15_9 MSSP 代管理安全服务.pdfVIP

1. MSSP 代管理安全服务 尽管互联网给企业带来了众多的便利，但 Web 访问也常常给企业带来意想不到 的风险和成本，其信息资产与关键任务资源都面临持续而日益增加的网络安全威胁。 无论企业规模如何，其面临的安全威胁都基本一样，且消除这种威胁所需的工具与技 能正变得越来越复杂与昂贵。这些挑战给企业带来了经济及预算上的压力，以及日益 增加的技术复杂性与多样性，这也给许多缺乏 IT 专家与资源的中小型企业带来繁重 的工作压力。因此，企业越来越倾向于将网络安全管理外包给经验丰富的可管理安全 服务提供商 MSSP-Managed Security Service Provider, 代管理的安全服务商。据 IDC 资料，全球代管理安全服务市场预计今后三年内将翻番，到 2007 年总市值将达到 217 亿美元。其中一种正在变得日益显著的趋势是将安全服务外包给第三方公司或者 电信运营商（SP）。这些服务包括防火墙代管服务、VPN 代管服务等。 1.1. 防火墙代管服务 代管理防火墙服务需要在单一防火墙上管理多种不同的客户，并能在服务、带宽 和设置方面提供足够精度的产品。在这些服务中的虚拟防火墙是基于网络安全市场的 重要组成部分。 1.1.1 目前的防火墙客户使用模式 目前的防火墙产品使用模式是，每个客户都必须部署自己的防火墙（参见上图）。 在这种情况下，每个客户都必须制定自己的防火墙策略。只有最熟悉技术的客户才能 够自行制定和部署安全策略。事实上，其中很多策略都不足以保障站点的安全。其他 客户则根本无法自行部署任何安全策略。 PDF created with pdfFactory Pro trial version 电信运营商开始意识到这种局面可以成为他们增加收入的重要机会。 1.1.2 目前的电信运营商使用模式 在运营商发现客户需要基于网络的或者外包的防火墙解决方案以后，运营商开始 创建、推广和销售一种基于防火墙的“安全互联网服务”（参见下图）。这种使用模 式和以前的模式相比，最主要的区别在于防火墙的管理、设置和定位必须转由运营商 负责。 为了提高服务的经济性，SP 希望最大限度地减少需要管理的防火墙配置的数量。 SP 为防火墙创建了一个模板，并可以依照某项安全策略，将它的所有客户都分配到 相同的专用 /24 地址空间或者独享的公共 IP 地址空间。该模板让客户可以通 过静态映射，在已知地址获得一些可以从外界看到的服务器，或者通过支付一些额外 的费用，获得