西門子公司推出智能網安全解決方案
2003/01/10
目前，智能網的應用服務非常廣泛，特別是預付費卡業(yè)務，由于經濟實惠、話費可自由掌握，深受年輕人的歡迎。但由于智能網的功能實現(xiàn)要求和其所處的網絡環(huán)境，一不小心就容易留下被攻擊的漏洞，造成無法估計的損失。西門子公司根據客戶現(xiàn)在的網絡情況，推出一整套合適的安全解決方案，在和客戶達成共識后實施防火墻節(jié)點來消除安全漏洞，切實解決了智能網存在的安全問題�！幷�
智能網是一個建立在通信專有的網絡中、由高性能設備組成的高可用和高敏感的復雜系統(tǒng)，它所提供的用戶充值處理必須基于高可用性的廣域網。一個不安全的廣域網接入點使智能網的所有連接點容易受到攻擊并使網絡完全透明和不設防。另外由于新連接的客服中心、終端用戶的網絡服務以及使用私人和公共的集成數據和通信網絡（如互聯(lián)網和內部企業(yè)網）的原因，使得智能網更容易受到攻擊。另外，若在客戶的智能網系統(tǒng)連接環(huán)境中網絡的結構沒有被清晰地定義和文檔化，也會導致許多問題。由于沒有相應的制約，基于IT網絡的服務會造成無限制地訪問智能網核心網系統(tǒng)設備、干擾充值業(yè)務處理及在不被注意（完全不知）的情況下對智能網系統(tǒng)數據庫或文件系統(tǒng)修改，嚴重的將降低智能網系統(tǒng)性能、損失用戶數據、造成系統(tǒng)停止工作等，最終造成經濟損失引起用戶的不滿。
西門子公司根據客戶現(xiàn)在的網絡情況，提供了一整套合適的安全解決方案以消除智能網安全漏洞。該方案由于使用了防火墻節(jié)點——交接點，所以可以通過設計來定義這個交接點，使之實現(xiàn)以下功能。數據服務相關存取規(guī)則的定義，特別是從外部環(huán)境傳輸到智能網核心局域網的情況；使用賬號、授權和認證，只允許從認定的主機和用戶進入智能網相應的部分，可以具體到單個設備；數據加密，在有惡意網絡跟蹤時隱藏傳輸的內容；存取記錄和事件日志文件，能在有問題和受到攻擊時或僅僅需要階段性的安全報告時提供存取和傳輸活動的分析；在系統(tǒng)受到攻擊或非授權者進入時，提供及時的告警；防病毒功能，以防由數據存取而感染智能網。另外此交接點的優(yōu)勢還有：只有唯一一個節(jié)點連接客服中心、互聯(lián)網/內部企業(yè)網到智能網核心局域網；明確定義了互聯(lián)網/內部企業(yè)網和智能網核心局域網/廣域網的網絡關系；由于有網絡地址翻譯功能，智能網環(huán)境的IP和網絡結構可以隱藏起來防止IP地址沖突并能在獨立的狀態(tài)下設置智能網；全動態(tài)的路由支持并與外部高可靠的網絡連接；便利的交接點管理和網絡的擴展性可以支持新的存取功能，即可根據不同情況自行設計存取規(guī)則以支持新的網絡結構。
基于已經在世界各地有成功經驗的西門子智能網安全解決方案，西門子公司將通過以下三個階段，以專業(yè)的服務幫助客戶徹底消除安全隱患。首先是IT解決方案咨詢階段，進行分析、清理和篩選用戶需求，提供技術觀念、運作觀念以及今后的升級或遷移設計。在與客戶的多次溝通后，雙方將對技術觀念和運作觀念達成共識，之后的綜合設計和實施都將基于此。其次是達成共識后的IT綜合設計階段。IT綜合設計包括兩個并行的任務：IT網絡/安全設計以及IT工程設計。這兩個任務都需要現(xiàn)場勘測報告來生成在實施期間系統(tǒng)部署和實現(xiàn)的最終結果。IT網絡/安全設計通過現(xiàn)場勘測報告評估目前的現(xiàn)場情況與目標IT網絡環(huán)境的差距，并生成記錄用于目標IT網絡的IT系統(tǒng)詳細設計；IT工程設計通過現(xiàn)場勘測報告評估目前的現(xiàn)場情況與目標安裝環(huán)境的差距，并生成詳細的安裝計劃。最后是IT整合實現(xiàn)階段。由于智能網處于由高性能設備組成的高可用和高敏感的復雜系統(tǒng)，西門子在現(xiàn)場安裝前，整個安全解決方案系統(tǒng)都在西門子集結中心安裝和調測無誤，這樣就能確保實施時對現(xiàn)網不產生影響。在實施的同時，西門子專家還給客戶提供現(xiàn)場技能傳授，以確�？蛻裟艹浞掷么私鉀Q方案的功能來實現(xiàn)對智能網核心設備的保護�？傊晌鏖T子量身定制的智能網安全解決方案能確保在實施階段快速、無風險；基于高實用性的網絡服務器解決方案，可整合入網絡管理系統(tǒng)，易于管理和操作；能在最敏感的區(qū)域實現(xiàn)對現(xiàn)網無影響的最安全的解決方案，安全和性能之間實現(xiàn)完美平衡；同時現(xiàn)場技能傳授確保客戶勝任對安全系統(tǒng)的日常管理。
中國信息產業(yè)網(www.cnii.com.cn)