中国电信大客户3G安全接入解决方案.ppt
- 文档编号:2732306
- 上传时间:2022-11-10
- 格式:PPT
- 页数:60
- 大小:12.70MB
中国电信大客户3G安全接入解决方案.ppt
《中国电信大客户3G安全接入解决方案.ppt》由会员分享,可在线阅读,更多相关《中国电信大客户3G安全接入解决方案.ppt(60页珍藏版)》请在冰豆网上搜索。
中国电信大客户3G安全接入解决方案2009.5政政企企客客户户事事业业部部Government&EnterpriseCustomerDepartment政企客户事业部Government&EnterpriseCustomerDepartment目录中国电信中国电信3G接入安全体系接入安全体系大客户大客户3G安全接入解决方案安全接入解决方案中国电信优势中国电信优势CC网系统及终端安全网系统及终端安全IPIP层安全层安全应用层基础架构安全应用层基础架构安全党政军、大企业客户党政军、大企业客户金融行业客户金融行业客户外企客户外企客户中小企业客户中小企业客户政企客户事业部Government&EnterpriseCustomerDepartment中国电信中国电信3G接入安全体系接入安全体系军用级无线网络安全军用级无线网络安全安全基础设施安全基础设施移动接入移动接入承载网络承载网络CDMA网络网络中国电信中国电信中国电信中国电信3G3G3G3G接入安全体系接入安全体系接入安全体系接入安全体系专网级承载安全专网级承载安全全程全网数据保护全程全网数据保护应用层安全保护应用层安全保护政企客户事业部Government&EnterpriseCustomerDepartment目录中国电信中国电信3G接入安全体系接入安全体系大客户大客户3G安全接入解决方案安全接入解决方案中国电信优势中国电信优势CC网系统及终端安全网系统及终端安全IPIP层安全层安全应用层基础架构安全应用层基础架构安全党政军、大企业客户党政军、大企业客户金融行业客户金融行业客户外企客户外企客户中小企业客户中小企业客户政企客户事业部Government&EnterpriseCustomerDepartmentCDMA网络网络实在看不懂中国电信天翼中国电信天翼CDMA技术技术CDMA技术特点:
保密性强技术特点:
保密性强政企客户事业部Government&EnterpriseCustomerDepartmentCDMA网络安全架构网络安全架构SS7C网骨干网骨干空口安全接入鉴权核心网鉴权终端安全MSCHLRPDSNAAABSC/PCFGMSCPSTNInternet立体式的安全防护体系立体式的安全防护体系政企客户事业部Government&EnterpriseCustomerDepartment长码序列长码序列信源信号信源信号TX解调信号解调信号RX长码序列长码序列扩频信号每个用户都深深淹没在每个用户都深深淹没在噪声里噪声里数据在空中传输经加密处理,数据在空中传输经加密处理,其中,长码序列是长度为242-1(约4.4万亿)的数字序列,且没有明显的规律,窃听者根本无法猜测CDMA采用专用安全算法采用专用安全算法:
蜂窝认证和语音加密算法CAVE产生密钥,并用长码序列、ORYX和增强的分组加密算法E_CMEA,分别用于实现语音、数据和控制信令的加密。
CDMA加密加密-防窃听防窃听政企客户事业部Government&EnterpriseCustomerDepartment两级鉴权:
两级鉴权:
无线接入网、核心网分别进行鉴权SS7C网骨干网骨干MSCHLRPDSNAAABSC/PCF两级保密:
两级保密:
身份凭证主密钥AKey不直接参与鉴权,而是由产生的子密钥SSD进行鉴权UIM智能卡智能卡:
存储用户身份信息,密钥存储于卡内,不仅不在网络中传输,也不能被手机读取两级鉴权两级鉴权-防盗用防盗用+ESN、MIN1、SSD_A随机数RANDSSDCAVE算法XAUTHRCAVE算法XAUTHR=AUTHR?
相等,则认证成功;否则,认证失败CAVE算法CAVE算法主密钥AKey随机数RAND中间密钥SSD中间密钥SSD两级保密接入认证流程接入认证流程终端认证信息由UIM卡计算政企客户事业部Government&EnterpriseCustomerDepartment“天翼安全伴侣天翼安全伴侣”针对天翼智能手机提供的终端综合安全防护软件及相应服务安全检查安全检查对手机安全状况进行全面检查;对手机当前安全风险进行评级提供加固建议数据保护数据保护对手机以及TF卡中重要敏感数据进行加密和备份防盗用防盗用提供手机锁定、丢失应急响应等手机防盗功能和服务防火墙防火墙提供来电和短信屏蔽过滤功能防病毒防病毒实时防毒扫描杀毒升级和专杀工具下载天翼安全伴侣天翼安全伴侣-终端综合安防终端综合安防政企客户事业部Government&EnterpriseCustomerDepartment目录中国电信中国电信3G接入安全体系接入安全体系大客户大客户3G安全接入解决方案安全接入解决方案中国电信优势中国电信优势CC网系统及终端安全网系统及终端安全IPIP层安全层安全应用层基础架构安全应用层基础架构安全党政军、大企业客户党政军、大企业客户金融行业客户金融行业客户外企客户外企客户中小企业客户中小企业客户政企客户事业部Government&EnterpriseCustomerDepartment专网级安全承载专网级安全承载CN2/MPLS本地节点PCFCEPEPECEPDSNPIVPN省节点PCFCEPERPVRFRPVRF本地节点Internet123PIVPNRPVPNVPDNVPNv专网级安全承载:
专网级安全承载:
CC网承载于中国电信大客户专网网承载于中国电信大客户专网CN2CN2专业专业VPNVPN上,具备大上,具备大容量、容量、QoSQoS能力、高可用性、专网级安全;能力、高可用性、专网级安全;v高可用性组网:
核心网元设备资源均采用双机热备、链路冗余,具备快速高可用性组网:
核心网元设备资源均采用双机热备、链路冗余,具备快速平滑倒换能力;平滑倒换能力;v安全隔离:
安全隔离:
CC网出口与网出口与InternetInternet间部署万兆电信级防火墙,可防御来自互间部署万兆电信级防火墙,可防御来自互联网的各类安全攻击与威胁。
联网的各类安全攻击与威胁。
123政企客户事业部Government&EnterpriseCustomerDepartment全程全网数据保护全程全网数据保护v基于基于CC网网高速无线接入,利用高速无线接入,利用VPDN/IPSEC/SSLVPNVPDN/IPSEC/SSLVPN等等为客户构建的与公众互为客户构建的与公众互联网隔离的虚拟专用网络,实现联网隔离的虚拟专用网络,实现全程全网的数据保护与内网安全接入全程全网的数据保护与内网安全接入。
基于基于L2TPL2TP的的VPDNVPDN安全虚拟通道安全虚拟通道IPSEC/SSLIPSEC/SSLVPNVPN独立虚拟专网独立虚拟专网L2TP/IPSEC/SSLL2TP/IPSEC/SSL叠加应用叠加应用RPNetworkPCFCN2企业网企业网LNS163/InternetPCF企业网企业网企业网企业网L2TPtunnelIPSECVPNL2tpoverIPSEC政企客户事业部Government&EnterpriseCustomerDepartment关键系统的关键系统的DDoS攻击防护攻击防护v中国电信在全网部署了中国电信在全网部署了DDoSDDoS攻击防御业务平台,可防御现网上任意规攻击防御业务平台,可防御现网上任意规模的模的DDoSDDoS攻击,并可为全网客户提供攻击,并可为全网客户提供DDoSDDoS攻击防护服务,攻击防护服务,确保客户关确保客户关键业务系统的持续、稳定运行。
键业务系统的持续、稳定运行。
政企客户事业部Government&EnterpriseCustomerDepartment目录中国电信中国电信3G接入安全体系接入安全体系大客户大客户3G安全接入解决方案安全接入解决方案中国电信优势中国电信优势CC网系统及终端安全网系统及终端安全IPIP层安全层安全应用层基础架构安全应用层基础架构安全党政军、大企业客户党政军、大企业客户金融行业客户金融行业客户外企客户外企客户中小企业客户中小企业客户政企客户事业部Government&EnterpriseCustomerDepartmentPKI体系体系构建应用层基础安全构建应用层基础安全vPKIPKI(公钥基础设施),是目前一种通用的为各类(公钥基础设施),是目前一种通用的为各类ITIT信息应用信息应用提供多种安全防护的方法。
主要基于公钥概念与技术来实施和提供多种安全防护的方法。
主要基于公钥概念与技术来实施和提供提供信息加密、身份认证、数字签名、完整性校验信息加密、身份认证、数字签名、完整性校验等安全服务,等安全服务,在开放环境中为信息应用提供全面的安全保护。
在开放环境中为信息应用提供全面的安全保护。
政企客户事业部Government&EnterpriseCustomerDepartmentPKI体系总体建设思路体系总体建设思路(省级为例)(省级为例)v以省为单位部署根CA认证中心,受理全省范围内的证书请求,包括证书申请、证书更新、证书撤销等;v在各地市分别建立RA证书注册中心,集中收集本市范围内的用户证书请求,统一提交到省CA中心,同时集中制作分发证书;v证书库可以根据应用系统的部署情况以及管理需要,采用集中部署或者分布式部署的方式。
vCA系统主要负责为组织内部用户颁发证书,并进行证书管理,执行更新、撤销等操作;v证书库存储了组织中中所有的用户信息和用户证书数据,与CA系统和内部IT应用系统间进行数据交互;v内部IT应用系统从证书库中获取证书数据,进而实现身份认证、权限控制、数字前面等操作;政企客户事业部Government&EnterpriseCustomerDepartmentCA认证中心实现方案认证中心实现方案vCACA认证中心作为整个认证中心作为整个PKIPKI体系的核心,其建设方案主要包括几个组成部分:
体系的核心,其建设方案主要包括几个组成部分:
证书签发管理、后台管理系统、证书发布系统。
证书签发管理、后台管理系统、证书发布系统。
政企客户事业部Government&EnterpriseCustomerDepartment基于基于PKI体系实现多种安全保护体系实现多种安全保护VPN网关网关用户CA/远程证书库远程证书库/LDAP业务应用系业务应用系统统日常OA应用(Email、Portal、Domino)内部网内部网络络终端设备数据证书办理远程VPN登录访问业务应用系统访问日常OA系统PKI能够支持的服务:
无线通信加密身份认证数字签名数据完整性校验VPN远程接入安全Web安全邮件电子政务电子文档保护电子商务。
v为各类为各类ITIT信息系统提供应用层的安全保护,从数据的保密性、真实性、完信息系统提供应用层的安全保护,从数据的保密性、真实性、完整性、不可抵赖性和访问控制几个方面提供服务;整性、不可抵赖性和访问控制几个方面提供服务;vPKIPKI应用安全体系结合中国电信移动网接入层、承载层以及终端的安全,能应用安全体系结合中国电信移动网接入层、承载层以及终端的安全,能够有效保障用户实现移动远程安全接入的需求。
够有效保障用户实现移动远程安全接入的需求。
政企客户事业部Government&EnterpriseCustomerDepartment中国电信中国电信PKI体系建设运营体系建设运营v中国电信建设了国内最早的用于公共电信网络上的中国电信建设了国内最早的用于公共电信网络上的CTCACTCA,拥有丰富的拥有丰富的PKIPKI体系建设运营经验,以及技术、人才储备。
体系建设运营经验,以及技术、人才储备。
中国电信自1996年开始进行电子商务安全认证的研究工作。
中国电信CA安全认证体系(CTCA)于1999年8月3日通过中国密码
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国电信 客户 3G 安全 接入 解决方案
![提示](https://static.bdocx.com/images/bang_tan.gif)