搜索
电信运营商安全增值业务解决方案北京天融信公司2008.11MarketDept目录安全服务的市场分析运营商安全增值业务定位合作模式建议技术体系架构与服务产品规划建设步骤建议成功案例一、整体市场前景（中国信息安全产业规模、增长率、构成预测）年度20082009201020112012销售额（亿元）109.26132.75161.82197.91243.62增长率21.2%21.5%21.9%22.3%23.1%硬件软件服务合计2008年65.6636.477.13109.262009年78.7244.849.19132.752010年94.6654.8712.29161.822011年113.4067.3817.13197.912012年135.4583.5724.6243.62安全服务的市场分析网络级管理服务终端级管理服务应用系统级管理服务链路提供服务Network链路提供商信息服务提供商网络解决方案应用解决方案终端解决方案咨询服务系统集成知识服务一站式服务电信运营商安全服务定位网络资源运营商拥有丰富的网络资源客户资源运营商拥有雄厚的高品质客户资源与销售渠道信誉资源运营商拥有良好的信誉保障产品资源拥有丰富的产品资源服务资源具有丰富的技术与经验充分利用运营商的自身优势,整合第三方资源做到以运营商为主导,厂商提供支撑的模式为最终用户提供全面的链路、网络、设备、应用、终端等IT管理服务;一站式服务保证运营商的竞争力;我们该如何做？应急响应方案IDC\城域网用户安全专家团队信息安全服务平台安全预警事件分析安全响应安全通告安全流程安全服务设备租赁DDoS攻击木马,蠕虫黑客,病毒Internet提供客户网络安全的报告对客户的宽带安全进行分析对客户发生的安全事件进行分析提出相应的解决方案提供问题解决方案定期的安全通报定期的安全策略优化对安全状况的遗憾第三方厂商电信运营商合作模式建议安全网关VPN安全审计硬件安全设备DDoS攻击防护病毒防护入侵防护安全咨询与代维专业安全服务安全运营中心安全代维实时监控应急响应安全评估安全加固安全解决方案安全防护安全防护技术接入安全防火墙入侵检测入侵防御安全规划安全建设安全咨询安全预警技术体系架构8客户类别客户需求安全服务目标备注个人客户客户数量多，安全集中在终端方面，对价格敏感防病毒、木马盗号等帐户安全、青少年上网行为管理等终端安全避免现场服务中小客户IDC机房的主机托管方面的安全服务需求；客户缺乏专业的技术人员！提供安全防御、安全管理等安全运维方面的安全服务注重业务系统的可用性，注重结果和效果！大型客户风险控制及安全体系等各方面的安全咨询、服务方面的安全需求！客户需要高质量的服务内容！提供从等级保护、其他合规性、风险评估、安全集成、安全运维等全方位的安全服务项目类型的业务特点较明显客户分析运营商安全服务产品规划个人客户IDC托管客户大客户终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块终端安全服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–解决来自个人用户的安全需求•包含服务产品：–计算机安全防护服务（病毒、反木马、补丁）–青少年上网行为管理服务安全防御服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–提供IDC托管客户或中小企业的安全防御能力的服务需求•包含服务产品：–网关安全设备租赁服务–网关安全设备的代维服务流量管理服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–解决接入企业客户的向外传输和传入方面的安全服务需求•包含服务产品：–流量管理、流量监控的服务–内容监控的审计服务安全监控服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–为IDC及接入客户提供预警、远程监控等安全方面的服务需求•包含服务产品：–7X24小时远程安全监控服务–安全通告服务–预警服务–安全分析报表服务应急响应服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–为IDC及接入客户提供应急响应等方面的服务需求，建议与其他服务模块配合提供；•包含服务产品：–应急响应服务安全维护服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–解决来自IDC及接入客户的日常安全维护作业方面的服务需求；•包含服务产品：–周期性巡检服务–安全加固服务–安全审计服务安全咨询服务模块终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–解决来自大客户的安全需求•包含服务产品：–合规性—等级保护咨询–合规性—27001安全咨询–风险评估–网站安全评估及加固–渗透测试–安全培训终端安全服务模块安全防御服务模块安全监控模块流量管理服务模块安全维护服务模块安全咨询服务模块安全服务业务Portal应急响应模块•目标：–安全服务客户的交互及管理界面•包含服务产品：–所有安全服务业务的展示、管理、客户交互平台–安全知识发布及讨论平台运营商为客户提供全生命周期的安全服务业务安全服务业务Portal模块安全接入综合外包专项防护利用自身优势向专、高、深层面发展专业服务安全咨询安全评估安全建设应急响应……客户端骨干网/安全中心安全运营综合外包服务（安全系统代维、7x24事件监控/分析/响应、远程安全评估）接入安全管理服务（安全网关、UTM）（防火墙、入侵防御、防病毒\垃圾邮件、流量管理、互联网行为审计等）安全宽带CA相关业务DDOS攻击防护建设步骤建议第一–选择适当的突破点（做什么）第二–制定安全服务的级别、技术规范以及服务流程（怎么做）–寻找有能力的合作厂商（拿什么做）第三–组织建立全国的安全服务支撑团队（谁来做）–选择合适的落地点进行实践（在哪做）–总结经验，全面推广运营商安全增值服务建设步骤成功案例：北京网通安全运营中心双方合作在北京网通回龙观IDC机房建立了IDC安全运营中心成熟的运营团队,7X24小时职守为客户提供全面的安全增值服务设备租赁服务防火墙租赁服务IDS租赁服务IDP租赁服务7X24应急响应服务安全加固服务安全评估服务安全咨询服务咨询与响应服务CISSP培训服务CISP培训服务安全培训服务IDP租赁+监控IDS租赁+监控防火墙租赁+监控租赁与监控套餐每周安全通告WEB监控服务IDS监控服务防火墙监控服务7X24安全监控服务安全增值服务我们能做什么？