周婧 刘黎辉 宋原 秦长征

摘要：公司本地运维系统包括综合关口局、城域网、移动通信网、DNS、WAP、短信、OSS云平台等20多个通信网络安全等级定级网元以及相应网管、监控、办公终端。随着系统和网络规模不断扩大，各网元系统的网络与信息安全检测和防护手段薄弱，简单的只有网络边界部署了防火墙。近年来，网络信息安全事件频发，如网络DDoS攻击、网站入侵篡改、僵尸木马主机、加密勒索病毒、用户个人敏感信息泄露等安全事件，都可能会导致系统故障和业务损失，严重的甚至造成业务中断。加强网络安全防护、提高技术手段能力来保障网络安全越来越重要。

关键词：网络与信息安全;防护手段;病毒;安全事件;能力

引言

为有效提升公司网络与信息安全检测和防护能力，提高对网络病毒以及攻击威胁检测分析能力、增强主机安全防护，应对上级业务主管部门基础电信企业网络与信息安全工作考核、应急演练以及其他各项安全检查工作，公司上线通信网络安全防护平台。

网络安全防护平台进行全方位部署，通过威胁主动监测分析安全事件、攻击IP，实时发现主机病毒并进行有效阻断，有效保障网络安全。

1威胁发现-TDA

系统通过获取智能防护网络（SPN）提供的全球C&C黑名单，以及共享的本地C&C黑名单，在网关位置侦测并拦截本地服务器与终端的C&C违规外联活动，阻断其与APT攻击者之间的恶意通讯。提交可疑文件、URL、IP及域對象至沙箱做联动分析。对病毒、木……