行業實踐案例
用戶背景
中國移動通信集團安徽有限公司是中國移動有限公司全資子公司，于2002年7月1日在香港及海外上市，企業性質為外資企業。公司中文名稱為：安徽移動通信有限責任公司，公司經營范圍是在安徽省經營移動通信業務（包括話音、數據、多媒體等）；IP電話及互聯網接入服務；從事移動通信、IP電話和互聯網等網絡的設計、投資和建設；移動通信、IP電話和互聯網等設施的安裝、工程施工和維修；經營與移動通信、IP電話和互聯網業務相關的系統集成、漫游結算清算、技術開發、技術服務、廣告業務、設備銷售等；出售、出租移動電話終端設備、IP電話設備、互聯網設備及其零配件，并提供售后服務。
需求分析
中國移動安徽分公司作為安徽省試點第二家接入的企業，一方面為了擴大試點建設的成果，進一步擴大通信管理局已經建設的信息安全管理系統管控的范圍，完成企業端的建設要求。另一方面積極探索旁路的解決方案，論證旁路的可行性，為后續企業建設提供方案選擇依據。
中國移動安徽分公司要求企業端的建設必須符合《互聯網數據中心和互聯網接入服務信息安全管理系統接口規范》企業端的建設要求，實現旁路方式的萬兆封堵方案，實現同通信管理局中心端對接，完成管理指令的接收及執行。
解決方案
經過多次同中國移動安徽分公司以及安徽省通信管理局方案研討及確定，任子行網絡技術股份有限公司為中國移動安徽分公司設計出一套簡版的IDC信息安全管理系統。
為了進一步豐富解決方案，論證不同方案的差異，安徽移動最終采用旁路的解決方案，并選取安徽移動最大的IDC機房作為實施點，機房總出口帶寬近20G。
系統涵蓋了域名采集、萬兆封堵、訪問量分析、未備案監測、未報備IP監測、標準通訊接口等幾大功能。滿足了《互聯網數據中心和互聯網接入服務信息安全管理系統接口規范》企業端建設的要求。安徽移動IDC信息安全管理系統在整體架構上分管理端及監測端。
管理端負責整個系統的數據分析、數據留存匯總以及同通信管理局中心端的接口通訊，同時負責安徽移動各個機房監測設備的統一管理，策略的分發以及對監測端上傳的數據進行匯總。
監測端負責流量的分析、域名采集等功能。接收管理端分發的執行策略，并且將命中的結果上傳到管理端。
網絡拓撲圖
效果反饋
安徽移動IDC信息安全管理系統上線以來，運行穩定、可靠。基于旁路方式的解決方案得到了充分驗證，封堵準確率、穩定性得到用戶的認可。系統上線后對機房接入的網站實行有效控管，大幅降低了不良信息量，凈化了機房接入的網站的服務內容。
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376