運(yùn)營商重組的完成和3G的全面上馬引發(fā)了各大運(yùn)營商在業(yè)務(wù)領(lǐng)域的全面拼搶,業(yè)務(wù)轉(zhuǎn)型擴(kuò)張的巨大壓力使運(yùn)營商在很久以前就開始研究增值服務(wù)、業(yè)務(wù)模式、定價(jià)體系、安全性等問題。
用戶猛增敦促系統(tǒng)便捷化
最新預(yù)測結(jié)果顯示,2011年我國整個(gè)3G業(yè)務(wù)的總量規(guī)模將達(dá)到1417.7億,并將最終成為未來的主營業(yè)務(wù)。由此可見3G業(yè)務(wù)的用戶數(shù)量將在未來1-3年內(nèi)呈現(xiàn)井噴式增長。而用戶數(shù)量的迅猛增長無疑需要便捷、快速、高效的應(yīng)用系統(tǒng)和業(yè)務(wù)系統(tǒng)來支撐。否則,即使再好的業(yè)務(wù)模式也無法留住用戶。
Radware高級技術(shù)顧問徐立群專家也曾表示:“目前,在國內(nèi)一線的大中型城市中,大量用戶正在拭目以待3G的業(yè)務(wù)模式及資費(fèi)信息出臺。從長遠(yuǎn)看,3G的便利、高速、低資費(fèi)等優(yōu)勢將迅速吸引全國6億網(wǎng)民的關(guān)注。因此,可提供靈活的服務(wù)。網(wǎng)絡(luò)感知的交換設(shè)備將有助于運(yùn)營商實(shí)現(xiàn)系統(tǒng)的升級和贏利模式的升級。”
實(shí)際上,MIG就可為移動運(yùn)營商提供智能服務(wù)管理的先進(jìn)實(shí)現(xiàn)途徑,當(dāng)運(yùn)營商需要時(shí),可通過對用戶的動態(tài)感知和從檢測、授權(quán)及管理AAA(RADIUS)所獲取的3GPP屬性參數(shù)來提高對移動流量的控制,從而獲得高速和靈活的業(yè)務(wù)操控能力。這些功能也將有助于移動運(yùn)營商在應(yīng)用的更深層次得到高級的網(wǎng)絡(luò)智能化服務(wù)和可視化管理,并能通過新的途徑以更高效的方式優(yōu)化和引入新的服務(wù),從而減少TCO(整體擁有成本l,提高ARPU(每用戶平均收入)。
網(wǎng)絡(luò)安全的初級階段
從目前來看,現(xiàn)階段中國電信運(yùn)營商的網(wǎng)絡(luò)安全還處在“防火墻+IPS”與防范網(wǎng)絡(luò)層的DDOS攻擊的階段,但對于如何提供應(yīng)用層的安全防護(hù)還沒有全面的策略。目前運(yùn)營商對于安全的規(guī)劃與普及等都還在完善中。眾所周知,3G帶來的好處歸根到底是在移動網(wǎng)絡(luò)上可以為用戶提供更加豐富多彩的業(yè)務(wù),而業(yè)務(wù)是由關(guān)鍵應(yīng)用來提供的。因此,只有通過多層次的綜合安全體系,才能保證3G業(yè)務(wù)的順利開展。
針對電信運(yùn)營商目前的主要安全問題,徐立群也建議:電信自身網(wǎng)絡(luò)設(shè)備的安全即針對網(wǎng)絡(luò)設(shè)備本身的攻擊的安全防范,可以通過在網(wǎng)絡(luò)設(shè)備上通過關(guān)閉不必要的服務(wù)、在網(wǎng)絡(luò)邊界配置ACL進(jìn)行限制、對設(shè)備的登陸訪問進(jìn)行限制、對訪問用戶進(jìn)行統(tǒng)一認(rèn)證和登陸管理、在邊界的路由協(xié)議進(jìn)行安全認(rèn)證和防地址欺騙等措施對設(shè)備進(jìn)行防護(hù);關(guān)于電信服務(wù)的安全即針對電信網(wǎng)絡(luò)用戶和電信網(wǎng)承載的業(yè)務(wù)系統(tǒng)的DDoS等攻擊的安全防范要從骨干網(wǎng)和城域網(wǎng)兩個(gè)層次進(jìn)行分別防范。
而最新的、IPS+基于行為的DOS/DDOS防御技術(shù)產(chǎn)品DefensePro則可同時(shí)進(jìn)行IPS、DOS/DDOS、BDOS防御和帶寬管理功能的安全產(chǎn)品。通過其APSloute Immunity解決方案,可以很好地幫助運(yùn)營商防御“Zero-Day”、“Zero-Minute”網(wǎng)絡(luò)層攻擊(如TCP Flood、UDP Flood、Syn F100d、ICMP Floo),避免傳統(tǒng)IPS由于不能及時(shí)更新特征碼而帶來的問題,從而大大提高運(yùn)營商網(wǎng)絡(luò)的抗攻擊能力。另外,通過基于服務(wù)器行為分析和基于客戶端行為分析技術(shù),DefensePro還可以為運(yùn)營商的各種業(yè)務(wù)系統(tǒng)提供全面的保護(hù),如可以很好地防范Http Flood和蠕蟲泛濫等。AppWall設(shè)備則可以為Web應(yīng)用提供更加全面的Web應(yīng)用安全保護(hù)。集成以上產(chǎn)品,即可為運(yùn)營商的網(wǎng)絡(luò)安全提供從網(wǎng)絡(luò)層到應(yīng)用層的全面安全保護(hù),從而保障電信運(yùn)營商各種G業(yè)務(wù)的順利開展。
業(yè)務(wù)模式多元化
截至今年5月,中國電信、中國聯(lián)通和中國移動三大運(yùn)營商均推出其3G品牌,各種制式的手機(jī)、上網(wǎng)本和上網(wǎng)卡環(huán)繞在人們周圍。各種移動互聯(lián)網(wǎng)、固話業(yè)務(wù)、寬帶業(yè)務(wù)的策略也十分多元。除了可視通話的基本增值功能外,人們借3G這個(gè)平臺將實(shí)現(xiàn)各種新型商業(yè)模式和生活方式的全面顛覆,因此,提供豐富多樣的業(yè)務(wù)模式供用戶和企業(yè)選擇,是目前運(yùn)營商最迫切需要解決的問題
2G向3G過渡期以及3G時(shí)代,多種網(wǎng)絡(luò)制式的并存給用戶帶來多種選擇,運(yùn)營商若想占據(jù)更大的市場份額,必須實(shí)現(xiàn)其業(yè)務(wù)模式的全面覆蓋。Radware此前的一項(xiàng)分析報(bào)告也指出,3G在中國的快速發(fā)展必然催生一個(gè)新的運(yùn)營商競爭格局,而落實(shí)到網(wǎng)絡(luò)系統(tǒng)上,就足這些新增業(yè)務(wù)模式的上馬、用戶需求是否能及時(shí)響應(yīng),新業(yè)務(wù)與原有業(yè)務(wù)系統(tǒng)的融合以及收費(fèi)模式的跟進(jìn)等問題是否能夠得到很好的解決。運(yùn)營商需要能夠幫助其有效管理資源,很好的集成各種業(yè)務(wù)的解決方案。該類方案可推動定制化按需成長的擴(kuò)展升級模式和贏利升級模式的實(shí)現(xiàn),并在移動終端資源實(shí)施部署時(shí),輕松與現(xiàn)有系統(tǒng)集成。
Content Inspection Director(CID)可幫助運(yùn)營商有效部署各種增值服務(wù),讓運(yùn)營商可動態(tài)地供應(yīng)新內(nèi)容、輕松地透明化添加用戶、快速地變更訂購服務(wù)包,從而大大節(jié)省服務(wù)交付的管理和運(yùn)營、最大程度提高移動運(yùn)營商的移動互聯(lián)網(wǎng)交付。此外,CID可確保移動數(shù)據(jù)服務(wù)的高可用性,保障服務(wù)連續(xù)性其線速識別功能與各類服務(wù)代理修改功能的結(jié)合使用可支持所有客戶端發(fā)起流量(POP3、HTTP、RTSP)以及服務(wù)器端發(fā)起的協(xié)議(AOL IM、SMTP)等。
綜上,幾大運(yùn)營商若想真正在3G時(shí)代有所斬獲,需要真正從用戶角度去考慮問題,為用戶創(chuàng)造方便、快捷的應(yīng)用系統(tǒng)、業(yè)務(wù)系統(tǒng)、付費(fèi)模式以及高度可信賴的安全保障。