中国电信运营商与全球的电信运营商一道,都在积极寻找自己新的业务增长点,提升自己的盈利能力,发掘现有客户的价值。安全运营服务(Managed Security Service)和安全顾问服务(Professional Security Service)无疑是令人感兴趣的领域。
无可否认,运营商在安全服务方面具有得天独厚的优势,例如强大的客户覆盖和销售渠道、良好的信任关系、成熟的计费和结算体系等,可以共享机房、带宽、网络、信息基础设施知识和经验等,这些都可以大幅降低运营商推出MSS和PSS的成本和进入风险。
连一年一度世界电信业界共同的节日,今年第38届世界电信日的主题都成了“让全球网络更安全”(Promoting Global Cybersecurity)。正是认识到加强全球网络安全的紧迫性和长期性,国际电联提出把今年的电信日主题确定为“推进全球网络安全”,希望通过这样的主题活动,进一步提高人们的全球网络安全意识,改善全球电信网络安全状况,让电信网络更好地为人类服务。
国际电信运营商在此已有不少的实践。譬如AOL,美国最大的在线服务提供商,不仅提供了琳琅满目的内容产品和接入服务,同时更是推出了同时也联合多家专业安全厂商推出了Protect & Safeguard服务,包括:AOL 安全中心(计算机保护、身份保护、互联网保护、在线升级);AOL 隐私防护墙;AOL 防病毒服务(病毒防护、间谍软件防护、弹出窗口控制、垃圾邮件过滤等);AOL 控制(防火墙、父子控制等);身份管理服务等。
其实国内也已有不少尝试,中国电信自己的集成商-早先的CTSI,后来的中盈优创(Zhongying-Unihub)就在网络安全方面从上个世纪开始耕耘了数年。现在的电信集团、新的CTSI、还有一些领先的省公司正在酝酿推出很多与安全服务相关的创意和商业组合。
同时,国际性电信运营巨头MCI利用NetSec提供的安全服务平台向遍布世界130多个国家提供新闻与数据服务的路透社提供MSS和PSS的服务(详见表)。从服务类型来看,MCI推出的MSS和PSS是基于NetSec的。这里体现了运营商和专业安全公司的价值链定位。作为专业安全公司,更应该关注自己的服务的“产品化”,使其具备客观的度量和服务内容,以便于借用运营商伙伴的“客户界面”。作为运营商,也没有必要什么都从“一张白纸”从头开发,定位好自己的客户目标和服务模式后,可以从市场上的专业安全公司选购集成,缩短推向市场的周期,从而占领先机。
相关链接
MCI的MSS和PSS的安全服务项目
【MSS】包括:1.管理防火墙服务、管理IPS和IDS服务;2.WAN防御:即大网上的拒绝服务防御Anti-DDoS;3.PKI管理服务等。
【PSS】包括:1.安全风险评估(技术层面发现漏洞和威胁,并分析,推荐解决方案);2.安全风险评估(策略和架构方面调研分析,推荐解决方案);3.应用生命周期的安全顾问(和顾客一道针对应用开发周期的各个环节进行安全加强)。
|