运营商信息安全整体部署实施策略
    东软作为国内知名的信息安全厂商，近年来成立专门的解决方案验证中心，致力于信息安全整体部署实施策略效果的研究。“平台化”和”中国式”逐渐成为了当前实施策略的主要研究内容。电信速度下的瓶颈需要“中国式”的智慧来解决，让瓶颈促生更有智慧的安全产品。东软凭借全系列完全自主知识产权的信息安全产品与服务，会继续提供更多充满创新智慧的电信运营商信息安全解决方案。会议期间，东软集团股份有限公司网络安全产品营销中心技术总监曹鹏给大家带来精彩的演讲——《谁制造了电信速度下的安全瓶颈》，同时东软向客户展示了NetEye明星产品—网络流量分析与响应系统（NTARS），让与会运营商代表对东软安全的网络流量分析与响应系统（NTARS）有了更深入、全面的认识。
    虚拟化构建的集中与交付的架构，实现更深层次安全性
    安全本质上是一种服务，是对现有业务的保驾护航，目前，虚拟化集中体系的好处在安全上越发得到体现：数据被保留在数据中心，前台设备与操作和实际数据彼此隔离，虚拟化传输使实际数据和网络隔离，避免了网络安全风险，而且实现了对终端的细致监测。大大提高了业务连续性与管理效率。思杰系统（Citrix System）大中华区产品及市场总监陶欣发表题为《构建随业务而动的虚拟化IT新架构》的主题演讲，陶欣以IT视角理解安全的问题，并指出：虚拟化构建的集中与交付的架构，是基于业务的、是可靠的、是灵活的，是一种更深层次的安全。作为全球领先的虚拟化及应用交付基础架构厂商，思杰系统公司（Citrix Systems）在全球为数百万用户简化计算，以按需服务的方式向使用任何设备的任何用户随时随地交付应用。近年来，思杰在中国市场以其端到端虚拟化解决方案满足了中国企业不断变化的业务及市场需求并提高投资回报率；得到了包括广东移动，惠州移动等电信以及众多行业客户的认同。
    借助专业扫描工具，轻松应对WEB应用安全
    目前在web应用层存在非常高的安全风险。发现并确定这些web应用的安全漏洞，诸如SQL注入、跨站脚本攻击、网络木马、数据库信息泄露等，普遍流行的方式是借助一个能够对应用层漏洞进行深度挖掘和验证的专业工具，通过工具能够对主流数据库进行安全配置审计，对应用逻辑进行勾画，还原SSL数据流，进行深度的安全分析等。
    2009年三大运营商在WEB应用安全领域，均加大了投入力度，本次峰会特设WEB应用安全专场，针对Web-数据库构架应用系统中典型安全漏洞及流行的攻击技术进行了深入的探析，业界WEB安全主流扫描工具WebRavor拥有者安域领创公司，现场演示了该产品基于渗透性测试的方法，实现对Web 应用的深度漏洞探测，帮助应用开发者和管理者了解应用系统存在的脆弱性，为改善并提高应用系统安全性提供依据，帮助用户建立安全、可靠的Web 应用服务。该工具已经在中国移动、中国电信、中国联通进行了非常成功的部署。
    2009年度通信行业网络信息安全优秀解决方案一览
    作为每届峰会的重头戏，本届峰会一如既往组织运营商专家，共同评选并推荐通信行业网络信息安全优秀解决方案。本年度方案包括：
    《深度分析——抵制网络黑色潜流——华为公司僵尸网络检测解决方案》、《为运营商打造疏而不漏的终端安全管理平台——华为公司终端安全管理解决方案》、《赛门铁克一个安全的终端也是受到妥善管理的终端解决方案》、《赛门铁克的新一代防病毒技术解决方案》、《RSA SecurID 认证令牌解决方案》、《RSA enVision安全和信息事件管理解决方案》、《客户端安全网络安全的大前提——联想ThinkPad全面安全解决方案》、《绿盟整治低俗内容安全审计解决方案》、《绿盟运营商门户网站安全解决方案》、《启明星辰适用于电信运营商的集中帐号管理系统解决方案》、《启明星辰基于天玥网络安全审计系统（堡垒机）的运维行为综合审计解决方案》、《Citrix思杰电信运营营业厅安全快速扩展解决方案》、《东软电信运营商安全运维平台（SOC）解决方案》和《WebRavor安域领创运营商Web应用安全解决方案》。

(责任编辑：adminadmin2008)