方案概述
H3C运营商安全托管服务解决方案帮助运营商为中小企业提供网络安全代建、代维服务，并与专线接入捆绑，实现线路增值。在代建方面，运营商通过租借或转售的方式，将H3C UTM(Unified Threat Management，统一威胁管理)设备提供给企业，并把UTM设备部署在企业网络的互联网出口，实现防火墙、VPN、防病毒、防垃圾邮件、防黑客入侵、URL过滤、机密信息保护、P2P/IM控制、上网行为审计等一系列的安全功能，为企业网络进行全面的安全防护。
在代维方面，通过部署于城域网的安全托管运营中心，管理分布于各个企业的UTM设备，实时监控来自网络内外部的安全事件、安全违规行为或带宽滥用，确保先于客户了解最新的安全信息、快速识别真正的安全事件并采取适当行动来解决客户问题。安全托管运营中心都能够记录所有的入侵企图，并将安全事件通报给客户。
安全托管服务对中小企业的意义有：
＊ 以较低的成本获得全面的网络安全防护，解决日益严峻的网络安全问题
＊ 享受运营商7X24小时专业安全服务，使IT工作人员从繁重的网络安全维护工作中解脱出来，致力于更有价值的信息化建设工作中
＊ 定期获得各种清晰、详细、符合政策要求的网络安全报表，全面了解网络安全状况
对于运营商来说，通过开展安全托管服务可以达到如下目的：
＊ 提高营业收入，提高ARPU值，实现宽带线路的增值
＊ 提升用户满意度，提升客户黏着度
＊ 符合当前业务转型的需求
总之，安全托管是一种灵活的、以收获实效为目的的安全业务。从全局的角度来看，托管式的安全业务能够更加充分的利用资源，减少浪费，运营商开展安全托管服务可以达到运营商与企业的双赢结果。
典型组网
方案特点
·最专业的安全功能
采用H3C FIRST(Full Inspection with Rigorous State Test)专有引擎技术，实时防范各种网络攻击；集成卡巴斯基专业病毒库，全面查杀网络病毒，实现速度和效率的完美结合；基于协议特征库识别技术，精确识别包括迅雷、Skype在内的P2P/IM等应用，并进行限流或阻断等控制，限流粒度精确到8Kbps；全面的WEB过滤、邮件过滤及上网行为审计，最大程度地保证信息的安全；
·统一运维管理
不仅提供专业的UTM设备，而且还能提供运维管理平台、业务管理平台及用户自服务平台；基于SNMP、TR069协议的标准管理接口，实现与第三方管理平台的配合。
·精细的用户权限分级管理，灵活的套餐定制
支持四级权限管理，对不同用户进行管理授权，可以把只能察看设备运行状态的最低权限分配给用户，而高权限只对运营商运维人员开放。
另外，可根据用户需求进行功能定制，针对客户定制多样化套餐。
·本地化快速响应
2500多人的本地研发团队，保证快速响应运营商在业务推广过程中出现的新需求。
|
