中国电信福建分企业
 加入收藏夹  |  设为金沙集团娱乐官网在线的金沙集团娱乐官网在线
XML 地图 | Sitemap 地图
资讯中心
网上营业厅
充值缴费
费用查询
优惠促销
业务办理
金沙集团娱乐官网在线 > 资讯中心 > 图文资讯
  <


中国电信“宽带中国?光网城市”五周年系列报道(四)
守护安全 还网络清朗空间

1
2016-03-03 08:53:23 来源:金沙集团娱乐官网在线资讯中心
徐浩,中国电信SOC(网络安全操作中心)团队成员,他参与的网络安全处理事件每年数以千计,几乎每天都在繁忙与紧张中度过。2014年,徐浩带领团队第一时间发现安卓应用“北极熊”内嵌手机病毒,阻止了万余用户的进一步损失。他还曾联合百度、阿里、Tencent、新浪等互联网企业,开展针对国内宽带用户家用路由器DNS遭恶意劫持的全网集中预警,并快速修复。
 
    徐浩和他的同事们,是金沙集团娱乐官网在线现实生活中的网络卫士。他所在的中国电信SOC团队已经成为守护互联网安全的一面旗帜。其背后,则是中国电信严密、高效的网络信息安全保障、防范能力。
 
    第二届世界互联网大会,全球各国政要、互联网精英汇聚乌镇。大会期间,中国电信对乌镇所有主干接入网络均采用双路由双备份保护,并成立了由集团、省、市500多人组成的网络安全保障专家团队,7x24小时监控各类攻击并主动防护封堵,网络安全保障万无一失。
 
    据先容,中国电信具备高容量、大带宽、多层次的网络安全防护体系,拥有3000G国际带宽、21个国际pop点的安全防护,100G超大防护容量,大颗粒、网间、跨域攻击清洗与防护能力。强大的的信息安全溯源能力满足了客户对互联网安全层面的要求。
 
    据统计,自2011年以来,中国电信累计投资60多亿元,逐步实现从网络到业务再到终端的全方位“云、管、端”联动的安全防护。多年的实战磨炼,使中国电信具备了全过程维护互联网安全管控能力。
 
是建设者 更是守护者
 
    网络在深度融入经济社会发展、融入人们生活工作的同时,也给网络安全带来日益严峻的挑战,互联网空间的污染不容乐观。
 
    2013年中秋节,移动互联网恶意病毒集中爆发,中国电信SOC团队于国内第一个定位恶意代码,率先提交中国反病毒联盟,并向公众发布预警,防止了重大网络安全事故的发生。紧抓源头,中国电信对虚假宽带登记问题进行专项整治,加强对社会营销渠道的管理。截至目前,已取消710个网点代理资格,其中实体代理网点532个、网络代理网点178个。
 
    安全和发展是一体之两翼、驱动之双轮。中国电信不仅是宽带互联网的建设者、推动者,更是网络安全的守护者。据中国电信负责人先容,网络信息安全工作是企业战略性任务,信息安全工作成效纳入各级企业负责人绩效考核。企业加大资金、人力投入,全力打造信息安全动态闭环管理体系,长抓不懈健全信息安全长效机制,实现了日常经营与信息安全保障的良性互动发展。
 
    信息安全全天候作战。在集团、省、地市三级信息安全管理体系基础上,成立中国电信不良信息处理中心,创新建立了7x24小时信息安全联系人机制,一支300多人的信息安全队伍全天候作战,实现了“一点触发、全网联动”的信息安全保障能力。
 
    中国电信制定了一系列信息安全管理制度和流程,创新构建了新技术新业务信息安全评估管理机制,形成了相应的信息安全评估组织、评估标准、实施流程、监督考核措施。
 
    每时每刻,中国电信SOC紧密关注各类互联网平台对相关漏洞的通报,组织各省级SOC团队成立漏洞挖掘小组,主动出击,先于黑客发现重要业务的漏洞。目前,中国电信已建立了高效的漏洞分析与处置流程。
 
    信息安全横纵交织保障。一是建成 IDC 信息安全防范系统,加强不良有害信息的主动发现能力。二是利用扫描溯源系统,实现未App的详细特性与库中应用进行比对过滤。截至目前,审核未通过及下架的App达40款。
 
    安全保障队伍拉得出靠得住。在国家重大活动和突发事件的通信保障中,中国电信以先进可靠的网络基础、严密高效的保障体系和优秀服务质量圆满完成信息安全保障任务,并赢得赞誉。
 
云管端”联动  防护全覆盖
 
    开放的互联网生态已经将人、服务、应用连接了起来,当数以百万计的服务应用与支付、社交等通过互联网相接,密织成网状的生态链时,任航鹕臣庞槔止偻谙呋个环节出现安全纰漏,链条上其他人都可能被波及。据统计,2014年,金沙集团娱乐官网在线国因网络信息安全问题造成的经济损失就超过2000亿元。
 
    如何更有效地保障网络安全?中国电信利用遍布全网的智能管道、丰富的安全大数据资源优势以及安全能力,逐步实现了从网络到业务再到终端的全方位“云、管、端”联动的安全防护战略。
 
    目前,中国电信不仅拥有覆盖全国的网络信息安全系统,还分别建设了网络安全应急技术、移动互联网系统与应用安全两个国家工程实验室,开展网络信息安全领域关键技术、设备的研发、集成和工程化。
 
    从业务运营、网络、终端等各个环节,中国电信全面考虑信息安全策略。一是监控、封堵和处置不良信息。二是管控不良业务。三是预警信息安全风险。四是移动终端信息安全防控。
 
    据悉,在去年国内举办的一次大型活动中,一些重点门户网站,遭受流量攻击2000多次,其中某大型门户网站超过正常流量的100倍。由于中国电信的出色防护,网站访问未受任何影响。整个活动期间,中国电信将200多个重要网站、信息系统纳入防护体系,为网络安全提供了可靠的专业安全保障。
 
天翼管家式安防备受信赖
 
    国内某知名金融企业负责人说,中国电信提供的是“管家式”的网络安全防护服务,值得信赖。全国最优势的带宽资源和世界级的防护水平使中国电信有能力为金融行业、党政军、企事业单位和广大互联网企业保驾护航。
 
     近两三年,分布式拒绝服务(DDoS)攻击、高级持续性威胁(APT)攻击成为网络安全头号威胁。在遭受DDoS攻击的瞬间,大量访问请求涌向单个或多个服务器,从而导致网络瘫痪。
 
    为此,中国电信依托海量带宽、顶级的清洗设备、专业的安全团队以及国家级安全处理经验等优势,打造了国内唯一覆盖全网的DDoS攻击防护服务“云堤”。云堤具备攻击实时监测、近源清洗、秒级生效、典型攻击零误杀率等独特优势和特点,客户使用“云堤”防护时,零操作零部署。业内评估,中国电信“云堤”的防护能力和服务已达到全球顶尖水平。
 
    面对不断突发的网站安全问题,中国电信提供7*24小时实时网站安全监控、网站安全防护及专家服务的“网站安全专家产品”。
 
    针对企业移动办公安全,中国电信推出具备MDM、综合办公、VPN等综合服务能力的移动安全办公产品。该产品在企业综合办公、移动设备及应用管理等功能基础上,实现了企业应用与用户个人数据隔离,强化了安全密码键盘、防截屏、应用启动安全检测等安全运行环境,运营商所特有的虚拟专用拨号网(VPDN)安全数据通道、基于硬件的安全身份验证等安全机制,将在更高层级为客户的移动办公安全保驾护航。
 
     针对银行、金融等高等级安全支付需求,中国电信上线支付U盾,在手机UIM卡中加载数字证书及密钥的安全产品,具备数据的保密性、真实性、完整性和不可抵赖性等特征。天翼U盾产品的数字证书保存在手机UIM卡硬件中,不可读取和复制,签名具有法律效力。所有受“天翼U盾”保护的交易只能在装有证书的UIM卡设备中完成,黑客即使截获了支付密码也不能完成交易,为支付安全提供“芯”级防护。
 
     在用户个人信息安全防护领域,中国电信除对存有个人信息的关键网元和存储设备制订针对性防护措施外,还推出了“安全手机”及“加密通信”产品,为客户提供高安全级别的“端到端”的手机语音通信加密服务。安全手机具有双域隔离、生物识别、安全中心APP等核心功能,帮助公众增强个人信息安全意识,提高安全防范技能。目前,中国电信是国内唯一获得政府批准商用加密通信服务的运营商。
 
联手产业链  共建安全网
 
     中国电信还积极与产业链各方联手,为互联网的良性发展提供全健康安全环境。
 
     2014年7月,中国电信与Tencent联合开发安全APP产品“安全中心”,主要针对个人隐私、手机财产、防吸费、防骚扰、防盗等手机安全问题进行重点防护。“安全中心”整合了Tencent病毒库、深度清理、支付环境检测等核心能力以及电信网络杀毒、虚拟小号、黄页号码等能力,帮助用户手机防范骚扰电话、短信。对手机安全威胁的“网络预警功能”,能够在客户面临潜在的不安全上网风险时及时发出预警;对中国电信的WiFi热点进行安全的管理,实现“电信WiFi一键安全登录”,让客户安心便捷上网;实时准确查询套餐流量、话费功能; “一卡双号”让用户无需更换原有电话号码,增加使用虚拟小号,有效避免骚扰。目前,安全中心APP用户达到410万。
 
     为了有效打击通讯信息诈骗,中国电信联合“天下无贼反信息诈骗联盟”,与联盟伙伴通力合作,利用Tencent大数据分析平台及中国电信的云拦截平台,对于可疑电话及短信进行有效拦截,确保用户的通信安全。
 
    联合酷派、HUAWEI、中兴等厂家,中国电信推出“加密手机”,内置国家密码管理委员会指配的加密算法,实现手机之间加密通信,如遇手机遗失,可远程擦除手机上的联系人和通话记录。该产品在2010年获得国家“商用密码产品型号证书”, 2015年累计22款款终端上市在售,销量超过520万。

 

诚聘英才 | 联系金沙集团娱乐官网在线
版权所有-中金沙集团娱乐官网在线 邮箱:chinatelecom_fj@189.cn 地址:福州市东街7号 邮编:350001
[增值电信业务经营许可证A2.B1.B2-20090001] 闽ICP备07032382号