一年一度由人民邮电报社、中国信息产业网、埃普威共同举办的Telecomsec2008通信行业网络信息安全峰会近日圆满举行,本次峰会(第三届)一如既往的得到了政府主管部门的大力支持,得到了中国移动、中国电信、中国联通等运营商的大力协办;以及业界领先的解决方案提供商:华为、NOKIA、CITRIX、绿盟、天融信、联想(ThinkPad)、东软、安域领创、RSA、趋势等品牌企业的大力参与,两天的会议,在通信网络IP化、三网融合、业务开放、通信产品研发等方面涉及到的网络信息安全解决之道展开充分交流,获得业界的广泛关注与好评。
通信业的新变革与新机遇,带来网络安全更大挑战与机遇
2008年,是我国通信行业发展史上极不平凡的一年,今年三月份开始,国家通信行业政府主管部门发生了重大变化,组建了工业和信息化部,五月份开始,全国电信行业展开了又一轮大规模的、全局性的重组。这一系列重大的变化将对我国通信行业的发展产生重大影响,无论是工信部的成立还是电信机构的重组,都对电信业的转型提出更紧迫的要求与更广阔的机遇,电信业的转型和深化,也给通信行业网络安全带来了更大的挑战与机遇。
面对着这样的形势,行业形成普遍共识,更加需要一手抓发展,一手抓管理,安全和发展要同步推进,来进一步推进行业管理,推进安全协调,进一步夯实通信企业的网络和信息安全。
奥运通信保障,运营商分享宝贵经验
2008年三大通信运营商联合产业界,成功的完成了奥运通信保障任务,通过这次的实战,各大运营商在保障各类重大活动的网络安全管理方面,积累了宝贵的经验。中国移动在本次通信安全峰会上,回顾了奥运通信保障的重点工作,和业界分享了保障各类重大活动的网络安全管理模型、模板化的系统安全等级防护方案制作方法、多纬度深层次的网络安全综合评估体系、满足实战需要的网络安全应急体系、以及覆盖信息全生命周期的安全监管体系的经验总结。安全增值业务,通信行业未来的业务增长点与发展方向
目前,国外的主要固网运营商都提供安全服务,而且逐渐成为其当前主要的业务增长点,如英国电信、法国电信、日本NTT等。2007年全球安全市场中,安全服务市场规模占57%。相对于国外市场,我国安全服务市场刚进入增长期。目前,通信行业安全增值业务正在迅猛发展,安全服务产品化是以后电信运营商的发展趋势之一,将很大程度上推动安全服务市场的发展。中国电信在本次论坛上介绍了重点行业的安全需求分布,介绍了中国电信提供的安全增值服务特色与优势,并探讨了如何一方面提供符合等级保护制度的安全防护体系,区分业务类型、客户类型的安全网络环境和服务;如何一方面构建适合战略转型的网络发展的基础安全体系,满足对各类客户提供安全服务的需求。
运营商下一步的重点安全实施项目:构建与实施以集中防护为核心的安全体系
各省运营商目前都面临一个共同的安全挑战:随着通信企业的不断发展,业务的种类和规模快速增加,而企业面对的外界网络安全环境却日趋严峻,对运营商网络与信息安全管理工作提出了更高的要求和挑战。目前,电信运营商随着各业务系统建设规模越来越大,数量越来越多,网络结构越来越复杂,原有分散管理模式的问题日益突现:包括互联接口数量众多,业务系统的安全性难以控制和保证;以及不同系统都需建立独立的安全防范措施,安全设备投资和管理成本越来越高。面对这种网络与业务环境,与会人士热议了下一步预计将重点开展的建设项目,围绕集中防护为核心的安全体系,将快速开始安全运行管理中心SOC、第三方统一安全接入平台、安全外包、全程全网安全监控与审计等重要项目实施。
十大优秀解决方案:新形势下的通信安全防护与运营探讨
网络无所不在,安全威胁无所不在,解决方案探讨一贯是通信安全峰会的着力点,本次峰会在几个运营商关注的热点领域,邀请资深专家和领先的厂商分享了解决之道。这些领域包括:分层安全防御与运营、IP安全平台、虚拟化与应用安全交付、安全运维自动化与智能化、安全增值业务、电信业信息技术的风险管理、云安全、WEB应用安全、无线安全等领域,方案与案例结合,技术与最佳实践结合,精彩纷呈,大会组委会并重点推介了以下2008年通信行业网络信息安全十大优秀解决方案:1、华为深度业务监控解决方案;
2、华为IP承载网安全方案;
3、诺基亚通信行业IDC安全优化解决方案;
4、诺基亚运营商企业内部信息系统安全架构解决方案;
5、思杰系统通信行业运行维护安全操作中心解决方案;
6、思杰系统通信行业应用交付安全解决方案;
7、绿盟科技通信行业基线安全解决方案;
8、联想ThinkPad终端安全解决方案;
9、天融信安全服务解决方案;
10、安域领创Web应用安全解决方案;
构建安全产业价值链,大力加强行业交流
通信行业网络与信息安全的良好发展,需要构建安全产业价值链,大力加强各方的交流,形成定期讨论机制,成为行业共识。人民邮电报社、中国信息产业网、埃普威协同各大运营商,每年的第四季度定期举办“通信行业网络信息安全峰会”,已经成为通信行业发布网络信息安全最新趋势与解决方案、分享最佳实践经验的重要平台。本次第三届峰会的会后整理内容,可以通过大会官方网站:http://www.epnovo.com/telecomsec2008/index.html了解。