2009/04/13
業(yè)務(wù)發(fā)展呼喚高效網(wǎng)絡(luò)新疆移動BOSS系統(tǒng)通過實(shí)施思科安全方案后,整個網(wǎng)絡(luò)的運(yùn)行將可在一種可控方式下,保證其安全性,不但可以通過集中控制的機(jī)制對分布全區(qū)15個地洲的網(wǎng)絡(luò)進(jìn)行安全管理,防止非授權(quán)的人員進(jìn)入網(wǎng)絡(luò)之中,還可根據(jù)具體用戶的級別確定他們的訪問權(quán)限,以實(shí)現(xiàn)分層次的安全控制機(jī)制;另外,思科通過將自身高性能的安全產(chǎn)品(如PIX防火墻和VPN等)以及第三方安全產(chǎn)品和技術(shù)部署到網(wǎng)絡(luò)相應(yīng)的位置,大大增強(qiáng)了網(wǎng)絡(luò)的抗攻擊能力。
在整個項目中,思科作為頂級的網(wǎng)絡(luò)系統(tǒng)專家,從整個網(wǎng)絡(luò)系統(tǒng)的角度綜合設(shè)計整體安全的解決方案。這個方案保證了新疆移動BOSS系統(tǒng)整體的安全而且也實(shí)現(xiàn)了系統(tǒng)改造的初衷。
改造后的系統(tǒng)幫助客戶解決了原來因地緣分布廣造成的管理難度大、成本高、不能及時解決客戶問題等問題,使得新疆移動的策略制定、實(shí)施,對客戶問題的診斷、解決都可以在中心區(qū)完成。另外,由于實(shí)現(xiàn)了業(yè)務(wù)管理和安全管理的"大集中",整個BOSS系統(tǒng)的管理都變得更簡單、可控,從而不僅保障了整個系統(tǒng)安全、持續(xù)、高效地運(yùn)行,還大幅地提高了人員工作效率,節(jié)約了管理成本。思科公司認(rèn)為在這個系統(tǒng)設(shè)計及實(shí)施過程中,有三點(diǎn)是保證系統(tǒng)成功的關(guān)鍵。
第一,如何在新疆移動具體地"生產(chǎn)"網(wǎng)絡(luò)中運(yùn)用SAFE藍(lán)圖的模塊化分析方法。思科的"SAFE"藍(lán)圖倡導(dǎo)將企業(yè)復(fù)雜的網(wǎng)絡(luò)環(huán)境模塊化,正是這種模塊化的分析方法,使得思科可以幫助新疆移動化繁為簡地分析其網(wǎng)絡(luò)各個模塊內(nèi)部以及相互連接處的薄弱環(huán)節(jié)和關(guān)鍵部分。這樣,一方面可以幫助新疆移動有針對性的采取防御策略和手段,使網(wǎng)絡(luò)系統(tǒng)得到經(jīng)濟(jì)、立體、全面的保護(hù);另一方面,使得網(wǎng)絡(luò)結(jié)構(gòu)及安全部署都能夠隨著業(yè)務(wù)的發(fā)展而被便捷的推廣,保證了網(wǎng)絡(luò)結(jié)構(gòu)的高可擴(kuò)展性;
第二,要將國際領(lǐng)先的理念、解決方案本土化客戶化;
第三,在設(shè)計、實(shí)施的過程中不斷與客戶溝通提供給客戶一系列良好的服務(wù)。