《运营商安全增值 (3)》由会员分享，可在线阅读，更多相关《运营商安全增值 (3)（6页珍藏版）》请在金锄头文库上搜索。
1、细心整理各位领导、各位专家、各位来宾大家下午好。我今日演讲的题目是电信运营商平安增值业务解决方案，跟大家共享一下我们天融信公司在运营商的平安增值业务领域的一些想法以及一些成功经验。我今日演讲的内容主要包括以下几个方面，首先是做一下此时此刻整个平安效劳市场的分析。其次个是运营商，就是我们认为运营商在运营商的这个平安增值业务中，它的定位应当是什么样子的.第三个是这种合作模式的一个建议。第四个是平安增值效劳技术体系的架构以及我们认为比拟合理的效劳产品的一个规划。第五个是关于运营商开展平安增值业务的一个建立步骤的一个建议。最终我会介绍一下我们现有的运营商平安增值业务的一个成功案例。我们此时此刻看到的这
2、个是一个平安效劳市场的一个分析，先从平安效劳市场的分析起先。可以看到，在将来的五年当中，整个中国的信息平安产业的规模根本上是保持着21%到23%左右的年增长率，尤其是平安效劳局部，由2008年或许7个亿左右的市场份额猛增到2012年或许25亿左右的市场份额，我们也可以看出来，平安效劳在整个中国信息平安产业当中所占的比重也是逐年增加的，这也为我们供应了一个特殊广袤的市场空间。作为电信运营商而言，电信运营商开展这种平安增值业务，他的一个定位应当是什么样子的？几乎全部的电信运营商，都是在从根底的一个链路供应商在向综合的信息效劳供应商在慢慢地进展转变，那在这个转变的过程当中，我们所说的这个平安增值业务
3、，它的具体的定位应当是什么？我们把它定位主要是分为两点。一，运营商在这种转变的过程当中，是由链路的供应商到网络级的管理效劳，再到对应用系统的这种管理效劳，以及到个人的，到中断级用户的这种效劳，这样一步步过来的。那么首先我们这个平安增值业务可以供应特殊丰富的这种针对应用系统以及终端的这种管理效劳，可以说就是丰富我们运营商在这方面的一个产品线。二，在向这种综合的信息效劳供应商的转型过程当中，我们既然供应这种综合的这种信息效劳，那么首先就要有一个平安的保障，那么通过开展这种平安增值业务，不光是说我们可以为客户供应这种平安增值效劳的产品，同时对我们运营商本身而言，它也可以为我们自身的一些其他的一些效劳
4、供应一个平安的保障。此时此刻对于很多企业客户而言，他在选购某一个产品或者某一种效劳的时候，就是不再向以前，更关怀的是产品本身的功能和可用性方面的关注的程度。此时此刻很多用户更关注的是，就是说我购置的效劳或者是产品，它是不是平安的？那么我在运用的过程当中有没有平安保障，这个也是完全的平安增值效劳能够给运营商带来的一些好处。那么运营商该如何开展这种平安增值业务？其实这个做的方式就是从今时此刻的观点来看有很多种，天融信公司我们认为比拟合理或者说能够很快地把这个平安增值业务做起来推向市场的这种合作方式就是通过和这种专业的平安厂商之间的这种强强联合，通过这种资源的共享以及优势的互补，能够更快地把这个平安
5、增值业务推向市场。那么对于运营商而言，那么他的优势主要是在于网络资源、客户资源以及客户信誉这几个方面。首先他拥有特殊丰富的网络资源，而且拥有自己稳定的这个客户资源以及销售的渠道。那么还有就是一个良好的信誉。这是运营商自身拥有的一个特殊大的一个优势。那么作为我们平安厂商而言，我们所拥有的就是一个是丰富的这种平安产品的资源，再有就是在专业平安领域的一个多年的技术的积累以及成功经验。那么通过充分利用这个运营商的自身优势，同时整合这种第三方的资源来到达这种优势互补，从而为最终的企业客户供应全面的IT管理效劳，同时供应这种一站式的效劳来保障运营商他自身的这种竞争实力。在合作模式上，我举了一个例子，这个在
6、后面我们也会或许介绍一下我们此时此刻的这个成功案例，首先就是这种平安增值业务须要有一个核心的一个信息平安效劳的一个平台，那么这种平台的构件，可能有很多种方式，此时此刻比拟流行的可能是通过一个以这种平安运营中心为核心，以平安管理平台作为核心的技术平台的这种方式，可以为客户供应很多这种增值业务，同时包括和这个平安运营中心相关的一些背后的一些技术支持的团队以及像应急响应、专家等等平安分析人员等等，这些是作为完全的这个增值业务的一个信息平安效劳平台。作为这种合作的方式，完全的这个平台是以运营商的品牌来面对最终客户的，那么作为我们这些第三方的厂商主要是为运营商一方面供应，比方说像这种运维的人员，以及根本
7、的技术的支持，假如说在效劳供应的过程当中，用户可能出现了一些平安问题，那么须要供应现场响应等等，这个都可以由专业的平安厂商，由他来供应这个应急响应的人员，从而为客户供应平安增值效劳。平安增值效劳的技术体系架构，我们认为就是在这个平安增值业务开展的初期要搭建的，这个技术体系架构主要包含以下这么几个方面。首先是接入平安，然后是平安防护方面的技术。第三个就是平安询问与代维方面的技术。这里面主要是涵盖了，此时此刻比拟主流的一些，包括软硬件的平安设备，以及一些平安防护的手段，以及一些专业的平安效劳。这些技术体系架构里面包含的这些内容，一个是，这些技术手段本身此时此刻已经比拟成熟了，而且它的市场的认可程度
8、也比拟高，那么对于用户来讲呢，他的这个承受程度相对来讲也比拟高。对于最终的这个客户群，我们把这个最终的客户主要分为三类。就是针对这三类用户我们可以供应有针对性的这种平安效劳产品。一，个人客户，对于个人客户而言，就是说他的平安需求主要是集中在他的终端的方面，而且这类个人用户，他一般是对这种价格是比拟敏感的。我们针对这一类的客户，主要是供应这种针对终端的效劳，比方说防病毒或者说像这种防木马、防盗号这种帐户平安方面的一些效劳。还有一些像青少年的上网行为管理，这些管理方面的终端平安的效劳。二，中小企业客户，中小企业客户主要是包括一局部的IDC接入的客户，以及一些专线接入的客户，这一类客户主要是对一些和
9、主机托管以及接入平安方面相关的增值业务，需求会比拟大一些。三，再有就是这种大型的客户，包括一些行业客户，那么这一类的客户，他的需求不仅仅是局限于某一种或者某几种平安产品和技术手段，他更多的是关注的是一个整体的一个解决方案，针对这一类客户，我们也可以给他供应一些我们后面会讲到的这种，比方说定制化的整体的一个平安增值业务的方案，或者说是比拟高层一些的平安询问等方面的方案。针对这三类客户，我们可以供应相应的一些平安增值效劳产品，我们此时此刻把这个平安增值效劳的产品主要分为这么几个模块，首先最根底的就是一个终端平安效劳的一个模块，这个效劳模块主要是针对这种个人的终端用户的，还有包括这个平安防备效劳模块
10、，以及流量管理效劳模块，还有平安监控模块，以及应急响应模块，这几类更多的是针对这种IDC托管用户以及这种专线的接入用户。平安询问效劳以及平安维护效劳模块这一类更多的是针对这种，一个是比拟大的这种IDC客户，或者说是比拟大的一些行业客户。最终就是最顶层的一个平安效劳业务的一个，下面我们会对全部的这些效劳模块进展一个简洁的介绍。终端平安效劳模块前面我们也讲到了，主要就是用来解决这些个人用户，他们的一些这种平安需求。那么这种效劳可能价格很廉价，功能也很单一，可能主要就是针对木马病毒或者针对补丁的这些平安防护效劳，以及一些这种上网行为的管理的这方面的效劳。而平安防备效劳模块，他的主要目标是给这种IDC
11、托管的客户，或者是这种专线接入的这种中小企业客户，供应必需的平安防备实力。他所包含的效劳产品，主要是包括像这种平安设备的租赁效劳，以及平安设备的代维效劳。那么像这种平安设备租赁效劳，其实针对一些比拟小的这种IDC客户或者说一些中小企业客户，这一类客户他可能没有充裕的资金能够一次性地去购置一些平安设备，或者说他的购置实力很有限，比方说我的资金只能允许我购置一台防火墙或者说买一个IDS，但是我同时还须要其他的平安设备或者平安防护手段，那么针对这种需求，我们可以为这一类客户供应这种平安设备的租赁，就是说通过缴纳月租的这种方式，我们把设备租用给客户，那么客户只须要按月或者是按季度按年来缴纳相应的租金，
12、就可以运用我们的这个平安增值效劳。那么通过这种方式，一个是削减这一类客户在平安方面的一次性的资金的投入，那么还有一个就是说，使客户相当于花更少的钱能获得更全面的这些平安防护的手段。像平安设备的这种代维效劳，主要是针对我们此时此刻很多的企业客户，其实他自己已经购置了一些这个平安设备，那么但是在实际的时候过程当中，客户就是认为他的平安设备的运用状况其实并不好，就像有的客户可能买了防火墙，或者说买了这种入侵检测系统，但是事实上他的这个管理员，并没有真正地把这个设备用起来，可能防火墙我初装的时候配好策略，摆在那儿可能几年都没有人再动，入侵检测系统也一样，本身入侵检测他自身的这种误报率就比拟高，而且他的
13、这种报警量也很大，那么作为一个中小企业的这种管理员来讲，那么他很可能没有这种单独的平安管理员，他就是一个网管来兼职做这个平安管理员。作为这种人员来讲，他根本没有经理去把自己的时间更多地花在每天去看这个报警日志，或者说每天去视察这个设备状况，那么他在这方面确定不会花太多的精力，那么针对这种状况我们可以为这类客户供应这种平安设备的代维效劳，就是说由我们运营商来帮助这个客户，对这个设备进展管理、进展维护，帮助你制订这个合理的这种平安策略。那么像这一类效劳我们一般都是和我们后面会介绍到的平安监控效劳来一起捆绑来销售，通过监控加代维的方式，来帮助企业用户解决这个平安设备维护方面的一些问题。第三个是流量管
14、理效劳模块，这个效劳模块主要是针对这种企业客户的这个接入的这种平安需求的，给他所供应的效劳产品，主要是一个是这个流量的管理，还有一个是流量的这种监控，就是内容监控的一个审计的效劳，就是对这一类的企业客户，他的这个互联网出口的这个流量来为他供应相应的一些管理效劳。比方说有一些客户，他的互联网出口可能是10M的，那么作为他来讲，按理说10M就应当满足他对带宽的需求了，但是由于这种比方说P2P下载，或者是一些蠕虫病毒等等，那么可能对他的网络带宽的占用量比拟大，对于这种客户我们就可以为他供应这种流量管理、流量监控以及相应的一些这种审计效劳，来帮助他解决流量的这方面的一些平安需求。第四点是平安监控的效劳
15、模块，平安监控效劳模块主要是针对IDC的客户以及专线接入的客户，可以为这类客户供应这种包括平安预警，远程监控等在内的一系列的这种效劳，那么他包含的效劳产品主要一个是724小时的一个远程的平安监控，我们前面提到的，此时此刻在开展这种平安增值业务，常常接受的一种技术手段就是通过一个平安管理平台或者说建立一个这种平安运营中心的这种方式，那么我们就可以通过这个平安运营中心，对这类客户的网络设备、平安设备或者主机应用系统等等来进展远程的这种平安监控。刚好发觉这个用户网络当中可能发生的这些平安事务。那么在发觉了这些平安事务以后，我们可以为用户供应这种平安预警，就是说一旦有这个重要的平安事务发生了，那么我们
16、可以在第一时间内通过电话或者通过其他的方式，把这个平安事务通告给客户，同时可以给客户供应一些平安事务的一些处理方法的建议。还有就是平安通告效劳，平安通告效劳主要是指我们可以定期地，比方说每周或者是多长时间，给客户供应这种上一周的完全的分析报告，比方说互联网平安形势的一个分析报告，以及包括像这个最新的漏洞信息、病毒信息等等，这方面的一个平安资讯的一个通告。那么就是说帮助客户能够实时地了解，整个信息平安领域的一些重要的事务。第三个就是预警效劳，这个我们前面已经介绍到了。第四点就是一个平安分析报表的一个效劳，我们通过这种远程监控的这种方式，我们可以定期给客户供应一份这种遵照分析的报表，就是说比方说上一周你的网络当中，都发生了哪些平安事务，哪些平安事务是作为客户来讲，应当关注的，就是说哪些是可能对客户的网络会造成影响的。假如是有这种重要的平安事务那么
