3G 运营商Web内容安全过滤

3G 运营商 Web内容安全过滤 2009 移动网络服务的发展 Pre-IMS IMS voice SMS VOIP Media IPTV IM 移动终端内容安全威胁来源于何处？ 终端消息服务 1.彩信服务 2.Email服务 3.WEB数据访问 移动智能设备 通过不同的连接方法 2G-3G 运营商基础网络 Internet访问 Web浏览和下载 移动基础构架安全分析 移动客户端保护 Windows, Windows Mobile 和 Symbian OS: - 个人防火墙 - IPsec VPN - 垃圾短信过滤 - 实时病毒扫描 - 内容过滤 FortiGuard更新管理 服务提供商自有的安全更新服务器 : - 防病毒 - 内容过滤 - 反垃圾邮件 - 系统软件更新 - IPS 2.5G / 3G 核心安全内容网关 - 扫描 email, 和 web内容中的病毒、色情及各种 web网站的分类 ,支持 82种分类控制能力 ,同时扫描 web内容安全 - 双向垃圾邮件过滤 - 灵活和全面的内容过滤、日志和报告 病毒增长趋势0501001502002503003502004年 5月2004年 7月2004年 9月2004年 11月2005年 1月2005年 3月2005年 5月2005年 7月2005年 9月2005年 11月2006年 1月2006年 3月2006年 5月2006年 7月时间病毒数量手机病毒的发展趋势 智能终端发展趋势（单位：元， % ）3 . 0 % 2 . 9 % 3 . 1 %3 . 4 %3 . 7 %4 . 3 %4 . 6 %5 . 0 % 4 . 9 %5 . 3 %6 . 2 %5 . 7 %457442994119391838613672351233443167311728503000J a n - 0 5 F e b - 0 5 M a r - 0 5 A p r - 0 5 M a y -05J u n - 0 5 J u l - 0 5 A u g - 0 5 S e p - 0 5 O c t - 0 5 N o v - 0 5 D e c - 0 5市场比重 价格 病毒数增长 7.5倍 终端比例增长 1.7倍 终端威胁发展迅速， 应及早准备应对 并适时部署措施！ 2005-2006年 手机病毒传播和分类 本地传播 传播方式：蓝牙、文件拷贝 典型样本： Cabir、 RedBrowser、 Skulls 网络传播 传播方式：彩信、 WAP、 push email 典型样本： Comm Warrior（彩信） 病毒 代表为 Skull病毒，主要特征如下： 蓝牙本地复制传播 使感染手机图标成“骷髅头 ” 木马 代表为 DoomBoot.A： 伪装游戏，手工安装 删除或修改数据 蓝牙搜索，耗电 蠕虫 代表为 Commwarrior 通过彩信自动传播 自动发送彩信 增加户彩信费 间谍软件 代表为“ FlexiSpy” 需要手工安装 窃取短信内容，通话记录 可窃听 利用 MMS传播的病毒 Commwarrior.A （ 2005.3) 复制自身前查询系统时间 Commwarrior.B 不再查询系统时间 , 因此更加流行 Commwarrior.Q (Aug-2006) 变种更加难于防范 使用电话地址簿中的手机号码传播 监听所有收到的 MMS/SMS，并自动回复一条带有 Commwarrior.Q病毒的 MMS 监听所有向外发送的 SMS，并在 SMS发送完成后自动发送一条带有Commwarrior.Q病毒的 MMS给此收件人 MMS中的文本内容取此手机的短信收件箱 色情间谍软件 远程话筒激活 SMS记录 电话拨打记录 短信内容监控 3G 网络滥用情况统计 9 据 IDC 调查结果显示： 员工 30% 40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（ QQ、 MSN)等于工作无关的活动上 据 Sex TracKer调查： 全球 70 的色情网站访问流量集中在上班时间 （色情网站的浏览量集中在每天 9-17时） 媒体报道 国际运营商的 3G终端安全服务 2004年 :提供终端安全服务： 欧洲： Finland、欧洲沃达丰、英国 Orange、法国电信开始提供手机杀毒服务，按照 2.5欧元 /月提供服务 台湾：中华电信提供杀毒服务，每月 69新台币 网关安全服务增值模式 智能手机的用户为高端用户，病毒危害对这些用户的负面影响，对运营商品牌、客户忠诚度、数据业务的推广有较大影响 个性化服务 根据手机人群进行个性化的服务套餐 ,提供彩信安全 ,邮件安全 ,网页安全等多样化运营商级服务 . FortiGate内容安全网关 Web内容安全网关 - 用户端安全服务 对访问的 web网站进行分类控制 ,根据策略决定该网站的访问权限 根据关键字对 web内容进行扫描 ,决定访问 web 内容的安全 MMS 多媒体彩信安全 - 用户端安全服务 支持 移动个人用户的彩信病毒 /恶意代码安全扫描 /阻断 支持移动个人用户的网页访问 /邮件访问的安全防护 支持安全事件的用户通知 FortiGate 5000 移动安全网关 移动运营商定制的安全功能 FortiGate 5050 FortiGate 5020 FortiGate 3810A Fortinet公司概况 首位基于 ASIC硬件技术的移动网络 内容安全技术提供商 专业网络安全厂商 1000+名员工 / 超过 500+工程 技术人员 2000年成立 发展最快的专业安全公司 全球化的销售服务体系 ( 美国，欧洲，亚洲 ) 权威的安全认证 7项 ICSA(国际计算机安全组织 )认证 最高级政府安全认证 (FIPS-2, Common Criteria EAL4+) 50+ 安全行业认证 美国病毒专业评测试 VB 100认证 欧洲专业 IPS安全评测 NSS认证 全球电信安全运营商合作客户 FortiCarrier移动安全网络解决之道 中文管理 日志 审计 集中网管 CLI 安全分析 SNMP 策略 控制 虚拟用户管理 流量控制 数据 加密 FortiOS 安全操作系 统 FortiASIC 独特内容加速 垃圾 邮件 彩信安全 SIP安全 网页 过虑 GTP安全 FortiGuard全球安全威胁响应中心 100+ 安全响应工程师提供 24X7安全特征库更新 美国 加拿大 伦敦 巴黎 中国 马来西亚 新加坡 东京 SLA 3小时攻击库特征更新响应 24X7全球安全实验室 中国天津病毒安全中心 病毒 /间谍软 件 (AV) 21%9%9%7%7%2%2%2%2%1%38%1 W 32/ B a g le . D W -m m 2 W 32/ N e t s k y ! s im ila r 3 W 32/ G re w . A ! w m 4 H T M L / I f ra m e _C I D ! e x p lo it 5 W 32/ B a g le . D Y -m m 6 W 32/ B a g le . D X -m m 7 W 32/ M y T o b . f a m -m m 8 W 32/ M y D o o m . M -m m 9 W 32/ M y t o b ! s im ila r 10 W 32/ M y T o b . B H . f a m -m m . N o n T o p 10 各种攻 击 特征 库 e d o n k e yb i t _ t o r r e n tg n u t e l l aM i c r o s o f t . I E . C r e a t e T e x t R a n g e . R e m o t e . C o d e . E x e c u t i o no v e r l o n g _ u r i S l a m m e r M S . W i n d o w s . A S N . 1 . B i t s t r i n g . H e a p . O v e r f l o w . H T T P . BM S . E x c h a n g e . X L I N K 2 S T A T E . C H U N K . O v e r f l o wC y b e r K i t . 2 . 2 A p a c h e . C G I . B y t e r a n g e . R e q u e s t . D o S专业移动安全风险监控 当前风险级别 全球 24x7 安全监控中心 FG5000移动安全网关 -运营商级别 Fortinet全球移动运营商客户 England Italy Ireland Iceland Germany France 安全网关的彩信病毒扫描 1 FortiGate可以工作在透明模式 部属于 WAP网关与 MMSC之间 多个物理接口 , 支持 VLAN HA集群 , 支持 Active/Active和 Active/Passive模式 防病毒扫描和文件类型过滤 基于消息内容（关键字）的过滤 移动网络 MM1 WAP 网关 MMSC 病毒扫描 HTTP内容检测 MMSC 日志分析 基于 SMTP 当 equivalent SMTP (RFC822) 域不存在时添加 X-MMS头信息 FortiGate设备支持透明 SMTP代理 MM3 (Internet网关 ) MM4 (网间通信 ) MM7 (增值服务 ) FortiGate设备可以同时使用这些功能 通过 FortiProtect网络实时更新病毒特征库 MOBILE NETWORK 外部服务器或网关 MMSC 基础构架和 其它运营商 MM4 MM3 增值服务和 内容提供商 MM7 MM1 WAP 安全网关的彩信病毒扫描 2 如何启用彩信内容保护 可以仅仅监控 而不作阻断 文件类型过滤 彩信文件过滤选择 可以针对文件类型 进行阻挡（如 .SIS,exe,jpeg文件） 头信息 /cookie 获 取 电话 号 码 的方式 可添加其它前缀 （如国家代码） 彩信信息告警 /拦截通知 电话号码黑白名单 根据来源和目的的 MSISDN地址进行过滤 和防火墙策略进行关联 建立基于用户的 MMS安全扫描配置 根据 MSISDN号码拦截彩信 MSISDN黑名单 MSISDN白名单 可以完全隔离备份原始彩信到存储设备 彩信内容过滤 使用一个可配置的字典 5000个条目，每条目最多 80字符 完全 UTF-8支持 可支持泰语、阿拉伯语、北印度语、乌尔都语等 保护内容表允许给单独条目一个分值。 超过了配置阈值的信息可被阻止。 也可被使用为免除 (白名单 )内容 日志输出 彩信速度 /重复频率控制 彩信安全日志和报告 SYSLOG日志 从 MMS消息中提取的发件人 /收件人的 MSISDN信息 使用 FortiAnalzyer产生超过 300种图形报表 2006-11-17 08:49:29 log_id=0211060000 type=virus subtype=infected pri=warning vd=root src= dst=4 src_int=port2 dst_int=port1 service=mm1 status=blocked from=491740430400 to=+4915200459450 file=commw.sis virus=SymbOS/Commwar.B-net msg=The file commw.sis is infected with SymbOS/Commwar.B-net. Ref =/VirusEncyclopedia/search/encyclopediaSearch.do?method= quickSearchDirectly&virusName= SymbOS%2FCommwar.B-net. SNMP Trap 当 FortiGate发现病毒时，向统一的网管系统发出信号 Email报警 基于时间的报警邮件（例如：每小时）发送给客户服务中心 可订制的报警信息（包括 MSISDN及病毒名称等信息） MMS告警 由 FortiGate安全网关生成 报警信息发送给病毒发送者 可订制消息内容 可设置网关自身的 MSISDN标识 频率设置 不会针对每个病毒事件发送 MMS，以避免 MMSC和发件人的性能过载 可以定义发送 MMS的时间间隔（如每 24小时 ） 安全日志中心 网关 手机 Web分类过滤 基于 MSISDN的 URL过滤，包括病毒扫描 使用自动更新的分类数据库，并可进行用户自定义设置 多种分类 为成年人 /未成年人用户提供不同的保护 为网上内容重新加上头信息 移动网络 Internet 用户数据库 3G 色情内容（基于 HTTP头） 根据 URM分类允许或拒绝站点 URL Database 安全 Web检测工作流程 安全网关 GGSN Off-Net FortiGuard