解决方案
针对省电信公司的安全现状，需要在现有IT网上构筑一个完整的威胁分析与控制系统，从而使IT网络的威胁控制不再仅仅限于对网络层的访问控制。与此同时，还需要对关键服务器、关键网络进行完整的从网络层到应用层的威胁控制，以确保各种网络攻击对于IT网络和系统的影响具备间断性、暂时性、可管理性和可隔离性的受控特点。
本方案中，用户在其外联出口部署了启明星辰的天清汉马USG产品，用来抵御来自外联单位的病毒、非授权访问以及其他网络层攻击，从而一举实现对外部威胁的全面防御。同时，用户还针对各种计费服务器以及社会代办服务器进行了专业的应用层防护，分别部署了启明星辰的天清IPS产品，用于实现对应用层威胁的精确阻断。部署示意图如图1所示。
图1 某省级电信IT内部专网部署UTM和IPS产品示意
