中新金盾徐航：三网融合与IDC安全新挑战

2011年1月13日，第五届中国IDC产业年度大典在北京新世纪日航饭店世纪厅盛大开幕，本届大会以“创新。发展。融合”为主题，邀电信运营商、IDC企业、设备厂商、互联网等业界同仁共同探讨三网融合下的IDC产业机遇与责任，中新金盾市场总监徐航出席大会并做主题演讲。

大会实录：

徐航：大家上午好!我这里代表中新软件在接下来的时间里，就IDC和“三网融合”的安全问题跟大家分享一下。

我们来看一下这个图，通过电信网互联网、广电网融合之后，产生了业务的融合，包括语音、数据、视频，从而产生新的业务，包括IPTV、手机电视，还有一些Volp业务。这些业务通过“三网融合”之后，传统的传输方式划界为一条承载线路，加入到家庭一条有线电视的同轴或者光纤。当然目前新的趋势也不能忽视，在将来的提升中电力网也会加入进来，达到四网融合。也就是说，电力智能网融合之后，也能承载传输电力，同时也能承载数据有线接入。

无线方面，由于4G的提升，也可能会通过更快的LTE替代有线接入，通过无线接入满足家用和办公的需要。

但这些只是从概念上，从技术的角度上来看，这些传输协议的统一，目前有线电视网络、通讯网络是趋向计算机互联网络使用TCP/IP协议靠拢，由于TCP/IP网络本身的漏洞，借“三网融合”的机会也蔓延到电视层。比如常见的字母，电视直拍的购物，包括3G-WiMAX网络同时受到威胁。由于不同的特点，比如通讯网络对于响应时间、传输质量要求非常高。还有电视媒体节目内容的流量非常大，而且带宽也比较大。还有像理财和时拍这些节目的要求非常高，对于目前安全的设备提出非常高的条件。基于这些特点，传统设备已经很难高质量的完成三网融合后，对安全防护产品的要求，安全产品资深的升级是势在必行了。

基于这些要求，中新软件也推出了自主研发的基于NP平台的安全防护产品，这个就是我今天带来的NP平台10000抗拒绝防护产品。主要有几个特点：首先配备了冗余双电源;二是供客户可选的接口模式，光电也可选，还可以定制万兆的MSFP接口或者10个千MSFP接口。这个产品硬件是基于NP平台构架，对于小包达到限速处理的效果。

刚刚说的属于技术层面，再看一下在应用层面，除了协议层、构架底层的安全威胁挑战之外，网络承载的信息本来，可能是不安全的，这里所指的不安全，可以是不健康、不正确、危害国家稳定，治安安定的非法信息。由于三网融合的关系，这些信息不再是简单的文字、字接，现在有图片、视频、饮品、程序应用等。而且传播速度更快，波及范围更广。

中新金盾收集了多方的信息，推出了金盾互联网信息监控系统，目前已经在销售资质的办理阶段，很快将推向市场。金盾信息监控系统我们简单称它为JDIS，主要是为运营商、服务商的浏览器上发现有害信息发现，在第一时间阻断有害信息的传播方案，同时为工信部打击未取ICPPI的网站，要求许多IPC对外审核，对虚拟主机商面临的数以万计的网站比对审核量大的问题，JDIS可以自动完成这个比对工作。

JDIS还可以和JFW系列的抗拒绝系统产生联动，联动之后对非法信息分析、采样，采用JDIS完整的解决方案，最后接入到互联网，这样可以彻底解决ISP所面临的耗时、费力、审查难的问题。

我们的JDIS设备从核心路由器镜像出数据，通过管理线路跟装有管理平台的计算机联动。这也可以是一个装有管理平台软件的计算机，也可以是一个单独的管理平台，就是两套设备任选，主要是考虑到网络的兼容性和稳定性。

通过这样的一个系统联动，从而完成有害信息的自动记录，工信部的备案信息联动、自动化数据比对。

最后，比较简单把我们公司的研发历史向大家介绍一下。

中新软件创立于2002年，是集网络安全产品和开发的高科技公司，我们核心团队215人，总部设在安徽省合肥市高新区。截至到今日，在北京、上海、南京、广州、福州、厦门、成都、天津、宁波等这些一线城市设有直属的分公司。在韩国首尔、中国香港和中国台湾地区设有办事处。这个是座落在合肥市高新区的24层研发中心三期，即将在年后开始动工。

2010年4月，由合肥市公安局授权合肥市公安局网监支队与安徽中新软件有限公司联合成立“合肥市公安局网络安全技术研发中心”，该中心是公安机关维护社会稳定和治安稳定，利用新势力打击网络犯罪事件的核心机构。

在今年第四届全国体育大会上，金盾的产品也被认定为大会的安全保障产品，为大会期间的网站安全做出了了一定的贡献。

在全国的信息安全等级保护工作会议中，安徽中新软件作为安徽省等保工作安全技术支持与网络安全产品提供商，面向全省提供了安全保护工作。

金盾旗下有四个产品：金盾抗拒绝服务系统、金盾流量分析系统、金盾防火墙、金盾互联网信息监控系统。

在这里就不详细介绍了，如果大家希望了解更多的信息，可以跟场外展台的销售联系。他们是北京营销中心特地过来的。

我的介绍就到这里。谢谢大家!