天清汉马保障常州市VoIP安全运营

日前，启明星辰的UTM产品——天清汉马USG一体化安全网关成功应用于常州市数字城管项目，为常州市“数字化城市”建设提供安全保障。

常州市是建设部推行的“数字化城市”项目的试点城市，市政府专门成立了城市管理监督指挥中心，负责监督数字化城市管理工作的日常运营。常州市的数字化城市管理工作以城建12319服务热线为核心应用平台，涉及到城市管理的各个方面，诸如受理群众对公用设施建设、管理、维修等窗口服务的咨询、建议和投诉，以及同市政、交通、房产等各职能部门实现联动等等，可以说同群众的生活息息相关。

要保证群众反馈渠道的顺畅，保证城市各职能部门之间能够协调自如，就必须要保证12319服务热线的稳定运行。项目建设者经过认真评估，综合考虑厂家实力、品牌效应、产品功能、服务响应能力等各种因素，最终选择了启明星辰公司的天清汉马USG一体化安全网关来为整个系统的安全运营保驾护航。

由于城市管理的业务系统主要构筑在VoIP之上，因此对整个网络的实时性、可靠性有着很高的要求。天清汉马USG一体化安全网关采用了高性能的硬件平台，一体化的安全处理引擎，具备高性能、低时延的特点，可以全面支持VoIP。USG完备的QoS功能还可以对话音、视频等重要业务进行有效的服务质量保护，保证数据即时传输的质量。除此之外，USG还支持两台设备互为热备，能够对业务信息进行实时备份，这样即使单台设备出现链路故障，也不会影响语音通话的质量。

与传统电话不同，VoIP由于使用IP网络进行传输，会面临各种各样的网络威胁和攻击行为。这些攻击除了对数据业务的攻击，还包括针对VoIP设备本身的拒绝服务（DoS）攻击，譬如TCP SYN攻击、过长数据包破坏以及域名服务器（DNS）分布式拒绝服务放大攻击等。VoIP安全联盟的高级主管Jonathan Zar就曾经表示，“VoIP不仅继承了IP网络的所有安全缺陷，而且对特定协议的DoS攻击也不具备免疫力。”因此要保证VoIP业务的安全运营，首先需要保证IP网络架构的安全。USG一体化安全网关可提供强大的入侵防御功能，其内置的实时网络入侵监测和防护系统，可以深入到路由、防火墙模块、VoIP等各种应用层协议之中，对过往流量进行快速扫描，能够即时发现蠕虫、木马、缓冲溢出、特殊协议攻击等行为，并进行精确阻断，并可根据安全事件的严重程度，对攻击主机采取重置、阻断、限制连接等措施，保障业务网络不受侵害。对于更底层的DoS攻击和网络扫描行为，USG更能做到准确探测和识别，并通过协议代理、SYN Cookie等安全机制进行防护，可保VoIP终端设备的安全无虞。

最新文章排行

• [新闻]天融信超百G“擎天”安全网关上 
• [案例]安恒信息助移动行业应用安全扫描 
• [新闻]梭子鱼战略:从100%防火墙到100% 
• [案例]梭子鱼解决基金管理公司信息安全 
• [新闻]从安全角度谈网络边界接入技术发 
• [新闻]双网隔离 安全与便捷不再是矛与 
• [案例]安恒信息高校应用及数据库安全解 
• [新闻]安全堡垒机出世 沟通科技招募渠 
• [新闻]安全堡垒机解双网环境下跨域安全 
• [新闻]专家为你解读 高校Web安全“新药 

社区互动

• [活动]HP Pavilion dv2000 创意春节秀
• [活动]拿起一切可以拍照工具为宠物添加色
• [活动]柯达年末
• 草泥马的 2010 CHINAJOY 之旅(Wh 
• 28日CJ归来，上图提前预览！
• 2010ChinaJoy不完全showgirl手册
• 2010Chinajoy抢先看