HNC2014_企业信息安全_华为运营商安全方案_易建超

运营商网络安全测试方案测试实例剖析和测试方法议程•运营商网络安全测试案例分析–防火墙测试–IPS、DPI测试–P2P应用流量测试–CR协议健壮性测试•运营商网络安全测试方法总结•思博伦在网络安全测试领域的进展测试仪表DUTA12测试实例1 –防火墙测试•运营商防火墙测试的趋势–单纯的性能测试（基于RFC 3511）不再是运营商测试的唯一目标–基于HTTP的测试，向多种业务综合测试发展，HTTP+FTP+MAIL+其它应用…–测试设定条件更为严格，更贴近现网的某些配置或者基于现网的配置策略，从采用真实报文大小，到更真实的报文内容，到单连接多事务处理数量，等–单性能指标测试向指标集成测试（新建、并发、带宽指标互为背景的测试）发展–多业务、多应用混合的稳定性测试–针对防火墙增值能力的扩展或下一代防火墙的发展，对于各类应用的DPI能力测试–IPSec能力测试–防火墙抗攻击能力测试，攻击流量识别，健壮性测试运营商防火墙测试条目举例测试条目测试目标Layer 重要程度并发测试（以新建为背景）测试用户并发容量验证20%新建速率是否影响并发容量，验证条件：•工作在NAT模式•测试内容为512K以上，真实录制的现网网页内容•验证重叠、乱序包能正确处理L4-7 Yes新建测试（以并发为背景）测试新建速率性能验证20%并发用户背景是否影响用户新建速率，验证条件同上L4-7 Yes有效流量（混合新建、并发）根据现网统计模型，构造并发，新建和有效流量并存的测试L4-7 Yes多种应用流量模型测试测试防火墙在一定规则条件下，对多种应用流量混合流量的处理能力，比如HTTP : FTP : MAIL = 7 : 2 : 1L4-7 YesIPSec测试测试防火墙IPSec隧道容量，IPSec隧道新建速率，IPSec流量处理L3-7 Yes新应用识别能力对启用DPI功能的网元，测试应用识别能力L4-7 Optional严格的测试条件•原则上测试过程中不允许重启•测试预置条件验证预置条件和测试步骤•严格的测试步骤和预期结果运营商防火墙测试小结•在预置条件多，要求严格的情况下，Avalanche能够很好地实现测试要求•运营商测试会更多地倾向于在指标测试的基础上，增加背景更接近现网的实际情况，这一点对于Avalanche实现而言非常简单、方便•对于多种应用混合的模型，Avalanche基于现有的协议实现可以比较快速的模拟，不会局限于自己内嵌的固定模型•Avalanche在测试统计的丰富性、准确性等方面是有很大优势的，包括实时结果和测试后的结果分析测试实例2 – IPS、DPI测试•IPS、DPI项目背景–IPS、DPI系统做为运营商进行IP业务流量监控的一种辅助手段，主要目的包括：流量管理，精确流量计费，网络服务差异化，内部运营支撑，增值业务•测试内容–全业务分析与控制功能–隧道流量识别与控制功能–一拖N检测与控制（真实环境测试）–DDoS异常流量分析与控制–用户行为分析与控制–被测系统分别对P2P下载流量进行识别、统计，包括P2P下载流量对应的软件名称、不同应用的流量及流量占比，记录单业务数据流识别误差率，记录统计结果DPI 测试拓扑图分析/控制设备Tester后台服务器10GE10GEDPI系统分析/控制设备Tester后台服务器10GE10GEDPI 系统10GE10GE10GE控制信息分光器实际测试举例•在本次测试中，被测设备基于处理能力被分为4档：–A档 8G应用层处理能力，新建连接速率>12万，并发>600万–B档 4G应用层处理能力，新建连接速率>6万，并发>300万–C档 2G应用层处理能力，新建连接速率>3万，并发>200万–D档 1G应用层处理能力，新建连接速率>1.5万，并发>100万•测试用例–性能测试：TCP新建连接速率（CPS）、并发连接数、QPS–应用保护能力测试：公开漏洞检测、异常协议检测、权限获取、蠕虫事件、缓存区溢出、注入、xss、IPS逃逸–其它测试：误报漏报测试；带宽管理；URL过滤功能运营商IPS、DPI测试小结•通过运营商IPS、DPI测试，基本上拿到国内最常见应用的流量模型，而且是经过多个厂商设备验证过含特征码的流量模型，基于此建立了运营商应用库•主要包括以下应用业务模型：讯雷、PPStream、QVOD、QQLive、BitTorrent、风行、暴风影音、FlashGet、酷狗、PPTV、旋风、9158、呱呱聊天、FlashStreaming、优酷、Skype、QQ、LAVA、YY、阿里旺旺、MSN、QQ游戏、天龙八部、大话西游、浩方、天堂，等•测试内容具有广泛的代表性，所有应用均通过SAPEE来导入仿真•由于测试内容和应用的实时性以及流量模型的周期变动性，很难用固定的模型来验证，需要仪表随时支持最新的应用，构建最新的模型，Avalanche可以很好的处理这些变化测试实例3 – P2P应用流量测试•被测设备是P2P监控及流控系统，要求被测设备要保证转发大流量P2P协议（超过900 Mbps），必要时对P2P进行流量控制要准确、有效•3大类P2P流量仿真（总共15种P2P应用）–P2P文件下载（BitTorrent、eDonkey、eMule、Kazaa、迅雷）–P2P即时聊天（MSN、Yahoo Messenger、QQ）–P2P流媒体（PPStream、PPLive、QQLive、UUSee、TVKoo、原力、上海网用）•高性能要求（单个千兆测试口需要模拟超过900 Mbps的P2P流量）•多种P2P流量混合测试•需要同时模拟基于TCP和UDP的P2P应用P2P文件下载流量模型测试要求：测试开始的1分钟，观察DUT是否能够正常转发900 Mbps以上的混合P2P流量。

上海贝尔行业产品手册公司介绍阿尔卡特朗讯是全球领先的通信解决方案供应商，专注于IP网络、超宽带接入和云技术，致力于为全球的运营商、企业和政府机构提供更加灵活、快速、可靠的通信网络。

阿尔卡特朗讯旗下的贝尔实验室是全球最具活力的前沿技术研究机构之一，贡献了一大批奠定现代信息通信基础的创新发明。

贝尔实验室共获得８项诺贝尔奖，拥有14位诺贝尔奖获得者。

最近，阿尔卡特朗讯凭借一系列技术创新，获得国际机构的高度认可。

上海贝尔股份有限公司成立于1984年，是国务院国有资产监督管理委员会的直属企业，也是中国第一家外商投资股份制公司，拥有强大的本土实力和广泛的全球资源。

上海贝尔为运营商、企业和行业客户提供先进的信息通信解决方案和高质量的服务，其产品覆盖有线和无线方案、IP网络、光网络、光接入、云计算、网络核心及应用、网络管理及服务等诸多领域。

上海贝尔拥有贝尔实验室中国研究中心和数个重要的全球研发中心，可全面进入阿尔卡特朗讯全球技术库，开发服务于中国和阿尔卡特朗讯全球客户的独创技术，并且在多项新技术开发中居于主导地位。

上海贝尔拥有技术先进、制造能力达到世界一流水平的生产制造平台，公司销售服务网络遍及全国和海外50多个国家。

今天，上海贝尔已成为集世界一流的生产制造基地，全球重要的研发中心、采购和物流中心、信息服务中心以及上海贝尔大学于一体的阿尔卡特朗讯在全球的旗舰。

目录总体描述 (4)行业解决方案 (5)全业务传送网解决方案 (5)城域网解决方案 (8)骨干网解决方案 (9)数据中心网络解决方案 (10)数据中心互联/出口解决方案 (11)电力数据调度网与综合数据网解决方案 (12)专业DNS_DHCP_IPAM系统解决方案 (13)无源局域网解决方案（POL） (15)端到端L TE解决方案 (17)IMS/NGN解决方案 (19)产品系列 (21)光传送 (21)OTN/WDM 产品－1830 PSS系列产品 (21)PTN-1850 TSS系列产品 (23)MSTP系列产品 (24)微波传输 (25)中短距分组微波－9500 MPR系列产品 (25)长距微波－9600 LSY系列产品 (26)数据承载 (27)骨干/核心路由平台-7950 XRS (27)城域业务路由-7750 SR/7705 SAR (28)MES系列交换机 (30)软件定义网络– Nuage SDN (32)VitalQIP：面向IPv4、IPv6的下一代IP地址管理解决方案 (33)超宽带接入 (34)PON OL T局端设备－7360 ISAM FX (34)丰富的光终端（ONU）系列 (34)LTE无线产品 (37)业务核心网 (38)IMS产品 (38)NGN产品 (38)总体描述通信网的未来将会何去何从？企业期望应对动态的市场和客户需求，实施新的业务策略并开拓新的市场机会，今天的网络已经无法应对日益增长的海量数据，我们需要一个灵活敏捷、伸缩自如的人性化网络，基于IP的网络演进势在必行，而这一切必须以网络为基石。

前言随着网络时代的发展，现在生活离不开网络，业务往来需要网络、日常生活也需要网络、现在还有网上购物等等。

网络给大家带来了方便快捷的服务，也给商家们带来不少的利益。

但是随着网络面的不断扩大也给人们带来不少的坏处，例如：网络欺诈，传播不良信息，网游，严重影响人们的日常生活。

网络犹如一把“双刃剑”，有利即有弊，但是只要正确的利用网络我相信它会给人们带来很大的好处。

现在无论什么地方都遍布在网络中，网络无处不在。

现在学校里也都用电脑教学，就连小学生也对电脑了如指掌，也导致了现在小学生沉迷于网络游戏的越爱越多，给家长带来了很大的困扰。

作为网络管理部门，应该对网吧进行严格排查，必须持身份证进入网吧，如有未成年人则对网吧管理人员进行处罚，同时对未成年人进行知识教育，要明白自身的使命同时让他明白网游的危害。

我们都知道数据传输是通过很多设备的，在这期间可以对其进行一些命令的删减，还有个网站的搜索以及传播的内容进行查看，以免传播不良信息对未成年人造成危害，同时对带宽进行控制，控制流量。

每天规定上网时间，到晚上一定的时间就断网断电，保障学生的睡眠。

其次，就是网络诈骗还有一些恶意网页。

一部分是学生自身的知识以及一些安全意识，防止上当受骗。

其次，网络管理员需要用访问控制技术、防火墙技术、漏洞扫描技术、入侵检测技术等，来控制恶意网页传播，以免病毒入侵电脑，造成用户的数据丢失或者泄密，给用户的财产安全一定的保障！网络就是一个虚拟的大世界，在这个世界里有形形色色的人，网络管理员相当于警察，传播不良信息的人相当于现在那些违法乱纪的人，但是在这个虚拟世界里还没有成文的“法律”，因而造成了现在的要大家意识到网络安全是多么重要。

目录一公司简介 (1)二网络需求分析 (3)三网络体系架构 (5)四网络安全体系架构 (6)五安全产品选型 (8)六安全策略制定 (13)七产品配置 (14)八总结 (13)一公司简介华为技术有限公司是一家生产销售通信设备的民营通信科技公司，总部位于中国广东省深圳市龙岗区坂田华为基地。

华为数据通信网络安全解决方案
随着信息技术的发展，数据通信网络已经成为人们生活和社会运转的重要组成部分。

然而，网络攻击和数据泄露等安全威胁也随之增加，给企业和个人带来了严重的损失。

为了保障网络的安全稳定运行，华为提供了一系列的数据通信网络安全解决方案。

首先是华为的威胁情报解决方案。

该方案通过自动侦测和分析网络威胁情报，提供实时的安全情报，帮助企业及时发现和应对网络威胁。

华为威胁情报解决方案包括威胁情报平台、网络入侵预警系统、威胁情报服务等，可以帮助企业建立起一个安全的网络防御体系。

其次是华为的数据传输安全解决方案。

该方案通过加密通信、网络安全接入控制、数据包过滤和漏洞修复等技术手段，保障数据在传输过程中的安全。

华为的数据传输安全解决方案提供了安全的VPN通信、IPSec加密隧道、防火墙和入侵检测系统等功能，能够有效地防御网络攻击和数据泄露风险。

此外，华为还提供了网络安全审计和合规性解决方案。

该方案通过日志审计、身份验证、访问控制和合规性报告等技术手段，帮助企业监控和管理网络安全事件，确保网络操作符合法规和政策要求。

华为的网络安全审计和合规性解决方案可以提供详细的审计日志、访问控制策略和报告，方便企业进行安全管理和合规性验证。

华为业务连续性灾备解决方案华为业务连续性容灾解决方案业务连续性容灾挑战巨大如何最大的保障业务连续性，实现业务零中断、数• 据零丢失？如何将对生产业务的影响降至最低，保持业务性能• 体验一致？如何保证复杂业务的数据一致性和完整性？• 容灾设备利用率低，如何提升投入产出比？• 容灾中心的资源如何更好的利用和共享，降低容灾• TCO ？容灾数据如何有效利用，实现增值？• 人力有限，如何高效地完成容灾业务来支撑企业持• 续运作？容灾涉及到业务分析、风险分析、方案设计、实• 施、演练、流程等一系列环节，如何简单、快速的完成符合自身的容灾系统的建设。

容灾系统建设、管理范围广、难度大，如何简化？如何有效解决复杂业务，保证业务7*24小时在线？传统容灾模式投入大，利用率低，如何提升投入产出比？目 录华为业务连续性容灾解决方案01华为数据中心备份解决方案0601应用场景本地高可用：单数据中心业务高可用，避免单部件故障引起的业务中断主备容灾：同城/异地容灾，灾难发生时，容灾中心业务可快速恢复，对外提供服务；双活容灾：同城容灾，业务均衡负载到生产和容灾中心，两数据中心同时提供服务两地三中心：同城双活/主备容灾，异地主备容灾，多份容灾，更高的业务连续性保障单数据中心双数据中心三数据中心123主备容灾双活/主备同城DC主备异地DC总部双活容灾12'34'12341'23'4123412341'2'3'4'华为业务连续性容灾解决方案华为提供端到端的业务连续性容灾解决方案，确保数据存取的持续性、可恢复性和高可用性，防止各种自然灾难和人为破坏对生产系统造成不可恢复的毁坏，打造业界一流的容灾服务。

通过RA 和BIA ，评估IT 系统相关风险，以及各IT 体系的灾难恢复能力，管理业务的容灾需求基于规划的输入，综合考虑技术成本因素，输出容灾设计方案以及DRP 设计建议包括两部分内容：容灾系统的部署建设；生产系统到容灾系统的迁移容灾日常管理维护，包括复制状态监控，容灾性能监控；定期DRP 演练，并优化DRP 设计规划设计实施运维华能集团－对症下药，业务分级容灾为客户带来的价值成功案例保障业务连续性 保护企业声誉应用双“活”部署，提高容灾资源的利用率• 业务7*24一直在线，业务自动切换，数据零丢• 失，业务零中断统一监控、呈现，集中告警，维护工作量减少• 50%在不改动现网的情况下，实现了业务的分级容灾• X86异构小型机，华为存储异构IBM 存储，投入节• 省43%提高资源利用率提升性价比统一可视化监控容灾管理易决策投资下降40%方案亮点架构稳固：存储、计算、应用、网络、安全和传输6层双活保障业务稳定：应用双活，业务不中断，数据不丢失稳建设简单：一站式咨询、设计、交付、演练服务运维简捷：可视化管理，效率提升1倍简成本优：利旧、异构容灾，成本下降40%性能优：协议优化，业务性能提升30%数据优：数据库与文件，关联一致性保障优中石油管道局－双活容灾，业务零中断，数据零丢失海量数据带给备份的挑战应用场景海量数据的备份和管理：在信息爆炸性增长时期，企业的数据量越来越大，种类越来越多，分布也趋于分散。

华为认证（运营商）手册认证当下，引领未来华为运营商培训服务部目录011.022.023.034.035.046.057.078.089.1610.16华为认证（运营商）手册认证当下，引领未来02华为认证（运营商）手册认证当下，引领未来华为公司简介1华为是全球领先的信息与通信技术（ICT ）解决方案供应商，专注于ICT 领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT 解决方案、产品和服务，并致力于使能未来信息社会、构建更美好的全联接世界。

目前，华为约有18万名员工，业务遍及全球170多个国家和地区，服务全世界三分之一以上的人口。

华为认证体系是华为公司凭借多年数字化人才培养经验及对ICT 行业发展的深刻理解，发布的业界唯一覆盖ICT 全技术领域的认证体系。

5G 时代，打造数字化人才标准，构建创新、开发、运营和推广的能力，协同各行各业，推动产业升级。

华为认证简介2华为认证（运营商）5G NetworkLTEAccess SDN Routing & Switching5G +Cloud ServiceAPP OrchestrationCloud InfrastructureAIBig Data Gauss DB行业云与计算联接•面向业务形态的认证框架由联接、云与计算、行业三层框架组成，不仅覆盖ICT 全联接技术领域，还面向平台与行业，构筑云与计算和行业技术能力。

•职业认证体系主要基于通用ICT 技术，面向社会（包括学校）培养大量ICT 人才，以便能支持华为客户、合作伙伴更好地使用华为的产品和技术。

•专业认证体系主要基于华为客户和合作伙伴不同工作岗位/角色/平台所需的专项技能和知识而开发，专业认证通常面向销售、解决方案、应用编排等岗位。

Transmission03为什么需要认证3华为认证核心价值技能知识机会自信进步信任华为认证基于岗位能力模型进行设计，不仅包含知识，同样注重技能。