（工商管理专业论文）铁通公司互联网安全服务业务市场分析.pdf

学位论文版权使用授权书 本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特 授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索， 提供阅览服务，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。 同意学校向国家有关部门或机构送交论文的复印件和磁盘。 ( 保密的学位论文在解密后适用本授权说明) 学位做储躲多嗡 签字日期：z o f o 年多月嗲日 导师签 签字日期 作者姓名： 导师姓名- 专业学位： 张威 李学伟 工商管理 学号：0 8 1 2 1 0 4 3 职称：教授 学位级别：硕士 北京交通大学 2 0 1 0 年6 月 致谢 本论文的工作是在我的导师李学伟教授的悉心指导下完成的，李学伟教授严 谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢三年来 李学伟老师对我的关心和指导。 李学伟教授悉心指导我们完成了实验室的科研工作，在学习上和生活上都给 予了我很大的关心和帮助，在此向李学伟老师表示衷心的谢意。 李学伟教授对于我的科研工作和论文都提出了许多的宝贵意见，在此表示衷 心的感谢。 在实验室工作及撰写论文期间，薛玺、张天娇等同学对我论文中的市场分析 方面的研究工作给予了热情帮助，在此向他们表达我的感激之情。 另外也感谢家人魏薇，他们的理解和支持使我能够在学校专心完成我的学 生k 。 北京交通大学专业硕士学位论文中文摘要 中文摘要 摘要：本文以铁通公司安全服务业务为研究对象，运用经济学理论和数据分 析相结合的研究方法，分析中国网络安全服务市场空间，探讨在铁通公司开展网 络安全服务业务的可行性。中国各大电信运营商近两年都开展3 g 移动业务，对从 事固定话音和固定互联网服务的铁通公司形成了巨大冲击，其收入和利润逐年减 少，铁通公司的生存岌岌可危。此外，由于前期网络安全方面投入较少，铁通公 司面临的安全漏洞较多，铁通公司逐年投入大量资金改善网络环境，网络维护成 本增加。收入减少成本加大使得铁通发展举步维艰，研究铁通公司安全服务市场 的空间和业务可行性对帮助铁通公司需找自身出路有很强的现实意义。 该论文从铁通公司面临的经营状况和网络安全环境入手，以如何利用既有安 全设备的控制、监控能力为公众用户提供安全服务为主导思想，分析网络安全服 务市场外部环境，结合经济学理论和相关预测理论对铁通公司的流量清洗、流量 监控、大客户网络代维、用户终端设备代维等安全服务业务市场空间和可行性进 行预测分析，通过初步预测分析，作者认为这些业务投入运营能够降低网络安全 投资成本增加铁通公司收入，具有一定的应用价值。 图8 幅，表2 8 个，参考文献2 5 篇。 关键词：互联网安全服务市场分析 分类号：f 北京交通大学专业硕士学位论文abstr act a bs t r a c t a b s t r a c l t h ea u t h o rm a i n l ys t u d i e dn e t w o r ks e c u r i t ys e r v i c e so nc h i n at i et o n g t e l e c o m m u n i c a t i o nc o r p o m t i o n ( c m ，t h ea u t h o ru s e ds o m ee c o n o m i c st h e o r i e sa n d m a n yp r a c t i c e st oa n a l y z em a r k e t i n gs p a c eo fn e t w o r ks e c u r i t ys e r v i c e si nc h i n a 1 1 1 e t r e a t i s ea l s od i s c u s s e df e a s i b i l i t yo fn e t w o r ks e c u r i t ys e r v i c e si nc t t i nc h i n a , a l l t e l e c o mc o r p o r a t i o n sh a v e3 gs e r v i c e se x c e p tc t t s o ，s t a i dn e t w o r ks e r v i c e sh a v eo u t o fs e a s o na n db e i n gr e p l a c e db ym o b i l es e r v i c e s n ei n c o m ea n dt h ep r o f i to fc t t a r e d e c r e a s i n g r n l ep o s i t i o nh a sa f f e c t i n gs u r v i v a lo fc 玎c h i n a si n t e m e ts e r v i c e s d e v e l o p e dv e r yf a s t ，b u tt h ed e v e l o p m e n to fn e t w o r ks e c u r i t yg r o w e dv e r ys l o w , t h e q u o t i e n to f i n v e s t e di nn e t w o r ks e c u r i t yw a sl i t t l e n o wt h e g o v e r n m e n ta n dt h e t e l e c o m m u n i c a t i o nc o r p o r a t i o n sa r ec o n v i n c e do fi m p o r t a n c eo fs e c u r i t y , m o r ea n d m o r ei n v e s t m e n th a sb e i n gd i v e di n t os e c u r i t yh o l e m o r ee x p a n db u tl e s si n c o m e ，c t t h a r dt os u r v i v e h o wt oh e l pc t t i n c r e a s i n gi t si n c o m ei sak e yb u s i n e s s n l ea u t h o rs t a r t e dt h i st r e a t i s ef r o ms t u d y i n gf m a n c i a lm a n a g e m e n ta n dn e t w o r k e n v i r o n m e n to fc r r r h o wt ou s et h o s es e c u r i t ye q u i p m e n t sw h i c h h a db e e nu s e df o r m a n yy e a r st oc r e a t en e wv a l u ei st h ef o c u so ft h ep a p e r 1 1 1 ea u t h o rc r e a t e df o u r s e c u r i t ys e r v i c e st h e nu s es o m ea c a d e m i cm e t h o dt ot e s tt h e i rf e a s i b i l i t y n er e s u l to f t e s tr e v e a l e dt h a tt h es e r v i c e sw i l lh e l pc 1 y rt oi n c r e a s ei t si n c o m e s n l es e r v i c e s a r eu s e f u l k e y w o r d s ：i n t e r 卜m ts e c u r i t ys e r v i c em a r k e t i n ga n a l y s e c l a s s n 0 ：f 北京交通大学专业硕士学位论文 目录 目录 中文摘要i i i a b s t r a c t i v 1 引言1 1 1论文背景、研究意义1 1 2 研究内容和主要工作2 1 3 主要建议与结论3 2铁通公司互联网络安全现状及安全威胁分析4 2 1 铁通公司互联网络现状4 2 1 1 业务组成情况4 2 1 2 网络结构情况4 2 1 3 网络互联情况5 2 2 铁通公司互联网络安全威胁分析6 2 2 1 互联网安全威胁分析6 2 2 2 铁通公司互联网安全威胁分析。6 3 铁通互联网安全服务业务发展现状及分析。1 0 3 1 安全支撑系统现状及分析。1 0 3 1 1 流量控制系统现状及分析1 0 3 1 2 流量清洗系统现状及分析1 1 3 2 安全服务业务现状及分析：1 2 3 2 1v p n 业务相关安全服务1 2 3 2 2 流量监控、流量清洗服务业务和一般用户的终端代维服务1 2 3 3 国内安全服务业务竞争分析1 3 3 3 1 与国内主流电信运营商的对比分析1 4 3 3 2s w o t 分析及应对策略1 5 4 铁通网络安全服务业务开展需求与预测1 8 4 1 预测依据1 8 4 2 铁通公司网络安全服务业务预测方法1 8 4 3 流量控制服务业务开展需求与预测18 4 3 1 流量控制服务业务建设需求1 8 4 3 2 流量控制服务业务运作模式及可行性分析2 1 北 5 参 作 独 学 在互联网业务快速增长的同时网络安全问题日渐突出。根据中国互联网协会的 资料显示，中国已经成为全球电脑病毒危害最严重的地区之一，同时，中国也是目 前全球最大的垃圾邮件出产国之一。2 0 0 9 年半年内有5 7 6 的互联网用户在使用互 联网过程中遇到过病毒或木马攻击。有1 1 亿互联网用户在过去半年内遇到过账号 或密码被盗的问题，占总体互联网用户的3 1 5 ，互联网用户网络交易信任水平偏 低，仅有2 9 2 的互联网用户认为网上交易是安全的，不到四成的互联网用户愿意 在网络上填写真实信息。以上数据来自2 0 0 9 年中国互联网发展状况统计报告。 随着安全问题的日益突出，网络与信息安全的需求也在日益增长。中国网络与 信息安全市场快速发展，已经成为全球重要的新兴市场。未来几年，中国的网络与 信息安全市场将保持快速发展。根据i d c 的预测，2 0 0 8 - - 2 0 11 安全市场将保持快速 增长，年均增长率为2 5 1 。 百万美元 2 0 0 82 0 0 9 2 0 1 02 0 1 l 一i t 安全市场规模+ 增长率i l 一，- ，_ j 图1 ：中国网络与信息安全市场规模预测( 数据来源：i d c ) 0 ； 麟 喊 瞄 3 2 2 1 1 5 0 0 加 佰 伯 5 北京交通大学专业硕士学位论文引言 从安全硬件、安全软件和安全服务三类信息安全的子市场来看，安全硬件市场 规模最大，安全服务市场的增长率最高。 百万美元 9 0 0 8 0 0 7 0 0 6 0 0 5 0 0 4 0 0 3 0 0 2 0 0 1 0 0 0 2 0 0 8 2 0 0 9 一2 q ! q 2 q ! ! _ 一安全硬件市场规模- 囫安全软件市场规模 口安全服务市场规模一安全硬件市场增长率 m 一安全软件市场增长率 一一安全服务市场增长率 3 5 3 0 2 5 2 0 1 5 1 0 5 0 图2 ：中国网络与信息安全子市场规模预测( 数据来源：i d c ) 铁通公司经营遇到了前所未有的压力。2 0 0 9 年实现收入1 5 0 亿，基本与2 0 0 8 年持平；2 0 0 9 年的利润亏损2 7 亿，而2 0 0 8 年利润还保持盈利。铁通公司经营的固 定话音业务和固定互联网业务已经受到移动话音业务和移动互联网业务的强力冲 击，加上，铁通公司经营内容的单一，收入来源狭窄，业务之间没有相互支撑性， 一两个业务的收入就会影响整个公司的收入，这也是铁通公司目前面临困境的主要 原因之一。除此以外，国家各级部委对各家基础电信运营商的网络安全防护监控能 力越来越重视，铁通公司为此每年而外增加投入5 0 0 0 万元，投资额巨大。 细致分析铁通公司当前遇到的问题能够帮助我们了解铁通公司面临的主要困 境，通过对铁通公司现有能力和国内安全市场空间的分析能够帮助铁通公司有针对 性的开展新业务，帮助铁通公司改善业务单一，收入单一、公司产业不够完善的局 面。 1 2 研究内容和主要工作 作者从所学的市场营销知识出发，分析国内外互联网服务业务情况结合铁通公 司实际情况，对铁通公司网络安全服务情况进行了解。通过s w o t 分析法对铁通公司 在互联网安全服务业务方面的优势、劣势、机会、威胁进行细致分析。计划在充分 利用铁通公司既有投资基础上，结合已经安装的网络安全设备业务控制功能为铁通 公司包装与网络安全相关的服务业务，利用既有投资实现业务增值，最终实现铁通 亏损减少。作者在文中对中国互联网服务业务的发展现状进行了分析，发现中国互 2 北京交通大学专业硕士学位论文引言 联网网络安全相关服务业务的发展严重滞后于互联网其他业务的发展，中国互联网 用户正在饱受网络安全问题的困扰，网络安全业务的落后对互联网其他业务发展的 制约效应逐渐显现，尤其是与授信机制强相关的电子商务、电子政务、手机银行等 将来有可能改变社会生活的重大领域。作者从铁通公司网络现状、业务现状以及已 经投入的网络安全设备情况分析，认为铁通公司已经开展的服务业务与其他基础电 信运营商相比较为单薄，不利于铁通抵御经营风险，也不利于其未来的发展。作者 通过在网络安全领域多年的工作经验出发，设计了四大项网络安全相关的服务模 式，对这些业务未来两年的发展趋势、盈利模式、运作模式等环节分析这些业务开 展所能涉及的市场空间和这些业务实现的可行性。 1 3主要建议与结论 通过对这些服务业务的可行性研究，作者认为这些安全服务业务的开展从市场 需求和技术实现和运作环境上都是可行的，从收益模型上分析，这些业务从理论上 是能够实现盈利的。为了验证这些业务实际情况是否真正可行，需要铁通公司集团 能够根据各省情况，适当的开展一些本省需求强烈的业务，进行试点验证。 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 2铁通公司互联网络安全现状及安全威胁分析 2 1 铁通公司互联网络现状 2 1 1 业务组成情况 铁通公司主要运营的业务有宽带接入业务和专线业务，其中宽带接入业务主要 发展x d s l 用户为主，适当发展l a n ( 局域网接入网络) 用户；专线业务方面主要以 发展企事业单位、社区专线用户为主。 除以上业务外，铁通公司还开展v p n ( v i r t u a lp e r s o n a ln e t w o r k ) 业务和i d c 业务，其中包括( m p l sv p n ( 多协议标签交换虚拟专网) 、i p s e cv p n ( 基于i p 安 全接入的虚拟专网) 、v p d n ( 虚拟协议数据网络) ；i d c ( 互联网数据中心) 业务， 主要包括虚拟主机租赁、主机托管运维服务、v o d 视频点播服务。 铁通公司全网用户数量( 截至2 0 0 9 年1 2 月底) ：宽带用户数6 2 0 万，v p n 用户数 3 3 7 6 个。 2 1 2 网络结构情况 铁通公司网络整体结构分为骨干网+ 省内城域网两层互联网结构。其中骨干网由 核心网络层( a 类) ：北京、上海、广州三个a 1 类节点，沈阳、西安、武汉、郑州 四个a 2 类节点组成，通过i o g f u l lm a s h 结构构成，全面保证网络安全性；汇聚层( b 类) ：由每个省的省会城市以及大连、大理、洛阳等经济发展形势好、地位重要地 市城市构成，采用p a r tm a s h 结构，即保证网络安全、又节省网络带宽资源。m p l sv p n p e 层：由大部分地市具备m p l sv p n 的接入能力的路由器构成，覆盖全各国，可以在 全国范围内开展m p l sv p n 业务。 为了优化网络结构和管理层次，铁通公司近期一直致力于扁平化省内网络，形 成省核心+ 省汇聚( 城域核心) + 城域汇聚的网络格局；全省使用统一a s ( 自治域) 域，便于全省范围内开展统一的m p l sv p n 业务，同时，便于维护管理。 4 北京交通大学专业硕士学位论文 铁通公司互联网络安全现状及安全威胁分析 图一3 铁通集团骨干网网络结构示意图 赣域时接入层 图4 ：铁通公司省分公司网络结构图 2 1 3 网络互联情况 中厶 铁通公司与香港和记、德国电信等国际运营商通过北京、广州国际互联链路连 接；与中国联通、中国电信通过b g p 动态路由协议方式对等互联；与n a p 点、教育网 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 等国内中小运营商通过静态路由协议方式互联。运营商间互联链路总带宽9 6 g ( 2 0 0 9 年底数据) 。 铁通公司各省与中国联通、中国电信等运营商通过静态路由方式对等互联，互 联带宽总计约3 0 0 g 。 2 2 铁通公司互联网络安全威胁分析 2 2 1 互联网安全威胁分析 互联网发展正在向着宽带化、多样化和分类化发展。互联网最大优势在于它的 开放性，并最大限度地支持终端的智能化。网络的开放性推动着互联网中各种各样 新鲜业务的产生，它丰富了互联网用户的生活。然而，互联网的开放性与终端的智 能化也使得互联网面临着越来越复杂，越来越难以控制的安全局面。 互联网的安全威胁主要来自两个方面： ( 1 ) 网络建设性安全威胁。它包括：架构安全、电磁安全、设备安全、链路安 全、设施部署安全等。这一类的安全威胁主要源于互联网设计和建设施工，而且在 基础建设完成后通过其他手段来预防效果很不理想，因此必须在互联网设计及新 建、改建或者扩建时充分考虑互联网设备的安全特性，尽量避免或者减少这一类安 全威胁的存在及发生。 ( 2 ) 运营性安全威胁。这一类安全威胁发生在互联网实际运营中。按照安全威 胁产生的根源不同，可以分为扫描窥探型安全威胁、漏洞入侵型安全威胁、网络欺 骗型安全威胁、资源耗尽型安全威胁及业务滥用型安全威胁。按照安全威胁发生的 对象不同，可以分为管理类安全威胁、流量类安全威胁、应用类安全威胁、接入类 安全威胁、网络设备自身漏洞类安全威胁、数据传输安全威胁、入侵破坏类安全 威胁、信息失密类安全威胁等。在不同的网络层面及不同的应用场景下，运营性安 全威胁的这两种分类方法也是相互交织融合。 对于建设性安全威胁和运营性安全威胁，应该在网络建设的不同阶段分别重点 应对。在网络基础建设前和网络基础建设时，必须充分考虑建设性安全威胁，并对 运营性安全威胁的防护做出预留；在网络基础建设完成后，也要根据不同的网络层 次及网络服务应用对象，对各类运营性安全威胁有侧重地关注解决。 2 2 2 铁通公司互联网安全威胁分析 6 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 铁通公司作为一个电信运营商，它面临的威胁跟多来自于运营安全威胁，根据 网络层次和服务应用对象的不同，铁通公司目前面临的安全威胁主要有以下纬度和 问题： 表1 ：铁通公司网络安全威胁分析 铁通公司 对象终端用户 骨干网城域网 i d c 管理类安全威胁：安全管 资源耗尽类安全威胁：d d o s资源耗尽类安全威胁： 理分散、应急机制不到 攻击、垃圾邮件等d d o s 攻击、垃圾邮件 位、组织不健全 流量类安全威胁：异常流 量导致网络不可用，或带 自身弱点类安全威胁：网络设 数据传输安全威胁：数 备本身弱点、系统及软件漏洞据包被截取 宽浪费 应用类威胁：p 2 p 、宽带 应用类安全威胁：资源滥用、 网络欺骗类安全威胁： 私接等占用大量带宽的a r p d n s i p 地址欺 面 业务，以及非法v o i p 等 p 2 p 、非法v o i p 等 骗、用户身份冒用 临 的 主 入侵破坏安全威胁：网络窃 要 安 接入类安全威胁：业务系听、口令猜解攻击、i p 地址 全 统接入不规范欺骗等带来的口令及数据丢 病毒、蠕虫及木马攻击 威 胁 失、泄漏 网络设备自身漏洞类安 全威胁：设备安全能力不 足、网络冗余可靠性不足 病毒、蠕虫及木马攻击 等 数据传输安全威胁：数据 用户不安全接入及访问：不安 全的终端接入、非授权用户接 包被截取等。 入、越权访问 信息失密安全类：i d c 经营信 息，计费信息等失密 1 、骨干网及城域网安全威胁分析 如上表所示，铁通公司骨干网及城域网面临的安全威胁类似，可以归为一类讨 论。 管理方面，集团及各省网安全体系建设各自为政，缺乏一致性和相互协同性。 发生了安全威胁时，只能孤军奋战，无法相互支援，互通有无。各省公司的基本安 全系统部署情况先后不一，采用的技术方案也有差异，实现统一的安全管理或联动 存在一定难度。安全设备部署分散，缺乏统一管理和监控，安全设备能力不足以应 付大规模攻击能力；省公司层面安全管理能力相对薄弱，安全设备部署分散，缺乏 7 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 统一管理和监控，省公司层面安全组织尚不健全，安全管理人员绝大多数身兼数职， 缺乏与集团安全管理人员的日常、应急沟通机制。 流量管理方面，铁通公司各省公司近年里均不同程度地爆发过大流量d d o s 攻击 事件，攻击发作较为频繁，曾经出现过城域网部分电路流量拥塞和i d c 拒绝服务事 件。部分省公司在省网中部署了流量流向分析系统，对大流量d d o s 攻击主要是通过 n e t f l o w 查找定位出攻击的目标地址，再通过路由器对目标进行黑洞屏蔽或者限速 处理，大流量d d o s 攻击逐渐成为各省公司急需解决的共同问题，对于d d o s 流量攻击 的定位和溯源难度较大，尤其是对跨省或跨运营商的恶意攻击行为防范困难，只能 被动补救。 应用类安全管理方面，p 2 p 流量、宽带私接等对网络带宽的大量占用，影响了正 常业务的开展，引起诸多安全问题，非法v o i p 对网络而言虽然没有太大的安全隐患， 但会造成铁通公司主营话音业务，尤其是长途话音业务的大范围不可逆的流失，导 致企业投资回报率低，利润下降，同时，v 0 i p q l 发的安全问题，威胁到了国家安全 和社会稳定。 接入类安全管理方面，各类网络服务平台的接入方式不规范，对网络的安全管 理和控制造成影响，应用系统的安全威胁直接影响网络的可靠稳定运行；目前，铁 通公司各省也在逐步规范系统接入方式。 2 、i d c 安全风险分析 i d c 面临的安全问题复杂多样，其面临的安全风险可按前、后台网络进行分析。 前台业务网络直接面向客户，网络形态多样，客户层次多样，存在用户行为不 可控、流量浪涌不可控等风险。因此，前台网络安全的关键是要做到基于业务存活 性的安全防护，满足高可用性、业务连续性、数据完整性及保密性的要求。 前台网络主要包括网络和主机两个层面的风险。网络层面的风险主要包括：d d o s 攻击( 带宽威胁) 、网络设备本身弱点带来的可用性风险等。主机层面的风险主要 包括：d d o s 攻击( 资源威胁) 、主机及自身弱点( 系统及软件漏洞) 、病毒、蠕虫 及木马攻击、入侵破坏( 如遇网络窃听、口令猜解攻击、i p 地址欺骗) 等带来的口 令及数据丢失、泄漏等。 就铁通公司的i d c 而言，对于d d o s 攻击，其现状与骨干城域网中的流量类威胁类 似：在个别省份发生因操作系统漏洞受攻击所致的系统拒绝服务事件，同时也引 发i d c 用户安全服务的需求。 由此，铁通公司在前台安全防护方面采取了相应的防护措施和服务内容：如： 北京公司将推出面向i d c 的安全服务；广东铁通已经面向少量i d c 用户开展了免费的 8 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 防d d o s 攻击服务等。 后台业务网络主要是内部员工使用为主，同时有较多合作伙伴后台接入的需求； 其上承载内容多，信息价值高，针对各类外部支撑系统接口较多。因此，后台网络 安全的关键是保障用户访问数据资源的合法性。除对不同业务之间进行安全隔离 外，重点是针对内部员工或合作伙伴进行安全控制，进行精细的访问控制权限划分， 在实现外部用户安全接入控制的同时，完善安全日志和审计工作。 3 、终端用户的安全风险分析 铁通公司的终端用户包括个人终端、网络服务器终端及终端局域网，它们共同 的特点是位于接入层以下，因此面临的共同安全威胁，主要有：资源耗尽类安全威 胁( 如d d o s 攻击、垃圾邮件) 、数据传输安全类安全威胁、网络欺骗类安全威胁( 如 a r p 欺骗、d n s 欺骗、i p 地址欺骗、网络钓鱼等等) 、病毒蠕虫木马类安全威胁等。 对于类似于铁通公司的运营商而言，终端用户是不可控的；但终端用户是真正 的威胁之源，由终端用户产生的安全威胁能够波及到整个网络的安全运营。 4 、总结 铁通公司作为中国第三大固定网络基础电信运营商，管理的网络是一个错综复 杂、规模庞大的网络体系，其中网络的每个环节都涉及安全的内容，从普通用户使 用的计算机终端到骨干互联网核心路由器再到信息服务提供商信息服务器的安全 都包含其中，仅仅依靠铁通公司出租带宽收取的费用来实现网络的整体安全实在是 杯水车薪。随着终端用户面临的安全威胁越来越频繁和终端用户安全风险意识的不 断增加，网络安全服务的供需矛盾日益凸现。运营商通过收取一定的费用帮助终端 用户避免安全威胁的发生，不但能够满足运营商自身网络安全维护的需要、也能够 满足高端用户使用优质网络完成日常经济运营的需要。提供成熟的网络安全服务 是互联网经济发展到一定时期的产物，是互联网业务全面向手机支付、网上支付等 电子商务领域发展的必经之路。铁通公司尽快挖掘互联网安全业务已经势在必行。 从对于骨干网、i d c 中心和普通用户在运营方面的安全风险分析我们不难看出， 无论从骨干网、城域网层面、i d c 中心中小企业客户层面还是不同最终用户层面， 基于流量控制的问题以及基于流量的d d o s 攻击问题占据了网络安全事件的近8 0 ， 如果我们能够对网络流量就行有效控制并能都对基于骨干网络以及i d c 中, l , 的拒绝 服务攻击( d d o s ) 行为进行有效处理的话，我们就能掌握8 0 作的安全主动权。 9 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 3 铁通互联网安全服务业务发展现状及分析 3 1 安全支撑系统现状及分析 铁通公司已经逐渐认识到了流量监控的重要意义，在集团层面以及各省分公 司层面建设了以凯斯凭、思科、华为三家公司为主体的流量监控安全支撑系统，同 时以客户需求为导向建设了一些网络安全产品管理平台，但规模都比较小。 3 1 1 流量控制系统现状及分析 1 、系统概述 铁通公司为保证网络安全不断的增加安全投入，目前安全设备已经初具规模， 骨干网层面，建立骨干网的流量分析系统，其中包括：异常流量分析系统和正常流 量分析系统。流量分析系统对网络中的路由器设备的f l o w 信息进行采集分析，关联 全网的路由信息，发现并定位网络中的d d o s 等攻击流量，保证网络的安全性和可用 性。系统统计全网正常业务流量流向，可以为网络优化，网络扩容提供重要的依据。 相关的部门通过建设流量分析监控系统，对网络中的异常流量流向进行分析并 实施控制。为配合技术手段的实施，铁通公司也制定了相应的要求和规范，用于指 导安全状态监控和预警系统建设，有效的提高网络安全稳定性。 2 、集团层面现状 铁通集团在骨干层面的骨干网出口、骨干网网络内部都部署了基于f l o w 和 d p i + d f l 分析技术的正常流量流向分析系统和异常流量分析系统，其中异常流量分 析系统支持骨干互联网络1 2 5 万f l o w s 的异常流量分析能力和l l o o g 的d p i + d f i 精 准流量分析能力；系统提供流量异常、通讯协议异常、网络应用异常检测；针对网 络模型提供网络接口流量基线模型以及b g p 路由相关分析为基础的异常检测分析。 可以有效地检测定位出已知和未知的网络攻击。 系统检测集团骨干网络互联互通出口、国际出入口，以及部分省网上联链路， 不能发现省间的安全问题，随着网络规模的扩大，现有系统已超负荷运转急需对现 有系统进行扩容以适应网络规模的变化。 3 、省网层面现状 i o 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 省公司结合省网的具体情况，开展相关的流量控制系统建设： 北京、山东、河南、辽宁、江苏、广东、天津、浙江等省分公司在省网的较高 网络层次部署了基于f l o w 方式的分析系统，对网络中核心层面的网络设备进行监 控，流量控制设备检测分析省网汇聚层或核心层以上的路由器发送的f l o w 信息，分 析省网中的流量成分、流量流向信息，并可以准确定位攻击流量的发生。 北京、河南、山东、辽宁等省公司部署的d p i + d f i 流量分析系统通过系统接口可 以与流量清洗设备实现联动，能够实时发现网络攻击，保证本地网的网络安全可用。 4 、总结 ( 1 ) 流量监测系统的覆盖范围不足：北方省份部署较多，南方省份基本没有部 署。现网流量监控系统部署主要分布在网络出口处，网络内部基本没有覆盖，网 络内部的安全事件发现与处理较为困难。 ( 2 ) 流量监控系统功能单一：除了d p i + d f i 设备功能丰富以外，缺乏与其他相 关系统的互通合作：很多省分公司的流量监控系统与d d o s 流量清洗系统都是独立 工作，缺乏与相关系统的互通合作。但是d p i + d f i 设备与网络链路扩容速度和容量 存在强相关关系，安全投入较大，如果不能够想办法弥补投资，不可能实现精准 的业务监控。 3 1 2 流量清洗系统现状及分析 1 、系统概述 根据铁通公司的网络安全组织架构定义了流量清洗系统主要用于边缘网络的流 量攻击清洗行为，与网络流量控制设备不同的是流量清洗设备通过多种数据包过滤 技术的组合策略使用，帮助用户防范各种d d o s 攻击，区别网络中的攻击流量和正常 流量。在对异常流量清洗的同时，保证正常用户的和正常业务流量不受影响。 2 、集团层面现状 根据网络安全组织架构的定义，铁通公司集团在骨干网层面没有部署流量清洗 设备，在未来5 年网络发展中将根据d d o s 攻击的发展趋势和铁通自身的带宽占用情 况考虑部署骨干网层面的流量清洗中心。 3 、省公司层面现状 北京、河南、山东、辽宁等省公司在省网( 城域网) 的高层面部署了流量清洗 系统对骨干网进入本地网的流量进行清洗，通过异常流量分析系统发现网络中的攻 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 击发生后，通过自动或手动方式将保护策略下发给清洗设备，清洗设备向相邻的 i b g p 邻居发起b g p 路由宣告，将攻击流量疏导至过滤设备，经过清洗后，将洁净的 流量注入到省网中，网内其它区域的流量不受影响。清洗系统主要针对本地网的网 络安全和i d c 客户和专线大客户提供流量清洗。 部分省公司针对省内在重要的业务系统，例如d n s 系统认证计费系统，部署流量 清洗系统等措施保证系统的安全性、可靠性、可用性。 4 、总结 ( 1 ) 流量清洗系统建设投资大，业务单一，清洗效果没能有效表达、用户不太 认可：省公司内部结合业务开展的情况针对有需求的客户( i d c 客户、大客户) 提 供异常流量分析和清洗业务。但是，针对客户的流量清洗业务形势及技术实现方面 较为单一，设备部署比较分散，巨大投资不能形成丰富的业务和良好的效果。 ( 2 ) 安全设备部署分散，缺乏统一监控和管理：安全设备能力不足不具备防止 大规模攻击能力，集团层面缺乏统一的协调管理手段。 3 2 安全服务业务现状及分析 3 2 1v p n 业务相关安全服务 v p n 虚拟专网是通过网络各节点间路由器设备一些列配置为某一客户或某种运 用配置安全专用通道的业务提供方式，主要运用于中小企业各办事机构间安全可靠 通信服务。目前，铁通公司受限于带宽资源、网络节点覆盖范围的原因业务拓展存 在一定压力，但是业务规范和资费标准已经制定，并有实际案例。 从铁通公司的网络管理模式和带宽利用率上看，目前带宽利用率高的现状短时 间内得不到缓解，大客户v p n 业务的q o s 得不到充分保证；铁通公司相对于中国电信、 中国联通网络规模较小，覆盖范围有限，因此，铁通公司短期内既不能够支撑覆盖 范围广泛、实力强的企业，也不能够支撑覆盖范围较小但分支机构比较边远的中小 企业，业务竞争力不强。 3 2 2 流量监控、流量清洗服务业务和一般用户的终端代维服务 铁通公司部分省分公司开展了流量清洗业务。流量监控系统一直以来都视为运 营商成本而进行的投资；一般用户的终端维护，长期以来一直作为用户租用带宽后 璧黧罢徽燃；燃荔蓁掣鍪鬻嚣嚣翌黼 毳雯准。邑要三差耋萎釜竺? 翼荛雯鋈羞曩篆衰萋霎耋，出萎? 茬喜着琴票姜i ；矗 婴黧耋篓麓淼篓鬈鬻嚣茹；：篡舅 能力，流量监控和一般用户的终端代维业务务急需1 青釜崮刚岁r 笔如刚3 例。砜川 。0 瓮戮焉鬣篇篇豢漱纛篙 竺篓竺尝煮耄萎篡蓍向主罢尝蓁耄主凳篆薹譬关竺暑蓑喜篙? 。萎銎幕荔茹裹茎篙雾 耄警呈黧，】鬻鬟嚣徽獬1 篇淼嚣 续扩大，截至2 0 1 0 年1 月已经达到9 2 9 4 亿兀，比z 【) u 8 ，半瑁长“两l 姒啪刀、掷。卅 迪顾 图5 ：2 0 0 7 2 0 0 9 年中国网络安全产品市场规模与增长( 数据来源：赛迪顾问 2 0 1 0 ，0 2 ) 白妊耋篓耋9 ：亿黧裟j 瓣茹燃7 燃 鬟箩黑鬈纛鬈霎亲挈墨孚纂蒜篱荔； 盥、：黧毒软juni件等絮蒜=鬈i鬟p蓊磊；per 业厂商，包括思科、 、华为赛门铁克、绿盟、眉明星辰、碉生、刚肌州一3 j 同o 二。：慧鬟嚣茗喜鬟巢蒜篙掣凳筹罢冀盏篙 凳兰芝二：耄姜霎誓二? 姜耄妄差篡誊菁主箸蒡差袭雾囊毳孟娶j 的：三量量； 络安全专业厂商和运营商，其中为资源租用型用户提供持绞任服分h 。明疋心目唧 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 独有的市场，也是铁通公司未来必争之地。 3 3 1 与国内主流电信运营商的对比分析 从各大主流运营商安全业务对比情况看，铁通公司主要经营固定电话业务和宽 带业务，业务形式单一，受移动业务的冲击较大，营业收入一直处于下滑态势，网 络建设、网络维护压力巨大。同时，安全业务的开展处于萌芽阶段，尚未从基础服 务中将安全服务剥离将其形成产生效益业务运营。各运营商安全业务优劣势对比及 应对策略如下表所示： 表2 ：运营商优势劣势对比 e ；，一 、1 。 锄 优势劣势j 中国电信上海公司下属的上海理想信息 和专业网络安全服务厂 产业( 集团) 有限公司拥有信息安全服务商合作上滞后，尚未进行 资质( 安全工程类一级)专业化的运营 提供网络与信息安全咨询、网络与信息安 产品和服务体系还不完 中国电信全建设、网络与信息安全维护三类的安全善 服务，在中国电信和上海本地已有安全规 划、评估等方面的案例 南方经济发达地区网络资源丰富，中小企 业用户众多，拥有广大市场空间 联通集团成立了网络信息安全服务公司 技术人才和营销队伍储 一中网威信，作为集团层面专业化运营的备不足，整体能力较弱 安全服务公司，对网络信息安全服务业务 尚未形成成型的安全业 进行系统筹划和专业化运营 务，缺乏成功的可进行大 中网威信电子安全服务有限公司获得信范围推广的案例 中国联通 产部颁发的电子认证服务许可证，取得合 法的c a 资质 在北方网络资源丰富，北京聚集了众多大 型集团公司总部，为铁通开展安全业务提 供了广阔市场空间 业务类型比较丰富。 没有成型的安全业务： 中国移动 业务的市场化包装经验丰富。 专业的技术人才匮乏； 网络安全投入较多。 没有成熟的营销模式： 在全国部署的流量监控设备数量最多，网 安全投资压力大； 络流量监控相对全面。 没有成型的安全业务； 铁通公司 网络规模相对较小，实施扁平化集中管 专业的技术人才匮乏； 理，安全事件处理响应速度快。 1 4 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 争 h 劣势 i 优势 基层维护人员维护能力强，能够处理网络 没有成熟的营销模式； 以外的用户服务需求。 目前，中国联通和中国电信相比互有优势，中国移动和铁通公司在网络安全服 务方面存在空白。铁通公司作为安全业务开展的后来者，虽然没有经验积累，但是， 通过借鉴前者的经验可以帮助铁通少走弯路，将有限的资金投入到最能产生效益的 业务上去，节省很多不必要的投资，借助专业化运营的优势，趁网络安全相关业务 刚处于起步阶段，各运营商还处于相对平等的起跑线上，铁通公司应该加快安全业 务的发展步伐，尽快扩大市场份额，加强与信息安全厂商的合作，加强自身技术人 才和营销人才的建设，保持持续的安全市场竞争力。 针对中国电信、中国联通的竞争，铁通公司应采取如下的应对策略： ( 1 ) 作为中国移动的全资子公司，铁通公司应该借助中国移动的品牌和市场优 势，加速网络安全方面的宣传，加快拓展网络安全业务的步伐； ( 2 ) 充分利用专业化运营的优势，快速推进业务发展，尽管抢占市场份额； ( 3 ) 加强与网络安全厂商的合作，提升自身的技术和服务水平； ( 4 ) 加强网络安全开发技术上的储备，增强自主产权产品开发能力； ( 5 ) 加强网络安全业务营销和服务团队建设，提升服务质量。 3 3 2s w o t 分析及应对策略 铁通公司安全业务s w 0 t 分析如下表示： 北京交通大学专业硕士学位论文铁通公司互联网络安全现状及安全威胁分析 表3 ：铁通公司安全业务s w o t 分析表 优势( s )劣势( w ) 蒯 拥有庞大的用户规模； 网络资源紧张，网络安全压力大，资 在长期的运营中树立了优质可信的服务品牌； 金流压力大。 运维人员用户终端维护经验丰富； 缺乏有网络安全相关专业技能的技 具备了开展增值安全业务的硬件条件，部分省 术支撑人员和销售经理； 分公司具备了流量清洗联动处理的技术优势。 在各省目前没有专门的机构和队伍； 庞大的基础网络资源。 现有的销售体系、技术服务支撑体 系、服务实施流程不能适应该业务的 发展； 客户对铁通提供该业务的认知度差。 机会( o )威胁( t ) 羹 随着网络和业务的发展，企业和个人对网络安 行业竞争日趋激烈，各设备厂商和专 全的需求日益迫切；业安全公司对铁通公司产生巨大威 大型企业对网络安全服务的专业性需求也越 胁： 来越强： 其他运营商已经开展了以安全服务 安全业务建设方面“白纸”一张，容易塑造， 为增值业务的营销模式。 容易规避其他运营商安全运营中失误。 从以上对铁通公司的s w o t 分析中可以看出，铁通公司在发展网络安全业务上有 先天优势，但存着一定不足，机会和威胁同时并存。总体来说，铁通公司的特点可 以总结为以下方面： ( 1 ) 优势众多同时劣势明显。铁通公司在网络资源、品牌影响力、渠道和用户 群上有着巨大的难以比拟的优势，铁通各省不同程度的建设网络安全设备，已经具 备了开展安全业务的先觉条件。与此同时铁通公司安全业务开展在产品发展、人才 队伍建设、渠道等方面存在着严重不足，由于领导层持有安全投资不产生回报的观 念，所以安全保障的投资日益萎缩，影响到了铁通公司未来宽带业务等主流正常业 务的健康发展。 ( 2 ) 战和机遇并存。网络安全市场空间的逐渐放大、新业务的不断出现以及相 应法律法规的出台为网络安全提供了良好的发展机遇和空间。但网络安全服务行业 的竞争日趋激烈，铁通公司作为后期进入者将面临巨大的考验。 因此，铁通公司在发展网络安全业务时必须认清自己安全投资压力大、运维压 力大、安全服务市场一片空白的劣势。同时，看到自身与其他运营商的技术优势和 后来者少走弯路的学习优势。多在业务差异化下功夫。打造自己的网络安全服务品 牌。 1 6 1 7 北京交通大学专业硕士学位论文 铁通网络安全服务业务开展需求与预测 4 铁通网络安全服务业务开展需求与预测 铁通公司的网络安全市场空间有多大? 我们能够从中获得多大的收益是铁通 能否开展互联网网络安全服务的重要依据。虽然，基础电信运营商运营方面存在“圈 地效应即占有了多大的用户量就占有了多大的市场空间，但我们不得不意识到， “冬天是种不出西瓜来的”时机是否成熟也是业务开展是否成功的关键，尤其对于 投资比较紧张的铁通来说，希望投入的每一分钱都能见到效益产生。 4 1 预