數(shù)字化城市試點 天清漢馬保障VoIP安全
2009/01/05
日前，啟明星辰的UTM產(chǎn)品——天清漢馬USG一體化安全網(wǎng)關(guān)成功應用于常州市數(shù)字城管項目，為常州市“數(shù)字化城市”建設提供安全保障。
常州市是建設部推行的“數(shù)字化城市”項目的試點城市，市政府專門成立了城市管理監(jiān)督指揮中心，負責監(jiān)督數(shù)字化城市管理工作的日常運營。常州市的數(shù)字化城市管理工作以城建12319服務熱線為核心應用平臺，涉及到城市管理的各個方面，諸如受理群眾對公用設施建設、管理、維修等窗口服務的咨詢、建議和投訴，以及同市政、交通、房產(chǎn)等各職能部門實現(xiàn)聯(lián)動等等，可以說同群眾的生活息息相關(guān)。
要保證群眾反饋渠道的順暢，保證城市各職能部門之間能夠協(xié)調(diào)自如，就必須要保證12319服務熱線的穩(wěn)定運行。項目建設者經(jīng)過認真評估，綜合考慮廠家實力、品牌效應、產(chǎn)品功能、服務響應能力等各種因素，最終選擇了啟明星辰公司的天清漢馬USG一體化安全網(wǎng)關(guān)來為整個系統(tǒng)的安全運營保駕護航。
由于城市管理的業(yè)務系統(tǒng)主要構(gòu)筑在VoIP之上，因此對整個網(wǎng)絡的實時性、可靠性有著很高的要求。天清漢馬USG一體化安全網(wǎng)關(guān)采用了高性能的硬件平臺，一體化的安全處理引擎，具備高性能、低時延的特點，可以全面支持VoIP。USG完備的QoS功能還可以對話音、視頻等重要業(yè)務進行有效的服務質(zhì)量保護，保證數(shù)據(jù)即時傳輸?shù)馁|(zhì)量。除此之外，USG還支持兩臺設備互為熱備，能夠?qū)I(yè)務信息進行實時備份，這樣即使單臺設備出現(xiàn)鏈路故障，也不會影響語音通話的質(zhì)量。
與傳統(tǒng)電話不同，VoIP由于使用IP網(wǎng)絡進行傳輸，會面臨各種各樣的網(wǎng)絡威脅和攻擊行為。這些攻擊除了對數(shù)據(jù)業(yè)務的攻擊，還包括針對VoIP設備本身的拒絕服務（DoS）攻擊，譬如TCP
SYN攻擊、過長數(shù)據(jù)包破壞以及域名服務器（DNS）分布式拒絕服務放大攻擊等。VoIP安全聯(lián)盟的高級主管Jonathan
Zar就曾經(jīng)表示，“VoIP不僅繼承了IP網(wǎng)絡的所有安全缺陷，而且對特定協(xié)議的DoS攻擊也不具備免疫力�！币虼艘ＷCVoIP業(yè)務的安全運營，首先需要保證IP網(wǎng)絡架構(gòu)的安全。USG一體化安全網(wǎng)關(guān)可提供強大的入侵防御功能，其內(nèi)置的實時網(wǎng)絡入侵監(jiān)測和防護系統(tǒng)，可以深入到路由、防火墻模塊、VoIP等各種應用層協(xié)議之中，對過往流量進行快速掃描，能夠即時發(fā)現(xiàn)蠕蟲、木馬、緩沖溢出、特殊協(xié)議攻擊等行為，并進行精確阻斷，并可根據(jù)安全事件的嚴重程度，對攻擊主機采取重置、阻斷、限制連接等措施，保障業(yè)務網(wǎng)絡不受侵害。對于更底層的DoS攻擊和網(wǎng)絡掃描行為，USG更能做到準確探測和識別，并通過協(xié)議代理、SYN
Cookie等安全機制進行防護，可保VoIP終端設備的安全無虞。
中關(guān)村在線
相關(guān)鏈接: