IDCISP互联网安全管理综合解决方案V16

SURFILTERNETWORKTECHNOLOGYCO.,LTD.任子行网络技术股份有限公司IDC/ISP互联网管理综合解决方案2013.07.15运营商业务部互联网管理综合解决方案2公司简介1行业背景3解决方案4优势与案例公司简介公司概况公司成立于2000年5月，注册资本7070万元人民币，2012年4月，公司在深交所创业板挂牌上市，证劵简称“任子行”，证劵代码“300311”。公司目前在北京、深圳设有产品研发中心，全国有20余家办事处。公司产品线主要产品包括IDC信息安全管理系统、ICP/IP域名备案系统、接入资源管理系统、互联网视音频节目管理和审计系统、互联网舆情分析和管理系统、NET110系列产品安全审计、任天行网络内容和行为管理系统等。公司荣誉公司多年来承担了国家863计划、国家网络与信息安全发展项目、国家发改委信息安全保障持续发展计划项目、金盾工程、国家242等信息安全专项、国家创新基金项目在内的20余个课题的研发，并参与了工信部、公安部等4项国家信息安全技术标准的制定。13年如一日，专注于信息安全领域，致力打造“绿色、高效”的安全网络，做国内领先的网络应用审计专家。任子行综合实力概述P3SURFILTER近600名员工50%研发和技术人员4大研发中心全球500多家渠道伙伴70000家优质客户13年行业专业服务经验承担30多个国家课题的研发拥有40多项核心技术130多项网络信息安全行业准入资质200多项行业重要荣誉业务覆盖政府、军工、金融、通信、广电、教育、能源，企事业单位等领域…产品覆盖从PC终端、服务器和云端全方位的审计和管理产品注册资本7070万证劵代码300311互联网管理综合解决方案2公司简介1行业背景3解决方案4优势与案例行业背景2012.12工信部已经停办5年的IDC经营许可证发放，2012年12月1号正式启动，要求必须具备互联网监管的三套系统：1、IDC信息安全审计管理系统2、IDC/ISP接入资源管理系统3、网站备案管理企业侧系统2013.32013年3月13日工信部召开会议商讨统一信息安全监管平台建设方案，任子行作为支持厂商之一参与起草。2013.42013年4月2日工信部电管局IDC准入环节实质性交流会，征询对推进IDC准入许可申报材料及流程的意见，任子行作为代表厂商提出重要建设性建议。2013.42013年4月15~16日研究院针对企业许可证申请的培训，就申报材料准备及标准细节要求进行答疑解惑。任子行愿为客户申报提供详细技术指导。2013.4电管局决策：4月中下旬会对有能力，有实力的企业发一批牌照。同时会对5年期间一些不合规的IDC进行审查和整改。互联网管理综合解决方案2公司简介1行业背景3解决方案4优势与案例产品概况SURFILTERNETWORKTECHNOLOGYCO.,LTD.标准研制产品检测产品理念《互联网数据中心和互联网接入服务信息安全管理技术要求》研制单位之一IDC信息安全管理系统IDC/ISP企业接入资源管理系统ICP/ISP企业侧备案管理系统全部通过工信部测试管局产品：本着全面长远合作的理念，为管局成为互联网基础资源的管理者，建设互联网信息安全管控中心而提供全面的综合管理综合解决方案。运营商产品：作为信息安全专业厂家，开发稳定可靠的信息安全产品，提供最佳性价比的解决方案。ISMS信息安全管理篇整体架构管局侧SMCS企业侧ISMS……企业侧ISMS……管理指令下发……IDC机房执行单元IDC机房执行单元IDC机房执行单元IDC机房执行单元指令下发结果上报ISMIICP/IP备案系统接入资源管理系统其他系统信息协同功能介绍-资源管理基础资源数据流量监测数据管局下发数据企业上报数据其他数据…网站库IP库域名库接入信息库其他资源库IP信息服务器信息机房信息接入单位信息网站信息域名信息接入信息ICP备案信息……接入轨迹库服务信息分析/汇聚备案数据多种技术手段--建立完整的资源信息库功能介绍-资源管理…系统首页机房信息服务器信息接入域名接入网站IP段信息功能介绍-业务管理网站库IP库IP备案库接入信息库其他资源库监测数据备案数据域名备案库黑名单库比对分析接入不真实网站未备案网站接入黑名单网站未报备IP停办网站虚拟主机功能介绍-业务管理、黑白名单虚拟主机发现虚拟主机发现接入轨迹查询主题黑名单...网站黑名单功能介绍-违规控管黑名单控管黑名单控管查询黑名单控管结果未备案域名监测监测历史功能介绍-信息监测、过滤监测、过滤有效结合不良信息封堵未备案封堵黑名单网站封堵来函违规网站封堵……不良信息监测未备案监测黑名单网站监测管局侧平台企业侧平台……未备案网站黑名单网站不良信息网站….企业侧平台XXX机房XXX机房管局用户企业用户实现功能介绍-信息监测、过滤分类配置灵活定义严格执行监测结果精确溯源功能介绍-统计分析域名统计监测信息统计访问量统计服务器统计IP统计功能介绍-系统管理用户管理角色管理操作日志系统配置探针配置参数配置功能介绍-海量日志检索按照工信部IDC新的管控思路，各IDC机房需要对网络行为日志留存60天。IDC机房经营单位需要配合各省通管局、网监做好网络行为的溯源工作。行为日志管理按照新的管控思路以及网监对IDC经营单位的工作要求进行设计，对发生在IDC机房的所有网络行为进行归档，并提供高效的溯源模式。海量数据高效存储海量数据高效检索TELNETSURFILTERNETWORKTECHNOLOGYCO.,LTD.系统部署架构省管局网络信息安全技术管控平台（SMMS）ISMI……Internet……IDC机房探针执行单元示意……SMMSISMS核心路由器执行单元核心交换机接入交换机服务器主机IDC/ISP信息安全管理系统ISMSIDC机房探针执行单元IDC机房探针执行单元控制单元CU……IDC/ISP信息安全管理系统ISMSIDC机房探针执行单元IDC机房探针执行单元控制单元CU部署方案-单机房单链路模式IDC机房服务器服务器群1IDC机房服务器IDC机房服务器IDC机房服务器服务器群2服务器群3服务器群1路由器核心交换机信息安全审计管理系统端口镜像管理端口IDC机房服务器服务器群1IDC机房服务器IDC机房服务器IDC机房服务器服务器群2服务器群3服务器群1路由器核心交换机信息安全审计管理系统管理端口分光器镜像方式分光方式部署方案-多链路模式IDC机房服务器服务器群1IDC机房服务器IDC机房服务器IDC机房服务器服务器群2服务器群3服务器群1路由器核心交换机信息安全审计管理系统端口镜像管理端口路由器管理端口端口镜像CUIDC机房服务器服务器群1IDC机房服务器IDC机房服务器IDC机房服务器服务器群2服务器群3服务器群1路由器核心交换机信息安全审计管理系统管理端口路由器管理端口CU镜像方式分光方式SURFILTERNETWORKTECHNOLOGYCO.,LTD.部署方案-多链路多机房管局侧SMMS备案系统篇-云备案平台传统模式工信部备案系统广东省管局备案系统深圳润迅备案系统江苏省管局备案系统江苏欧唯备案系统南京信维备案系统...............部署模式企业独立部署所有设备自建一套缺点所有资源单独购买、成本高维护工作量大、配备管理员升级困难、联调麻烦服务支持响应迟缓广州方网备案系统任子行-云平台解决方案工信部备案系统广东省管局备案系统江苏省管局备案系统.....任子行备案云平台广州恒汇备案专员深圳润迅备案专员江苏欧唯备案专员南京信维备案专员部署模式统一部署，账号租用集中管理，统一接口平台优点单点维护，响应及时；统一建设，成本低廉；双机热备，高效服务；专业顾问，全程指导系统功能概述IP/ICP备案管理系统ICP备案IP备案代为报备批量导入新增网络备案变更注销主体新增接入备案核实注销网站备案查询。。。IP地址来源报备IP地址来源修改与查询IP地址分配报备IP地址分配