中国移动:面向全业务运营的安全管理平台
在2008年的一個電信運營支撐系統論壇上,來自中國移動的集團網絡部的安全副處長周智先生做了一個題為《面向全業務運營的安全運行管理系統定位及建設思路》的報告。
在這個報告中,周處首先分析了全業務運營環境下的安全挑戰,然后提出了在全業務運營模式下的SOC建設定位及思路。不過我個人認為,他主要還是闡述了移動集團經典的SOC建設思路,只是將這個SOC建設放到了全業務運營的大背景之下。
講演提綱:
?? 電信融合是從傳統的以產品為邊界的分割運營的時代向綜合服務的時代演進。通過終端、網絡、業務的融合,實現通過單一的終端訪問多種業務,多種的方法提供多種業務。??? 面對新網絡環境的挑戰,中國移動關于運營支撐系統建設的總體原則是落實“集中化、信息化、標準化”要求,達到“質量領先、運行高效、支撐有力”的運行支撐目標。
??? 對于融合網絡的安全管理形成安全管理體系,采用體系化、集中化、系統化的思路,從技術、管理、組織、標準等方面系統推進;按照“縱深防御”思路,采用集中化的方式,共用基礎性防護,如集中的邊界訪問控制、防病毒、補丁加載、服務端口管理、賬號口令管理、統一的系統加固等;提高效率、有效性、安全性。實行安全集中管理,建立以資產風險管理為核心、圍繞管理流程,包括統一的預警服務、事件監控、風險管理、流程管理、配置管理等的安全運行管理技術平臺(ISMP)。
[全屏播放]
(如需要pdf文檔,請聯系本人)
提示:在移動集團,SOC的技術支撐平臺被叫做ISMP(Information Security Management Platform),也就是安全運行管理技術平臺,體現出了技術兩個字,因為SOC還包括運營、流程、組織的東西。還有,這個ISMP與電信的那個 ISMP(Integrated Service Management Platform,綜合業務管理平臺)是完全不同的。
總結
以上是生活随笔為你收集整理的中国移动:面向全业务运营的安全管理平台的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 不做CIO 就做首席架构师
- 下一篇: 安装VS2008新挫折