客戶價值
• 源于美國，遵從Sarbanes Oxley法案，是新一代電信運營商的安全基石
• 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，簡潔清晰便于管理，降低系統(tǒng)風險
• 提高安全設(shè)備的利用率，降低網(wǎng)絡(luò)安全運營成本
• 支持ISO 17799/27001 COBIT等國際標準，是建立ISMS的關(guān)鍵一步
• 明確各區(qū)域職能，預(yù)防有害行為的滲透和擴散
• 統(tǒng)一各區(qū)域安全策略，提高對安全風險的控制
• 全方位提升網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的安全性，確保IT內(nèi)部控制的有效性
市場需求（WHY安全域）
安全域解決方案是一套卓越的信息安全服務(wù)產(chǎn)品，能夠使電信運營商應(yīng)對最緊急的安全事件的挑戰(zhàn)，幫助電信運營商快速理清網(wǎng)絡(luò)結(jié)構(gòu)與業(yè)務(wù)流程，修善漏洞，保障電信運營商提供更穩(wěn)定的國際級服務(wù)。
對電信運營商的BSS系統(tǒng)、OSS系統(tǒng)、OA系統(tǒng)、CRM系統(tǒng)、Call Center等信息化平臺與業(yè)務(wù)的整合和抽象之后，電信業(yè)務(wù)通常存在以下需求：
科技的高速發(fā)展，網(wǎng)絡(luò)規(guī)模和復(fù)雜程度持續(xù)提高
新業(yè)務(wù)的不斷推出，網(wǎng)絡(luò)布局常要調(diào)整
信息安全問題層出不窮，對企業(yè)造成的危害越來越大
不同的業(yè)務(wù)系統(tǒng)，多樣的安全需求
分散部署的安全設(shè)備，不能有效整體發(fā)揮作用
方案介紹
安全域（網(wǎng)絡(luò)安全域）是指同一系統(tǒng)內(nèi)有相同的安全保護需求，相互信任，并具有相同的安全訪問控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)。相同的安全域共享相同的安全策略。
同構(gòu)性簡化是將復(fù)雜的環(huán)境歸結(jié)成一個或者幾個簡單“單元”的組合。“同構(gòu)性簡化”的安全域劃分方法，其基本思路是認為一個復(fù)雜的網(wǎng)絡(luò)應(yīng)當是由一些相通的網(wǎng)絡(luò)結(jié)構(gòu)單元拼接、遞歸所組成的。“3+1同構(gòu)性簡化”的安全域方法是用一種3+1的網(wǎng)絡(luò)結(jié)構(gòu)單元來分析網(wǎng)絡(luò)系統(tǒng)。
 |
方案優(yōu)勢與特點
源于美國總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護委員會關(guān)于加強SCADA網(wǎng)絡(luò)的21條建議，美國國家安全局IATF及DMTF的分布式管理方法和模型，結(jié)合了最新的ISO 17799：2005版，COBIT4.0等國際標準。業(yè)界最新的國際級的安全解決方案。
方案應(yīng)用效果
化繁為簡，盡在掌控
 |
• 將安全域的劃分和安全管理平臺的思想結(jié)合，按區(qū)域進行集中監(jiān)控和管理，實現(xiàn)對全網(wǎng)、全系統(tǒng)安全風險的可控、可管理。遵照Sarbanes Oxley的要求，使電信運營商內(nèi)部控制的有效性提高。
• 經(jīng)過安全域整合后的網(wǎng)絡(luò)結(jié)構(gòu)更加清晰，信息安全管理水平全面提升。為建立ISO 27001要求的ISMS（信息安全管理體系）奠定了基石。使網(wǎng)絡(luò)結(jié)構(gòu)達到了國際主流電信運營商的標準。
