项目配景
近年来互联网工业飞速生长，互联网的服务模式和撒播渠道也随之日趋多样化。新闻网站、门户网站、搜索引擎、论坛、博客、P2P等多种服务模式并存，互联网清静管理面临着空前的挑战。
然而，现在，在互联网接入服务提供和管理事情中，普遍保存着清静意识淡漠、管理基础薄弱、查处手段缺失、违法信息发明及处置惩罚难、日志留存落实不到位等问题，互联网清静自主维护防地极其薄弱。
天下人大常委会2012年12月28日公布的《关于增强网络信息掩护的决议》第五、十条和《互联网信息服务管理步伐》（国务院第292下令）第十四条划定了互联网接入服务提供商应当接纳手艺步伐，发明、处置惩罚通过网络撒播的违法信息，并做好日志留存事情。
2012年12月，工业和信息化部宣布了《互联网数据中心和互联网接入服务信息清静管理系统手艺要求》、《互联网数据中心和互联网接入服务信息清静管理系统接口规范》以及《互联网数据中心和互联网接入服务信息清静管理系统及接口测试要领》，对IDC在互联网信息清静管理方面，包括基础数据管理、会见日志管理、违法网站及违法信息发明与处置惩罚等提出了越发详细的要求。
为知足工信部关于IDC/ISP信息清静管理系统的相关要求，以及同时知足省内用户会见IDC营业行为剖析、省内重点ICP流量流向剖析、IDC营业和流量细腻化控制等需求，海内电信运营商提出了IDC/ISP信息清静管理系统的建设思绪，阻止到2018年，百卓网络共为中国电信集团建设了六期IDC/ISP信息清静管理系统。
解决计划
系统概述
百卓网络IDC/ISP信息清静管理系统（Information Security Management System，简称ISMS）是依据工信部公布的《互联网数据中心和互联网接入服务信息清静管理系统手艺要求》以及《互联网数据中心和互联网接入服务信息清静管理系统接口规范》建设的具有基础数据管理、会见日志管理、信息清静管理等功效的信息清静管理系统，用以知足电信管理部分和IDC谋划者信息清静的管理需求。
每个省公司建设一个统一的ISMS，与电信管理部分建设的清静羁系系统（SMMS）通过信息清静管理接口（ISMI）举行通讯，实现电信管理部分的羁系需求。
（图：百卓网络ISMS系统架构图）
系统功效
百卓网络ISMS信息清静管理系统包括控制单位（Control Unit，简称CU）和执行单位（Execution Unit，简称EU）两个部分，其中EU执行单位凭证需要可拆分为流量收罗子系统、汇聚分流子系统、流量剖析及控制子系统、集中管理子系统。
一、流量收罗子系统
将DPI装备以透明的方法举行快速安排
以更低的建设本钱对被监控链路中的流量举行提取
为被监控链路提供清静可靠的掩护
二、汇聚分流子系统
物理层及链路层协议转换
数据流量的汇聚和分发
数据流量的同源同宿处置惩罚
数据流量的过滤和筛选
三、流量剖析及控制子系统
基于报文载荷特征的流量识别
剖析报文内容，提取要害信息
基于数据流量的多维度剖析和统计
基于战略对流量执行阻断、限速、标识等行动
凭证指命名堂天生报文和数据流的日志信息
还原流量中承载的文件
四、集中管理子系统
可视化拓扑结构
周全化网元管理
深度营业监控
ISMS营业自动巡检
即时性故障告警
多维度报表统计
五、ISMS-CU系统
基础数据管理
基础数据异常监测
违法信息清静管理
违法违规网站监测
活跃资源监测
未备案网站监测
IP异常监测
会见日志管理
应用案例
百卓网络ISMS解决计划可普遍应用于中国移动、中国联通、中国电信三大运营商，现在系统已笼罩天下20多个省份三大运营商的IDC出口和城域网专线，总带宽凌驾200T。
（图：某省电信IDC/ISP系统安排计划）
计划优势
周全精准的应用识别手艺，监测更周全、更精准；
高密度网络可视化分流器，多倍提高营业系统性能；
DPI高速收罗零拷贝手艺，有用提升效率；
业界具备全套软硬件自主研发能力的实力厂商出品；
一连6年承建中国电信IDC/ISP信息清静管理系统，且信安审核通过率抵达100%。
