各方面的安全新挑戰，如來自于網絡系統的APT攻擊、信息系統的數據泄漏、云平臺的安全漏洞與移動互聯網的安全威脅等。做為中國最大的移動運營商，中國移動的移動互聯網安全是值得關注的重點。

“管理+技術”雙管齊下

《通信世界周刊》：面對這些安全挑戰，中國移動該如何建設自身安全管理系統，從而保障網絡穩定以及業務的安全開展？貴公司計劃如何幫助運營商開展？

楊喬森：中國移動應建立完善的安全保障機制和自動化的安全管控系統，從管理和技術兩方面來協同促進網絡和業務的安全開展。啟明星辰公司從協助運營商制定內部規范，到交付安全產品、安全平臺，提供安全服務等已開展了一系列工作，針對這些新的挑戰，我們將積極配合中國移動開展各項安全評估和安全保障工作，并深入結合移動業務和網絡的發展，進行有針對性的安全系統建設。

譚儀：山石網科推出多核安全網關，采用業界領先的多核Plus G2硬件架構，可提供相當于數倍傳統設備的吞吐率、每秒新建會話數及最大并發會話數，能夠滿足運營商網絡百G吞吐、千萬級并發及百萬級新建速率的要求，是高性能平臺的硬件架構。

山石網科安全網關采用自主開發的64位實時安全操作系統StoneOS，在軟件平臺上實現深度應用識別技術下的多功能網絡防護技術，可根據應用的行為和特征實現對應用的識別和控制，而不依賴于端口或協議。StoneOS識別的應用多達幾百種，而且跟隨著應用的發展每天都在增加；其中包括P2P、IM即時通訊、游戲、辦公軟件以及基于GTP、SIP、H.323、HTTP等協議的應用，具備URL及非法內容過濾、運營級NAT、應用QoS管控等能力,可在移動互聯網不同的應用場景中提供網絡側的解決方案，在網絡側方面解決上述移動互聯網的各種安全問題。

《通信世界周刊》：2012年，中國移動啟動了防火墻等多項安全系統采購和建設，產業鏈企業參與了哪些項目？

楊喬森：今年以來，中國移動已開展了防火墻等安全產品的集中采購，安全平臺方面進行了4A和SMP平臺建設。啟明星辰公司均積極參與，并取得了良好成績。其中，安全產品方面入圍移動防火墻集采大名單，獲得移動六省份額；安全平臺方面，先后承建移動四省的4A平臺，兩省的SMP平臺，應用效果得到用戶肯定。

譚儀：山石網科近來參與了新疆移動互聯網監控系統及福建 、廣東等地專線安全項目的建設，滿足移動互聯網安全監管及安全防護的要求，保障了中國移動網絡的安全運營，為其開拓相關的安全增值業務市場提供基礎。

建設綜合安全系統

《通信世界周刊》：您認為中國移動下一步應該關注哪些安全系統方面的問題？

譚儀：目前中國移動是采取“GSM+TD+LTE+WLAN”四網協調發展、全業務網絡發展的策略,要繼續保持無線領域優勢、進入寬帶市場和建設無線城市。

在這四網建設的同時應考慮每張網的安全綜合規劃建設，不應是針對某時某刻某一點的安全監管需求而進行單獨規劃建設，而應該進行全網的綜合考慮規劃，例如針對地址資源緊缺、日志溯源監管要求、非法URL內容過濾、網絡攻擊防護、移動通信協議安全防護等問題可以通過一套綜合有效解決方案來進行規劃建設，避免針對不同問題部署不同的產品，從而節省投資成本，也簡化日常網絡維護的工作量。

楊喬森：結合以上分析，中國移動應聚焦移動互聯網的安全保障問題，尤其是與手機業務息息相關的增值業務系統，以及應用越來越廣泛的WLAN網絡。在這些方面啟明星辰公司可以提供針對增值業務系統的代碼審核服務，防止系統帶病上線，規避業務損失。在WLAN方面，具備完整的WLAN安全合規檢測能力，高效保障WLAN網絡安全運行。

來源：通信世界網-通信世界周刊 作 者：黃海峰

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀