11月6日至7日，由人民郵電報社、中國信息產業網主辦，埃普威承辦的“2009中國通信行業網絡信息安全峰會（第四屆）”在北京舉行，400余名專業人士參會，圍繞業界關注的網絡信息安全熱點問題進行了深入探討。與會專家認為，在3G和全業務時代，業界應進一步提高對網絡信息安全工作的重視，加強產業合作共同應對網絡信息安全挑戰。

在為期兩天的會議上，來自工業和信息化部、公安部、中國信息安全認證中心、國家計算機網絡應急技術處理協調中心、中國移動、中國電信、中國聯通、電信研究院等部門與機構的專家發表了精彩演講。同時，大會還邀請了通信行業網絡信息安全建設的主流廠商，如華為、RSA、賽門鐵克、聯想ThinkPad、綠盟、啟明星辰、東軟、Citrix思杰、安域領創等，圍繞今年的熱點網絡信息安全問題進行了探討。

通信行業網絡信息安全進入快速建設、深入發展的新階段

今年，我國通信行業的網絡信息安全建設走過了不平凡的一年：通信行業圓滿完成國慶60周年通信安全保障任務，工業和信息化部正式發布《通信網絡安全防護監督管理辦法（征求意見稿）》，工業和信息化部信息安全協調司和通信保障局加快加大網絡安全行業調研、管理與促進工作，三大運營商網絡安全防護體系建設取得更大成績。縱觀全年和明年的發展趨勢，通信行業網絡信息安全工作已經進入一個快速建設、深入發展的新階段。

同時，隨著互聯網廣泛深入滲透到人們生活和社會生產各個領域，網絡與信息安全問題日益突出，已成為世界各國普遍關注的問題。近年來，政府在加強網絡與信息安全管理方面做了大量的工作，取得了積極的成效，但是任務依然艱巨繁重，今后要繼續堅持積極發展、加強管理、趨利避害、為我所用的原則，堅持發展與管理并重，繼續加強網絡與信息安全管理。

目前，3G與全業務運營面臨深入發展，前三季度中國移動、中國電信、中國聯通三家企業已經完成3G投資961億元，所以本次研討會主題定為“網絡信息安全保障3G與全業務運營”，具有重要的現實意義。圍繞這個主題，與會專家進行了深入而又熱烈的討論，并達成了幾點共識。

第一，在推進3G和全業務運營過程中，需進一步加大網絡信息安全建設投入力度，提升通信信息品質和安全性，提升客戶體驗。截至9月底，全國電話用戶總數達到10.4億：固定電話用戶3.2億，移動電話用戶7.2億;互聯網網民達到3.6億，其中互聯網寬帶用戶達到9933萬。特別是隨著3G和移動互聯網信息安全建設投入力度，提升通信信息品質和安全性，提升客戶體驗非常重要和緊迫。

第二，深入“兩化”融合的服務需求，進一步加強網絡信息安全服務。當前，融合創新成為全球通信業發展的趨勢，成為重要的發展方向，我們要把握這個機遇，加快融合創新，拓寬發展思路，進一步提高我國信息通信業的綜合實力，深入“兩化”融合的服務需求，充分發揮信息通信技術的優勢，為工業發展提供全面、適用、可靠的信息化解決方案，其中，運營商整合產業鏈，向各行業提供網絡信息安全服務成為大勢所趨。

第三，應對安全挑戰，加強產業鏈交流。隨著網絡信息安全對于通信行業的重要性和緊迫性越發突出，大力加強產業鏈各方的交流，形成定期論壇交流機制成為行業共識。

保障3G與全業務運營，大會精彩視點：

運營商關注熱點一：安全的移動互聯網與可信網絡

移動互聯網目前發展迅猛，作為定位于一個開放的信息承載網絡，向固定用戶和移動用戶在內的所有用戶提供IP電話、電子郵件、Web業務、FTP業務、電子商務等業務、WAP業務、基于位置信息的業務、短消息結合業務等具有移動特色的因特網服務，移動互聯網的安全性越來越受到通信行業的重視。

中國移動通信集團設計院副院長兼總工程師張同須發表題為《高可信網絡與互聯網安全》的主題演講，從可信網絡的概念、要素、架構入題，結合中國移動全業務運營的策略，高屋建瓴、具可操作性的對移動互聯網的安全進行了描述，指出移動互聯網安全防護體系建設包含網絡防護、重要業務系統防護、基礎設施安全防護等多個層面，包含外部威脅和內部管控、第三方管理等多個方位的安全需求，因此應全面考慮不同層面、多個方位的立體防護策略。還從移動互聯網的定位、安全域劃分、建設原則、建設階段等全面的解析了中國移動的移動互聯網安全規劃和建設策略。

同時，對于通信行業重點關注的可信網絡，張院長也進行了精彩的論述，在可信網絡中，網絡系統的行為及其結果可預期和評估、行為狀態可監控、異常行為可控制。實現可信網絡，需要提供可靠的安全服務體系結構、保障網絡服務的可生存性、提供強大的監控能力。得到了與會代表的共鳴和熱烈反響。

運營商關注熱點二：運營商發揮網絡優勢，面向外部提供安全服務

深入“兩化”融合的服務需求，充分發揮信息通信技術的優勢，為工業發展提供全面、適用、可靠的信息化解決方案，其中，運營商整合產業鏈，向各行業提供網絡信息安全服務成為大勢所趨。在歐美，根據DataMonitor的數據，安全管理服務從2004年到2008年每年增長率約為27%。同時，安全管理服務已成為ISP搶占企業客戶的殺手锏、安全服務商逐漸集中于電信運營商和安全廠商。據埃普威研究分析，目前國內安全服務市場已經成熟，并具備規模化運營的條件，而運營商具備開始安全服務的先天優勢，目前中國電信、中國聯通等運營商已經形成了成熟的4大類安全服務業務：包括信息安全運營維護保障服務、信息安全風險評估服務、信息安全規劃服務以及信息安全實施服務。信息安全服務發展勢頭強勁，行業、政府、大企業需求潛力巨大，將成為我國電信運營市場增長最快的業務之一。

中國聯通集團中網威信電子安全服務有限公司產品開發部王炳輝總經理發表題為《發揮運營商資源優勢，開展中國聯通網絡信息安全外包服務》的主題演講。以網絡安全服務市場開題，結合中國聯通的網絡優勢和政府政策的大力支持，全面開展外包服務業務。并介紹了其在信息安全服務方面取得的成績。來自中國電信集團系統集成有限責任公司安全服務部的副經理郭亮發表題為《中國電信安全運營服務業務體系架構》的主題演講。郭亮從當前運營商服務的背景出發，談及業務發展的階段和思路，從資源優勢和可展開的安全服務著手，邀請產業鏈各方，特別是安全研究機構和廠商一起加入到中國電信全業務運營下的安全服務。

運營商關注熱點三：最新電信行業安全熱點探析與解決之道

云安全，締造和諧信息世界

華為作為本峰會連續四屆首要合作伙伴，為長期保障通信行業網絡信息安全工作做出了卓越貢獻。會上，華為存儲與網絡安全產品研究部部長孫志敏先生指出：目前全球網絡信息安全威脅有三大趨勢：一是全球安全威脅急劇增長；二是安全攻擊產業化發展；三是WEB安全成為重中之重。應對這些趨勢，華為和與會代表分享了華為云安全思考與實踐，詳細闡述了通過華為全球部署的采集設備，實時獲得網絡流量，通過先進的網絡流量分析技術和動態掃描技術，實時檢測網絡中的威脅，并使用全球安全中心實現安全數據的共享和交換，構建華為的云安全體系。

與會代表普遍認為，華為云安全實現全方位端到端防御，支撐運營商大力推廣的安全增值服務，提升IDC主機信譽度，保障運營商的安全穩定運營。

華為另外兩名資深安全專家還獲邀在“僵尸網絡”、“城域網安全”、“Web應用安全”等運營商最關注領域進行深入探析，分享了華為領先的解決方案。

云計算與云安全最佳實踐

云安全的建立，需要四方面的基礎包括：1、需要海量的客戶端（安全云端的建立）；2、需要專業的安全技術和經驗（云中不僅僅是“水”）；3、需要大量的資金和技術投入；4、可以是開放的系統，允許合作伙伴的加入。

賽門鐵克作為安全、存儲等領域的全球領先者，由高級系統架構師雷沖發表了《與您共享云安全最佳實踐》的精彩主題演講。從云計算技術分析、服務模式建立、云安全保障等方面分享在云計算、云安全、網絡安全等領域的前沿優勢，為企業和運營商提供高可靠的網絡安全保障。

運營商安全增值業務創新

運營商安全增值業務，從國內外的情況來看，具體分成幾個領域：內容安全服務、實時監控服務、防火墻服務、企業恢復服務、郵件安全服務、儲存安全服務、防DDOS服務、入侵檢測服務、安全認證服務等。安全增值業務創新，其實是整體安全解決方案的創新。

RSA大中華區高級信息安全系統架構師司馬麗維發表了題為《助力運營商安全增值創新：電信安全增值服務解決方案》的演講，分享了基于風險管理的安全體系架構為企業提供了一套可視化、全方位的信息安全解決方案。RSA針對業務需求層面，在安全運維管理、審計、數據保護、認證、防欺詐、虛擬化安全、存儲安全等方面提供了基于風險管理的低成本、高可見度、端到端安全解決方案，《財富 500 強》中 90% 以上的企業選定RSA作為安全保護合作伙伴。

創新安全技術提供全方位PC終端安全防護

PC終端是網絡信息安全管理體系中的關鍵部分，據聯想大中華區商用事業部技術總監岳小芥介紹，作為PC行業終端安全領域的倡導者和踐行者，聯想ThinkPad多年來不斷致力于為商業用戶提供簡單、實用的筆記本安全解決方案，以滿足商業用戶對成本、效率、管理和安全的需求：ThinkPad于2001年就在業界率先使用了內嵌安全芯片技術；在2004年又首先推出了生物加密技術的配備了指紋識別器的筆記本，以及密碼管理器，帶智能卡的USB 鍵盤等一系列業界領先的安全技術。

除此之外，ThinkPad還能提供給客戶隨需應變的安全構架，以及包括APS（主動硬盤保護）技術， R&R（應急與恢復系統）技術等在內的一系列聯想獨有的TVT 安全軟件組合。更于今年在ThinkPad旗艦新品T400s系列上首創了指紋開機功能。用戶可以用刷指紋代替以往的電源開機按鈕，快速進入桌面系統。這些創新安全技術組合在一起不但成就了聯想ThinkPad筆記本電腦的高安全性，也使得ThinkPad成為了業界唯一能夠提供完整硬件和軟件安全解決方案的筆記本電腦品牌，能夠幫助商業用戶在越來越復雜的商業環境中實現更高的可管理性和安全性。

省運營商安全實踐和思考

省運營商站在網絡安全建設的第一線，其真知灼見與實踐非常有針對性。

中國移動通信集團安徽公司信息系統部的張磊總經理發表題為《構建健康、穩定、安全的支撐網運營環境》的主題演講。張磊從地方運營商面臨的安全形勢和已經采取的措施出發，結合案例，分享了安徽移動在安全問題上的實踐和取得的成績，以科學發展觀的態度面對未來信息安全的建設。

中國電信上海公司信息網絡部的陳磊發表題為《電信運營商在安全領域的挑戰及應對》為主題的演講。陳磊以網絡安全新形勢為出發點，強調建立整套網絡安全的防護體系的迫切性和重要性，建立安全預警和防護機制，從而為云計算、新業務和應用開發提供安全穩定的網絡。

運營商WEB門戶網站安全應對與防護

根據Gattner的數據分析， 80%基于WEB的應用或多或少都存在安全問題，其中很大一部分是相當嚴重的問題。WEB 應用系統的安全性越來越引起人們的高度關注，綠盟資深方案技術總監田民提醒運營商需在門戶上應有綜合整體防護體系的安全策略，并就運營商WEB門戶網站安全防護進行了全面的分析，針對現階段運營商門戶網站安全威脅及其根源，從WEB應用生命周期的角度出發，遵循WEB應用的生命周期分析各個階段存在的安全隱患，提出建立事前（防患于未然）、事中（攻防之關鍵）、事后（最后的防線）的綜合整體防護體系，實現運營商網站的分階段、多層面的全面防護，充分保障門戶網站安全。并在運營商實際部署中取得了良好的效果。綠盟科技是中國網絡安全領域的領導企業，致力于網絡和系統安全問題的研究、高端網絡安全產品的研發、銷售與網絡安全服務，在入侵檢測/保護、遠程評估、DDoS攻擊防護等方面提供具有國際競爭能力的先進產品，是國內最具安全服務經驗的專業公司之一。

探析3G業務安全，掌控安全風險

隨著3G的普及，各種手機新業務在為用戶帶來便捷性的同時，如何保護他們在虛擬空間中的安全、如何有效監管、如何創造陽光綠色的安全環境，將對運營商、服務內容提供商、移動互聯網企業、終端廠商提出更高的要求。整個產業鏈在獲得極大機遇的同時，將面臨更大的挑戰，而安全問題首當其沖。啟明星辰首席戰略官潘柱廷發表題為《反思與變易：用例方法實解電信運營商的風險立方體》的主題演講，潘柱廷深刻揭示了各種各樣不斷出現的網絡安全問題與現象，從威脅與應對、風險與可控等方面探討解決之道。啟明星辰作為民族信息安全的旗艦廠商，成立十三年來憑借具有完全自主知識產權的安全產品、實力雄厚的研究團隊和高效的科技市場結合能力得到了通信運營商的充分肯定。在3G創新化業務開展如火如荼之際，啟明星辰以技術創新、客戶需求為導向，為運營商的3G業務安全提供堅實的后盾，保障3G新業務的順利推廣。

運營商信息安全整體部署實施策略

東軟作為國內知名的信息安全廠商，近年來成立專門的解決方案驗證中心，致力于信息安全整體部署實施策略效果的研究。“平臺化”和”中國式”逐漸成為了當前實施策略的主要研究內容。電信速度下的瓶頸需要“中國式”的智慧來解決，讓瓶頸促生更有智慧的安全產品。東軟憑借全系列完全自主知識產權的信息安全產品與服務，會繼續提供更多充滿創新智慧的電信運營商信息安全解決方案。會議期間，東軟集團股份有限公司網絡安全產品營銷中心技術總監曹鵬給大家帶來精彩的演講——《誰制造了電信速度下的安全瓶頸》，同時東軟向客戶展示了NetEye明星產品—網絡流量分析與響應系統（NTARS），讓與會運營商代表對東軟安全的網絡流量分析與響應系統（NTARS）有了更深入、全面的認識。

虛擬化構建的集中與交付的架構，實現更深層次安全性

安全本質上是一種服務，是對現有業務的保駕護航，目前，虛擬化集中體系的好處在安全上越發得到體現：數據被保留在數據中心，前臺設備與操作和實際數據彼此隔離，虛擬化傳輸使實際數據和網絡隔離，避免了網絡安全風險，而且實現了對終端的細致監測。大大提高了業務連續性與管理效率。思杰系統（Citrix System）大中華區產品及市場總監陶欣發表題為《構建隨業務而動的虛擬化IT新架構》的主題演講，陶欣以IT視角理解安全的問題，并指出：虛擬化構建的集中與交付的架構，是基于業務的、是可靠的、是靈活的，是一種更深層次的安全。作為全球領先的虛擬化及應用交付基礎架構廠商，思杰系統公司（Citrix Systems）在全球為數百萬用戶簡化計算，以按需服務的方式向使用任何設備的任何用戶隨時隨地交付應用。近年來，思杰在中國市場以其端到端虛擬化解決方案滿足了中國企業不斷變化的業務及市場需求并提高投資回報率；得到了包括廣東移動，惠州移動等電信以及眾多行業客戶的認同。

借助專業掃描工具，輕松應對WEB應用安全

目前在web應用層存在非常高的安全風險。發現并確定這些web應用的安全漏洞，諸如SQL注入、跨站腳本攻擊、網絡木馬、數據庫信息泄露等，普遍流行的方式是借助一個能夠對應用層漏洞進行深度挖掘和驗證的專業工具，通過工具能夠對主流數據庫進行安全配置審計，對應用邏輯進行勾畫，還原SSL數據流，進行深度的安全分析等。

2009年三大運營商在WEB應用安全領域，均加大了投入力度，本次峰會特設WEB應用安全專場，針對Web-數據庫構架應用系統中典型安全漏洞及流行的攻擊技術進行了深入的探析，業界WEB安全主流掃描工具WebRavor擁有者安域領創公司，現場演示了該產品基于滲透性測試的方法，實現對Web 應用的深度漏洞探測，幫助應用開發者和管理者了解應用系統存在的脆弱性，為改善并提高應用系統安全性提供依據，幫助用戶建立安全、可靠的Web 應用服務。該工具已經在中國移動、中國電信、中國聯通進行了非常成功的部署。

2009年度通信行業網絡信息安全優秀解決方案一覽

作為每屆峰會的重頭戲，本屆峰會一如既往組織運營商專家，共同評選并推薦通信行業網絡信息安全優秀解決方案。本年度方案包括：

《深度分析——抵制網絡黑色潛流——華為公司僵尸網絡檢測解決方案》、《為運營商打造疏而不漏的終端安全管理平臺——華為公司終端安全管理解決方案》、《賽門鐵克一個安全的終端也是受到妥善管理的終端解決方案》、《賽門鐵克的新一代防病毒技術解決方案》、《RSA SecurID 認證令牌解決方案》、《RSA enVision安全和信息事件管理解決方案》、《客戶端安全網絡安全的大前提——聯想ThinkPad全面安全解決方案》、《綠盟整治低俗內容安全審計解決方案》、《綠盟運營商門戶網站安全解決方案》、《啟明星辰適用于電信運營商的集中帳號管理系統解決方案》、《啟明星辰基于天玥網絡安全審計系統（堡壘機）的運維行為綜合審計解決方案》、《Citrix思杰電信運營營業廳安全快速擴展解決方案》、《東軟電信運營商安全運維平臺（SOC）解決方案》和《WebRavor安域領創運營商Web應用安全解決方案》。

更多詳情請參考第四屆2009通信行業網絡信息安全峰會官方網站專題：http://www.epnovo.com/20091106/