中国电信打造网络信息安全新生态
2016-09-19 中国电信
分享:


随着互联网的普及,网络与信息安全问题不但成为关系国家经济安政治安全、国防安全、文化安全的重大问题,也成为与我们每个人工作生活息息相关的问题。今年419日,中共中央总书记、中央网络安全和信息化领导小组组长习近平在网信工作座谈会上明确指出,维护网络安全是全社会共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。要建立政府和企业网络安全信息共享机制,把企业掌握的大量网络安全信息用起来,龙头企业要带头参加这个机制。

中国电信作为基础网络主要提供者、信息化应用的主导者、信息及网络安全的主力保障者,高度重视网络信息安全。2016919日至25日,在由中央网信办牵头,教育部、工业和信息化部、公安部、新闻出版广电总局、共青团中央等部门共同举办的全国性大型活动——“国家网络安全宣传周”上,中国电信作为重点参展单位参加,重点展示云堤、安全办公、移动恶意代码平台、加密通信、翼支付、天翼中国云、综合平台等系列产品,这标志着中国电信正在全面落实网络强国战略,从国家级通信网络安全保障能力,到互联网及通信安全服务能力,再到不断完善的信息安全服务产品,通过全力打造网络信息安全新生态,为经济社会健康发展保驾护航!

为个人信息安全提供智能时代的专家级防护

“在手机上随便点一个软件,您的信息就会出现在大屏幕上。”几秒钟的时间,现场观众的个人信息就浮现在大屏幕上……这是今年3·15晚会现场做的测试,而去年的3·15也做了同样的测试。远程技术控制智能产品,窥探个人隐私,“黑”WiFi盗取信息,谋取私利……智能时代的网络安全威胁日益严重,泄露信息、恶意攻击、通话窃听等等都会给消费者带来困扰甚至无法估量的损失。

随着时代的发展,智能手机迅速走进人们的生活和工作。专家认为,智能手机甚至成为继空气、水、食物之后,人类生活所需的“第四类物质”,但随之而来的安全隐患也不容忽视。中国电信作为三大基础运营商之一,早在2009年即开始关注移动网络安全问题。除了CDMA网络本身具备保密性的技术优势,中国电信通过在手机终端和网络进行专门的加密定制,通过国家保密局认证的独有硬件加密系统,为每次加密通话采用密钥管理中心随机生成的密钥,进一步确保了通信的安全,更有效地防范了恶意窃听导致的通信泄密,保障了使用者的信息安全。

据介绍,电信加密通信的核心算法于20102月获得了国家密码管理局颁发的商密证书,这也让中国电信成为了唯一获此认证的通信运营商。这种加密通信业务只能基于CDMA技术,它利用安全保密系数极高的,原本作为军用的CDMA技术,在对抗窃听方面形成天然屏障。

近年来,针对通讯信息诈骗行为屡见不鲜,严重危害广大用户的财产安全问题,中国电信采取强化关停、应急处理、技术支撑与业务规范管理等措施,重拳打击通讯信息诈骗。截至20162月,已处理关停和拓展查询11批号码共计移动号码4950个;累计拦截诈骗电话超过40万次,月平均拦截违规话务60万余次。


为企业信息安全建立全球顶尖的网络安全体系

近年来,网络安全已提升为国家战略,维护网络安全、建立良好的网络生态成为国家经济转型发展的重要根基。截至201512月底,中国网站总量达到426.7万余个,但公共互联网环境仍然面临较为严峻的安全态势,互联网站作为互联网的主要入口,面临着黑客以瘫痪目标业务系统、窃取用户有价值信息等为主要目的的攻击威胁。

当下,DDoS攻击是当前互联网最主要的安全威胁之一。DDoS攻击是瞬间大量访问请求涌向某个服务器或某几个服务器,超过服务器承受的范围,使服务器瘫痪,从而导致网络瘫痪。攻击目标主要集中在电子商务、在线金融、游戏娱乐、政府等行业,被攻击者时刻面临着业务停滞、利益受损、口碑劣化的巨大危机。中国电信统计数据显示,2015年中国境内的DDoS攻击事件共计179298次,平均每天491次。

作为国内最大的基础网络运营商,中国电信基于海量带宽、运营商级清洗设备和覆盖全国的专业团队,勇于担当,利用遍布全网的智能管道、丰富的安全大数据资源优势以及安全能力,推出运营商级网络安全产品——“云堤”,构建了从网络到业务再到终端的全方位“云、管、端”联动的安全体系,为构建安全的网络空间发挥着央企的示范性作用,全力保障政府、企业及个人用户的网络信息安全。

“云堤·抗D”是中国电信提供的运营商级DDoS安全防护产品。当DDoS攻击如洪水猛兽般进攻服务器时,“云堤”能够为客户提供攻击实时监控、近源清洗独享T级带宽、近源压制秒级生效,分析溯源多项安心保障,确保服务器健康运行。业内人士评估,中国电信具备单次可承受超过400G的攻击能力,拥有超1000G的攻击防护处理能力,属于全球顶尖的网络能力。据介绍,云堤·抗D、云堤·反钓鱼、云堤·DNS容灾、云堤·域名无忧、云堤·网站安全专家等系列安全服务产品,截至目前,已经为政府、金融、能源、教育以及BAT等互联网公司总共超过3000家大型企业客户提供专业的安全防护服务。

目前,中国电信构建了一个强大的网络安全体系。这个具备高容量、大带宽、多层次的网络安全防护体系,拥有3000G国际带宽、21个国际POP点的安全防护,100G超大防护容量,大颗粒、网间、跨域攻击清洗与防护能力。强大的信息安全溯源能力满足了客户对互联网安全层面的要求。


强强联合共筑企业和个人的信息安全长城

当前,盗取上网用户身份证信息、银行卡号、密码的网络钓鱼行为呈泛滥趋势,据国家权威统计数据显示,2015年针对我国境内网站的钓鱼网站达191699个。据保守数据推算,钓鱼网站或诈骗网站每年给网民造成的损失高达300亿元,金融、传媒和支付类网站成为网络钓鱼的重点目标。钓鱼网站严重影响在线金融服务、电子商务的发展,危害公众利益,影响公众应用互联网的信心。

中国电信除了依托“云堤·反钓鱼”对钓鱼网站进行实时拦截处置,为公众提示欺诈风险外,中国电信与腾讯公司在安全领域展开全面合作,共同推出手机安全软件“安全中心”。通过合作,腾讯公司的用户数据与中国电信终端用户数据将为双方用户提供更加优质的安全体验,这也表明需要产业链协同共同构建的移动互联安全新生态正在逐渐丰富形成。

在今年八月以“云网聚合 智慧互联”为主题的“互联网+”行业峰会上,中国电信携手华为主打政务安全牌,发布“天翼云3.0”,为客户提供云网融合、安全可信、专享定制的云产品与服务。云计算是支撑中国电信面向智能时代转型3.0战略重要一环,是网络智能化的技术基础、业务生态化的核心领域、运营智慧化的使能手段。中国电信通过云平台软硬件自主研发,可从机房、网络、平台、服务、运营各层面确保客户数据与信息安全。如运营商五星级机房环境,支持等保三级;结合电信“云堤”提供DDoS攻击防护、域名安全防护等安全服务,可用性承诺是9995%,而数据存储持久性最高达到99.9999%,通过“电信级“安全背书,天翼云3.0可为客户提供全方位立体安全保障。中国电信将携手华为等基础平台、集成服务、行业解决方案各领域合作伙伴,共同满足客户端到端云服务需求,实现从基础功能服务的提供向智能化应用整体解决方案服务的转变。

据悉,年内中国电信开展的“天翼安全中国行2016”系列活动,将联合酷派、三星、OPPO、信大捷安、阿里云事业部等多家合作伙伴,在全国范围内共同召开200余场的安全产品推介会,旨在发挥中国电信网络、技术、运营、服务以及体系优势,与产业链伙伴紧密合作,让消费者安心畅游“移动信息化”新时代,尽情享受信息新生活。