青海移动:5G时代,安全策略管理让通信“无限”
1G是语音时代,拥有一部“大哥大”手机一度成为身份的象征;
2G是文本时代,短信、彩信、QQ、飞信等社交软件开启high聊模式;
3G是图片时代,移动互联网方兴未艾,各种手机APP开始层出不穷;
4G是视频时代,移动支付、共享出行、视频通话等,潜移默化改变了生活方式。
瞬息洪流间,5G时代的大幕已经拉开,呈现在我们眼前的又将是怎样翻天覆地的变化?
跨越这二十年的时间,无论生活、工作、娱乐,一部小小的手机在现代社会已经变得不可或缺。在它背后,是电信运营企业提供着无间断支持。
5G是万物互联的时代,智慧家居、智慧出行乃至智慧城市,一个个名词从梦想映入现实。如何在5G时代提供高速可靠的移动互联服务,在保障通信“无限”的同时,赋能“智慧+”生活,成了所有电信运营企业正在面对的问题。
国家《网络安全法》要求,在等保的基础上,对关键信息基础设施实行重点保护。电信行业作为关基的重要组成部分,积极开展网络安全防御体系建设,防止遭到攻击中断业务或者泄露数据。而青海移动凭借创新技术的实践应用,成为了其中的佼佼者。
安全策略智能运维,从画一张“地图”开始
网络结构复杂、安全设备品牌多型号多、设备上下线等变更信息无法及时感知等情况,在很多电信运营企业都有发生。
打仗没有地图,看不见关卡和道路,就无法排兵布阵;同样,没有一张网络安全“地图”,就难以在网络攻防的战场上取得胜利。青海移动基于安博通安全策略智能运维平台,绘制了一张安全域架构拓扑地图。
平台自动读取防火墙等设备的配置信息,解析其中包含的接口、网段、安全域等。当任意两个设备节点间存在相同接口子网时,即为互联关系,在拓扑地图上会通过子网连线连接;依次遍历所有设备,即可自动绘制全网逻辑拓扑。在此基础上,人工设置安全域及添加资产信息,形成安全域架构拓扑地图。
这张地图帮助青海移动,看清多层网络结构、设备位置及互联关系、设备动态变更信息等,实现“知己”,更实现安全策略的智能运维。
存量策略的“大扫除”
存量策略因为日积月累、频繁变更等原因,会产生问题策略和风险策略。安博通安全策略智能运维平台将每条策略逐一与其他策略进行比对分析,判断相互之间的包含与被包含关系,找出冗余策略、隐藏策略、可合并策略、空策略等。青海移动可定期根据分析结果,对存量策略进行精简优化,提升设备防护性能,减少风险策略带来的隐患。
释放业务的敏捷性
青海移动业务变更频繁,每周都会因此产生近1000条策略变更需求。安博通安全策略智能运维平台将业务开通请求、开通选路建议、策略风险分析、模拟仿真分析、策略配置生成等多个环节,全流程自动化。大幅缩短策略变更时间,同时提高变更准确率,释放青海移动业务的敏捷性。
网络在过去、现在、未来一直是青海移动的优势所在。青海移动不仅建设了一张广覆盖的大网,更建成了一张安全可靠的优质网。
5G时代,网络连接更多,也承载更多。安博通以安全策略管理技术,让青海移动通信无限、安全无界!