股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
立即咨詢
-
- 客戶訴求
- 找到一套運營商級別的“僵木蠕”威脅預(yù)警平臺，提升桂林移動城域網(wǎng)的抗攻擊能力； 提升合規(guī)性，遵從國家通訊管理局頒發(fā)的相關(guān)法律法規(guī)。
-
- 客戶環(huán)境
- 2012 全市大量客戶利用桂林移動城域網(wǎng)訪問Internt的網(wǎng)絡(luò)； 城域網(wǎng)承載著桂林移動多個對公服務(wù)的業(yè)務(wù)系統(tǒng)，接入的計算機達到數(shù)萬臺的級別； 最近幾年，城域網(wǎng)內(nèi)僵尸肉機、木馬主機的數(shù)量激增。
-
- 使用產(chǎn)品
- 亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）+ 亞信安全地圖威脅信息展示系統(tǒng)（CTIS）
-
- 使用效果
- 降低“僵木蠕“威脅帶來各種經(jīng)濟損失； 遵從了上級安全單位頒發(fā)的法律法規(guī)，成為“僵木蠕“防治工作成功典范
“僵木蠕”無處藏身，桂林移動攜手亞信安全構(gòu)建合規(guī)性威脅預(yù)警平臺
近年來，以“僵木蠕”（僵尸網(wǎng)絡(luò)、木馬、蠕蟲）為代表的網(wǎng)絡(luò)威脅已對運營商線路租用客戶造成了巨大的經(jīng)濟損失。為此，桂林移動公司（以下簡稱：桂林移動）攜手中國云與大數(shù)據(jù)的安全技術(shù)領(lǐng)導(dǎo)者——亞信安全，采用亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）和亞信安全地圖威脅信息展示系統(tǒng)（CTIS）組建了可視化威脅監(jiān)控平臺，通過實時展示、定位和治理移動城域網(wǎng)中的高風(fēng)險節(jié)點，有效提升了“僵木蠕”威脅的防治能力，為實現(xiàn)合規(guī)目標(biāo)提供了有力支撐。
“僵木蠕”分布廣泛 尋找合規(guī)性突破口
據(jù)了解，桂林移動是廣西地區(qū)面向中小企業(yè)客戶提供寬帶租賃、機房空間租賃的運營商之一。截止至2013 年，全市已經(jīng)有多家中小企業(yè)用戶、家庭寬帶用戶、VIP客戶利用桂林移動城域網(wǎng)訪問Internt 的網(wǎng)絡(luò)。同時，城域網(wǎng)還承載著桂林移動多個對公服務(wù)的業(yè)務(wù)系統(tǒng)，接入的計算機達到數(shù)萬臺的級別。但在最近幾年，國內(nèi)僵尸肉機、木馬主機的數(shù)量激增。面對這種規(guī)模的大型網(wǎng)絡(luò)，如何進行有效的監(jiān)管和威脅定位，是對運營商IT 運維管理與安全防護能力的挑戰(zhàn)。
研究表明，遭遇“僵木蠕”入侵的機器主要分布在托管主機、家庭寬帶主機等安全防護手段較為薄弱的群體中。因此，國家通訊管理局在2012 年已經(jīng)針對運營商發(fā)文要求整治城域網(wǎng)的僵木蠕主機。針對廣西地區(qū)，廣西通訊管理局在《桂通管安【2012】5 號》文中提出了各運營商必須在2012 年底完成對管轄區(qū)內(nèi)僵尸、木馬主機的治理，并形成常態(tài)化的管理及清理手段。中國移動集團，也針對該情況制定了統(tǒng)一的集團規(guī)范《中國移動互聯(lián)網(wǎng)安全防護技術(shù)要求V1.0.0》，該規(guī)范明確規(guī)定了各級別移動公司必須在城域網(wǎng)部署對僵尸、木馬主機的監(jiān)控手段，提前預(yù)警及定位，降低“僵木蠕”威脅對城域網(wǎng)用戶及移動業(yè)務(wù)的影響。
對此，桂林移動城域網(wǎng)安全負責(zé)人秦工表示：“僵木蠕”威脅是城域網(wǎng)中流竄最多的威脅之一，對用戶及運行商的危害最大。但是由于僵尸、木馬的技術(shù)發(fā)展非常快，其行為非常隱蔽，常規(guī)的IDS、防火墻等安全設(shè)備根本無法發(fā)現(xiàn)這些威脅。同時，運營商城域網(wǎng)有別于常規(guī)企業(yè)的局域網(wǎng)，其流量非常巨大，僅桂林移動的城域網(wǎng)部分出口可達6G，遠遠超過了常規(guī)安全設(shè)備能夠承載的流量。為此，桂林移動迫切希望找到一套運營商級別的“僵木蠕”威脅預(yù)警平臺，提升桂林移動城域網(wǎng)的抗攻擊能力，同時協(xié)助桂林移動遵從上級單位頒發(fā)的法律法規(guī)。
全景地圖展現(xiàn)安全狀況 威脅無處藏身
亞信安全作為全球知名的云安全廠商，一直致力于協(xié)助客戶搭建多層次的安全防護體系，目前已經(jīng)協(xié)助多家省級運營商搭建安全防護體系。雙方在充分溝通之后，桂林移動邀請亞信安全對城域網(wǎng)現(xiàn)有安全監(jiān)控體系進行新一輪的改造，以提升城域網(wǎng)對“僵木蠕”的防治能力。經(jīng)過對城域網(wǎng)環(huán)境的深入分析，雙方最后敲定使用亞信安全獨有的亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）作為桂林移動城域網(wǎng)“僵木蠕”威脅預(yù)警平臺。
據(jù)了解，亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）作為本次“僵木蠕”威脅預(yù)警平臺改造的支撐系統(tǒng)，以旁路監(jiān)聽的方式部署在桂林移動城域網(wǎng)核心交換機上。由于采用旁路的方式，再加上本次部署的亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）是亞信安全專門針對運營商網(wǎng)絡(luò)環(huán)境提供的電信級設(shè)備，其單臺設(shè)備最大吞吐量可達1.5G，并且可以根據(jù)用戶環(huán)境的變化進行按需擴展。因此，本次部署的方案解決了用戶初期擔(dān)憂的處理能力問題，成功踏出建設(shè)“僵木蠕”威脅預(yù)警平臺的第一步。
為了最大化定位城域網(wǎng)中的“僵木蠕”高風(fēng)險節(jié)點，部署亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）時主要針對桂林移動托管服務(wù)器區(qū)、VIP客戶、部分家庭寬帶區(qū)進行數(shù)據(jù)采集，并把采集到的數(shù)據(jù)復(fù)制到“僵木蠕”威脅預(yù)警平臺中進行深度分析。由于使用了亞信安全獨有的“云安全”技術(shù)，亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）可檢測各種僵尸、木馬等基于應(yīng)用層的威脅，如IRC 僵尸活動、P2P 僵尸活動、掛馬站點活動等。另外，當(dāng)僵尸肉機、木馬主機在網(wǎng)絡(luò)中傳播感染其它用戶或與外界C&C 服務(wù)器（僵尸控制服務(wù)器）通訊時，亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）會通過深度包檢測技術(shù)發(fā)現(xiàn)該可疑請求，并對發(fā)起連接的源頭機器做標(biāo)記，同時在管理控制臺上通過可視化的地圖展示高風(fēng)險節(jié)點的物理位置、網(wǎng)絡(luò)位置及處理建議。
如今，通過亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）獨特的反向定位功能，桂林移動能夠迅速找到了隱藏于網(wǎng)絡(luò)中的高風(fēng)險節(jié)點，并根據(jù)亞信安全整合在亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）報告中的解決方案，在這些高危節(jié)點尚未造成大規(guī)模病毒爆發(fā)前就把病毒處理干凈。在降低“僵木蠕“威脅帶來各種經(jīng)濟損失的同時，遵從了上級安全單位頒發(fā)的法律法規(guī)。
順利實現(xiàn)合規(guī)要求 獲得集團認可
據(jù)了解，桂林移動“僵木蠕”威脅預(yù)警平臺在2012 年開始進行研究，以桂林移動重點研發(fā)項目的形式開展。經(jīng)過半年的研究及實施，展示出良好的效果，并在2013 年通過了中國移動集團對全國各個研發(fā)項目的評審。
秦工表示：在亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）部署完成之后，桂林移動已經(jīng)按照通管局要求，制定了一套常態(tài)化的“僵木蠕”管理及清理手段，從而實現(xiàn)了從對”僵木蠕”威脅全生命周期的管理。如今，桂林移動整個城域網(wǎng)的數(shù)據(jù)都可以利用亞信安全深度威脅發(fā)現(xiàn)設(shè)備（TDA）系統(tǒng)，進行2-7 層的深度掃描，不但主動、實時的抓住了城域網(wǎng)中的僵木蠕高風(fēng)險節(jié)點，更全面降低了“僵木蠕”威脅對用戶及桂林移動帶來的各種損失。
客戶背景介紹
所屬行業(yè)
電信
上級單位
廣西移動
公司簡介
桂林移動隸屬于中國移動通信集團廣西有限公司，自成立來，桂林移動秉承“正德厚生，臻于至善”的核心理念，恪守對用戶量服務(wù)承諾，將承諾落實到每一個細微的工作環(huán)節(jié)，以優(yōu)質(zhì)誠信的服務(wù)，不斷提升廣大客戶滿意度。
“僵木蠕“威脅預(yù)警平臺監(jiān)控效果
相關(guān)產(chǎn)品
-
亞信安全信桅高級威脅監(jiān)測系統(tǒng)TDA是一款360度的高級威脅檢測產(chǎn)品，可掌握全網(wǎng)絡(luò)的流量來偵測并響應(yīng)高級威脅與未知威脅。
下載
相關(guān)案例