文档介绍：政企客户事业部
Government & Enterprise Customer Department
中国电信网络安全专家服务—
DDoS(分布式拒绝服务)攻击防护服务
目录
安全市场&业务背景
DDoS技术概述
业务介绍
技术实现
信息系统安全漏洞公告情况
据国家计算机网络应急处理中心统计,该组织2006 年全年收到信息系统安全漏洞报告8064 个,平均每天超过22 个,与2005 %。自1995 年以来,漏洞报告总数达到30780个。
国内安全事件发现统计
2006年国家计算机网络应急处理中心接收26476件非扫描类网络安全事件报告,与2005年相比增长了两倍左右。
2006年国内安全事件特点:国内政府机构的网页篡改类事件、重要商业机构的网络仿冒类事件和针对互联网企业的拒绝服务攻击类事件的影响最为严重,僵尸网络和木马的威胁依然非常严重,攻击者谋求非法利益的目的更加明确,行为更加嚣张,黑客地下产业链基本形成。
全球安全现状及市场预测
木马、蠕虫、病毒等恶意代码
间谍软件
垃圾邮件
内部员工误操作
***
应用程序漏洞
信息窃取(员工、合作伙伴)
新技术部署
无线局域网
内部蓄意破坏
05~10年全球安全市场
2006年十大安全威胁
2006年全球十大安全威胁
安全软件
安全硬件
安全服务
国内安全市场预测
05~10年国内安全市场
预计06~%,2010年市场规模将达到10亿多美元。
国内安全产品(软硬件)市场
国内安全服务市场
,%
,%
Source:IDC 2005
安全服务需求趋势
客户安全需求趋势
大多数中小型客户没有足够的资源独立完成企业的安全管理,对安全管理专业技术人才和设备的投入大大增加了企业的运营成本。
随着互联网环境和客户信息化环境的日益庞大和复杂,安全运维专业水平较低的IT部门面对层出不穷的安全问题束手无策。
对法律、法规的遵从要求企业安全治理实现高度的制度化、专业化。
急需统一、集中、7*24全天候的安全维护和管理,以及全面、专业的安全建设规划和咨询服务。
可管理安全服务
7*24实时监控
配置管理
安全事件响应
统计报表
升级维护
……
专业安全服务
安全咨询
安全审计
风险评估
应急响应
……
可管理安全服务的受关注程度
点对点以太网
多点以太网
以太网接入帧中继服务
以太网接入ATM服务
3层VPN
IPSec VPN
SSL VPN
可管理安全服务
VOIP
Video Over IP
移动服务
统一消息
存储传输服务(SAN)
各类电信服务受关注程度调查
对服务的关注程度为“必须”或“非常重要”的受访者的百分比
Frost & Sullivan, Jan 2005, APAC Managed Services Report
国内可管理安全服务市场预测
百
万
美
元
中国可管理安全服务市场预测(2004-2011)
其中:%
国内外可管理安全服务发展现状
目前国内的可管理安全服务市场尚处于“初级阶段”,安全厂商主要通过合作的方式协助电信运营商提供该类服务;
网通北京、河南等地在可管理安全服务业务上取得了较大进展,产品包括在线病毒防护(宽带捆绑)、安全网关服务。
移动运营商结合酒店、餐饮等行业开展了利用手机认证、安全网关实现有线或无线上网等业务。
电讯盈科结合宽带开展基础安全服务,并提供用户自服务。
国际可管理安全服务市场的快速发展促使一大批专业的可管理安全服务提供商迅速崛起,较为成熟的可管理安全服务提供商包括:VeriSign、AT&T、IBM(ISS)、Cybertrust、I-SEC、working 、Symantec等。
它们为客户提供安全接入、安全监控、安全运维以及安全建设、升级和改造等高度定制化的安全服务。具体业务主要集中于防火墙、入侵防御、VPN、内容安全管理等。