中国电信网络安全产品与服务简介(四大产品)44页共46页

政 企 客 户 事 业 部
电话增值业务 －4008一码通 商务热线
业务描述 “4008一码通 商务热线”业务建立在中国电信的公众 电话网（PSTN）和先进的国家智能网（IN）上，具有 全国统一号码接入、呼叫汇聚、目的地选择、主被叫 话费分摊等功能，可帮助企业在全国范围内低成本、 高速率地延伸自己的业务和服务 适用范围
国际及港澳台长途直拨电话－IDD
国际及港澳台长途电话是指各地用户与其它国家或港 澳台地区用户之间的通话。 国际直拨电话IDD（International Direct Dialling）也叫 国际自动电话。
政 企 客 户 事 业 部
电话增值业务 －来电显示业务
业务描述
来电显示业务是用户向电信部门申请，通过电话终端 显示来话号码的一种业务。
需要建立企业客服中心（呼叫中心）的证券、基金等公司。 在全国范围内业务涉及跨地域并建有相应服务分支机构的企业单 位寻呼台、信息台、互联网公司等。 未能在信产部申请到专用短号码作企业客服中心接入码的企业
政 企 客 户 事 业 部
电话增值业务 － 4008一码通 商务热线
业务功能 统一号码接续：在全国范围内，无论主叫用户在何地，只需拨 “4008xxxxxx”号码，不需加拨区号，便可按照企业客户预先设定 的方案，将呼叫直接接续到指定的电话号码或呼叫中心。 电话自动分配：可按主叫拨打电话的位置、时间、流量等将呼叫接 续到不同的电话号码或呼叫中心。 话费分摊：在主叫用户与被叫企业客户之间分摊通信费用，主叫支 付市话费，被叫支付业务费。 专用密码 呼叫可转移 黑白名单 费用控制 呼叫分析 国际接入功能（拨“0086+4008XXXXXX” ) 自主管理功能
当客户机房与中国电信机房在同一建筑物内时（距离 在100米内），可以直接用同轴电缆接入。客户端接口 为G.703电接口，接入的速率范围可以从2M至45M。

❖ 传输网：是为各种电信业务网和各类应用信息系统提供 高速、可靠的传输平台，是十分重要的基础网。
智能网
DDN
FR
CN2
PSTN
NGN ChinaNet ATM
传输网
书山有路勤为径， 学海无涯苦作舟
传输网在电信网中的位置

➢网络现状
语音网络
传输网络
城域光网络已经能够覆盖全北京， 建成了3905
•中国电信四大交换中 多沟公里管道，光缆长度197035芯公里，2000
60G
静安
上海
广州
Chinanet骨干网
30G
静安
10G
建外SOHU
中国电信IP城域网
15
公众接入互联网
目前中国电信北京公司提供三种类型的产品： 商务宽带业务、商务专线业务和专线接入互联网业务。
书山有路勤为径， 学海无涯苦作舟
互联网产品分类
以“优质优价，低质低价”的产品策略为指导，三种互联网产 品在网络构建上体现出了从高级别保障到低级别保障的差异。
本地电路
本地电路
上海
逻辑连接
广州
书山有路勤为径， 学海无涯苦作舟
❖ 描述：
增删节点
由于VPN只要求每个站点通过物理连接接入就近的VPN承载网即可，故增 删节点只需要对单站点进行VPN接入电路的开通或关闭，并在VPN网络设 备（PE）上进行相关的数据改动
而传统专线方式下，节点的增删必须涉及一对或多对电路的开通或关闭
专线接入互联网
用户端路由器通过SDH城域网仅需一跳接入 到中国电信北京公司IP城域网，上连至骨干 核心局，两跳接入到中国电信chinanet骨干 网。
书山有路勤为径， 学海无涯苦作舟

6
UTM
UTM部署 部署于外网网络边界，除了具有防火墙的功能还能够起IDS、IPS、 VPN、流量控制、身份认证和应用层防护。
7
网闸
网闸 网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种由带有多种控制 功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进 行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应 用数据进行过滤检查，防止泄密、进行病毒和木马检查。 生产厂家：伟思、联想网御、华御、天行网安、傲盾、利谱等
4
防火墙
防火墙部署 部署于内、外网边界，用于权限访问控制和安全域划分。
5
UTM
UTM 统一威胁管理(Unified Threat Management) 在防火墙基础上发展起来，具备防火墙、IPS、防病毒、防垃圾邮件等 综合功能。由于同时开启多项功能会大大降低UTM的处理性能，因此主 要用于对性能要求不高的中低端领域。在高端应用领域，比如电信、金 融等行业，仍然以专用的高性能防火墙、IPS为主流。 生产厂家：启明星辰、华为、山石、天融信、H3C、深信服、Fortinet 等
16
上网行为管理
上网行为管理部署 部署在网络出口边界，部署方式有网关模式、网桥模式、透明模式，支 持双机热备。
17
评估工具类
18
漏洞扫描系统
漏洞扫描系统 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地 计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测 （渗透攻击）行为。 生产厂家：网御星云、绿盟、安恒、启明星辰、榕基、南京铱迅等
14Leabharlann PNVPN部署 部署在网络、应用、服务器前端，部署模式有单臂模式、路由模式、透 明模式。
15

网络安全产品和功能
缺点：速度相对比较慢
NETGUARD
当用户对内外部网络网关的吞吐量要求比较高时，代 理防火墙就会成为内外部网络之间的瓶颈。因为防火墙需 要为不同的网络服务建立专门的代理服务，在自己的代理 程序为内、外部网络用户建立连接时需要时间，所以给系 统性能带来了一些负面影响，但通常不会很明显。
网络安全产品和功能
NETGUARD
VPN支持：目前绝大部分防火墙产品都支持VPN功能，但也 有少部分不支持，建议在选购时注意此参数。 管理功能： 本地管理：通过防火墙的Console口或防火墙提供的 键盘和显示器对防火墙进行配臵管理。 远程管理：通过以太网或防火墙提供的广域网接口对 防火墙进行管理，管理的通信协议可以基于FTP、TELNET、 HTTP等。 集中管理: 是防火墙的一种管理手段，通常利用一个 界面来管理网络中的多个防火墙。其效果和用一个遥控器 管理家中所有电器一样简单，可简化管理员的管理工作。
是一整套防火墙系统，由若干个软、硬件组件组成，分布于内、 外部网络边界和内部各主机之间，既对内、外部网络之间通信进行过 滤，又对网络内部各主机间的通信进行过滤。 最新的防火墙技术之一，性能最好，价格最贵。
网络安全产品和功能
按防火墙的性能来分：
百兆级防火墙 千兆级防火墙
NETGUARD
主要是指防火墙的通道带宽(Bandwidth)，或者说是 吞吐率。 通道带宽越宽，性能越高，防火墙因包过滤或应用代 ห้องสมุดไป่ตู้所产生的延时也越小，对整个网络通信性能的影响也就 越小。
NETGUARD
网络安全产品和功能
NETGUARD
网络安全产品和功能
NETGUARD
网络安全产品和功能
2. 入侵检测