中国电信网络安全产品与服务简介(四大产品)44页
中国电信领跑行业信息化服务
中国 电信行业 信息化 发 展 进 程
当 大 企 业 对 信 息 化 的 关 注 点 从 内部 应 用 向 产 业
信 首推 的 蓝 色 魅 力 业 务 很 好 地 为 中小 企 业 解 决 了
“
”
信 息化 建 设 的 困 难
整合 方面
。
该 业 务 将 电信 基 础 业 务 产 品 与 增 值 业 务 产 品
此外
商 务 领 航 集 中了 中 国 电信 的 各 类 优 质 稳 定 的 专业 信 息 化 服 务 而 后 续 繁 琐
， ，
”
2 0 10
年 中 国 电信 成 功 转 型 专 为 客 户 提 供 端 到
，
案试 点
”
；
产 品 和 服 务 企 业 用 户只 需 要 支 付 低 廉 的 月 租 费 即
，
，
术 支 持 中心 和 全 球 客 户 服 务 中心 进
、
步 提 升对
息化 建 设 解 决 了成 本 问 题
，
另
一
方面
“
，
蓝 色魅力
”
向上 下 游 不 断 延 伸 信 息 服 务 为 企 业 提 供
。
大 企 业 大 客 户 的 服务 质 量 服 务 水 平 ；
、
由 电信 统
”
、
一
提 供 并 管 理 应 用 软件
匿
中 国 电信 领 跑 行 业 信 息化 服 务
近 十年来 中国电信构筑 的优质 电信 网络和覆 盖 全国的公 用数据通 信 网络平 台 有力地推动 了各 J、 行业大 中，企业 的信息化发展进程
，
，
。
乐 山市通 信 学会 I 郑 大 永
网络安全产品汇总介绍
UTM
UTM部署 部署于外网网络边界，除了具有防火墙的功能还能够起IDS、IPS、 VPN、流量控制、身份认证和应用层防护。
7
网闸
网闸 网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种由带有多种控制 功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进 行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应 用数据进行过滤检查，防止泄密、进行病毒和木马检查。 生产厂家：伟思、联想网御、华御、天行网安、傲盾、利谱等
4
防火墙
防火墙部署 部署于内、外网边界，用于权限访问控制和安全域划分。
5
UTM
UTM 统一威胁管理(Unified Threat Management) 在防火墙基础上发展起来，具备防火墙、IPS、防病毒、防垃圾邮件等 综合功能。由于同时开启多项功能会大大降低UTM的处理性能，因此主 要用于对性能要求不高的中低端领域。在高端应用领域，比如电信、金 融等行业，仍然以专用的高性能防火墙、IPS为主流。 生产厂家：启明星辰、华为、山石、天融信、H3C、深信服、Fortinet 等
16
上网行为管理
上网行为管理部署 部署在网络出口边界，部署方式有网关模式、网桥模式、透明模式，支 持双机热备。
17
评估工具类
18
漏洞扫描系统
漏洞扫描系统 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地 计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测 （渗透攻击）行为。 生产厂家：网御星云、绿盟、安恒、启明星辰、榕基、南京铱迅等
14Leabharlann PNVPN部署 部署在网络、应用、服务器前端，部署模式有单臂模式、路由模式、透 明模式。
15
信息安全产品整理汇总
信息安全产品整理汇总一、防火墙产品1. 产品名称：天融信防火墙主要功能：防御网络攻击、访问控制、入侵防御适用场景：企业内网、数据中心、云计算环境2. 产品名称：华为USG防火墙主要功能：网络层防护、应用层防护、VPN加密适用场景：中小企业、分支机构、远程办公3. 产品名称：深信服防火墙主要功能：防DDoS攻击、上网行为管理、威胁情报适用场景：教育、医疗、政府等行业二、入侵检测与防御系统（IDS/IPS）1. 产品名称：绿盟科技入侵检测系统主要功能：实时监控网络流量、发现并报警异常行为适用场景：大型企业、运营商、金融行业2. 产品名称：启明星辰入侵防御系统主要功能：阻断恶意攻击、保护关键业务系统适用场景：政府、能源、交通等行业3. 产品名称：安恒信息入侵检测与防御系统主要功能：流量分析、威胁检测、防御策略部署适用场景：互联网企业、园区网、数据中心三、加密与证书管理产品1. 产品名称：数字证书认证中心（CFCA）主要功能：数字证书发放、证书管理、加密解密适用场景：电子政务、电子商务、企业内部认证2. 产品名称：沃通SSL证书主要功能：网站加密、身份验证、数据传输安全适用场景：各类网站、移动应用、API接口3. 产品名称：吉大正元加密机主要功能：硬件加密、密钥管理、安全认证适用场景：银行、证券、保险等行业四、安全运维与管理平台1. 产品名称：奇安信安全运维平台主要功能：资产管理、漏洞扫描、日志分析适用场景：企业安全管理部门、运维团队2. 产品名称：腾讯安全管家主要功能：安全防护、病毒查杀、数据保护适用场景：个人用户、家庭网络、企业办公3. 产品名称：360企业安全卫士主要功能：终端防护、网络安全、安全态势感知适用场景：企业级用户、政府机关、教育机构本汇总文档旨在为您提供一个信息安全产品的大致了解，具体产品功能及适用场景可能因版本更新而有所变化，请以实际产品为准。
在选购信息安全产品时，请结合自身需求和预算，选择合适的产品。
中国电信业务产品手册4(网络元素出租型业务)
4．网络元素出租业务4．1．管道出租一、业务描述管道出租是中国电信自建或合建的通信管道出租给承租方的一种业务，通信管道是由埋设在地表下1.2米左右深度的管道和人井组成，有水泥管道、塑料管道、钢管，直径为90厘米~110厘米，是连续铺设多孔组合的通信基础设施，一般有3孔、6孔、12孔、18孔、24孔、36孔、48孔等，每孔又可分成3个子孔，每个子孔由塑料内导管组成。
通信管道平均相隔80~100米，设置人井一只，路口、交叉地段、引接地段一般也设置人井，人井规模尺寸2.5X2.5米、3X3米、4X4米等，以供通信电缆、光缆等施工和维持。
二、业务定位管道出租适用对象：1、获国家经营许可证的电信运营服务企业；2、用于其他电信运营企业与中国电信互联工程建设。
3、非经营性使用的党政军机构和企事业单位。
三、业务特性通信管道是通信建设的重要基础设施。
由于管位的限制和建设难度，一经投入使用一般难以再生增量，属紧缺资源；重要地段、桥梁、隧道、市中心繁华地区等建成的通信管道一般均为永久性基础设施，因此通信管道是各电信运营企业提高市场竞争力的核心要素；在组织通信网络时，其规模和数量上是论何一种网络元素所无法替代的。
四、业务使用管道出租一般采取一事一议方针。
并根据承租方的要求，签订管道租用协议，由网络部资源管理部门负责调度，标明管孔路径和管孔位置。
出租的通信管道，只能布放通信光缆、电缆。
因大部分通信管道中有大量在用通信光缆、电缆，因此光缆、电缆的施工，必须委托中国电信所属的专业工程部门施工，并设立专用标记，建立维护制度。
五、资费标准2、用于其他电信运营企业与中国电信互联工程建设。
3、非经营性使用的党政军机构和企事业单位。
三、业务特性波长是介于电路和光纤之间的一种网络元素，采用波长可在一对光纤上开出2.5G以上的传输系统，具有带宽宽、价格低的优点。
可以提供点到点的传输，也可以作中继传输电路。
四、业务使用等同于同频率的电路使用方法。
中国电信天翼门禁产品-宣传说明文档
功能说明
电话远程开门 • 社区访客在门口机按房号发起呼叫； • 业主使用中国电信固话或天翼手机接听，确认访客身份后，按*键开门。
按
按“708”房，看 小美在不在家？
* 开门
功能说明
广告管理与分发 • 广告采用云平台在线发放，即时将广告推送至各社区； • 社区门口机终端对图片、视频广告进行播放。
功能说明
云社区管理 • 社区物管无需部署服务器，社区管理基于云平台部署； • 翼机通和IC智能卡门禁管理系统的发卡与管理； • 刷卡及电话开门记录、相关图片视频的存储与查看。
优势所在
•无需专设网络，部署、 改造实施易 •固话、手机即是对讲 终端，投资成本小 •紧密结合手机，成为社区 居民身边必需 •远程开门摆脱约束，操作 简单便捷
——为和谐社区 ，为美好生活
目 录
1 2 3 4 产品简介 适用场景 功能说明 优势所在
楼宇对讲门禁的那些事。。。
房地产商 • 对讲门禁系统工程布线成本高，维护麻烦。维保期后，维护出现扯 皮现象 • 房地产商一次性投资，物业维护，用户免费使用，所以投资高档楼 宇对讲积极性不大 物业公司 • 现有楼宇对讲门禁系统寿命约5年，更换设备及维护负担大 • 关注物管创新与系统智能化，以提高管理效率及居民满意度 居委与派出所 • 社区创新管理存在难度，出租屋、流动人口的管理更难 社区居民 • 对讲门禁系统老是损坏，维修难，给社区安全造成隐患 • 要求使用方便，操作简单。
数据存储&处理
云平台
•云平台部署，易于部 署及后期维护 •刷卡及电话开门记录、 相关图片视频云端存储
•实现楼宇门禁对讲、出入 刷卡、安保定位系统智能 化，推动社区物管信息化 •结合社区创新管理，提高 社区安全保障，共建和谐 社会
网络安全产品汇总介绍
入侵检测系统(IDS)
入侵检测系统部署 入侵检测系统部署模式为旁路模式部署，在核心交换设备上开放镜像端 口，分析镜像流量中的数据，判别攻击行为。
25
入侵防御系统(IPS)
入侵防御系统(Intrusion-prevention system,简称IPS) 位于防火墙和网络的设备之间，依靠对数据包的检测进行防御（检查入网的数据 包，确定数据包的真正用途，然后决定是否允许其进入内网 能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时 的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。 防火墙可以拦截低层攻击行为，但对应用层的深层攻击行为无能为力。 IPS是对防火墙的补充。 生产厂家：绿盟、南京铱迅、启明星辰、华为等
26
入侵防御系统(IPS)
入侵防御系统部署 入侵检测系统部署在服务器区域前端；部署模式通常为网桥模式、透明 模式，也有部署为路由模式。
27
WEB应用防火墙(WAF)
Web应用防火墙(Web Application Firewall,简称WAF) 用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。 与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术 优势。 WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全 性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。 生产厂家：铱迅、绿盟、安恒、知道创宇、Fortinet、梭子鱼、Imperva等
10
抗DDOS墙
抗DDOS墙部署 部署在网络、应用、服务器前端，用于抵抗各种DDOS攻击。
11
负载均衡
负载均衡 负载均衡分为链路负载和应用负载 建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服 务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 将同一个任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、 企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。 生产厂家：F5、A10、梭子鱼、深信服、天融信、万任科技、品安科技等
中国电信电信产品与服务市场细分研究报告
酒店提出许多技术方案问题，得到的回复均是简单的手写方案，似乎不太规范 VPN功能一直未能完善，若11月份仍未解决，则会考虑其它运营商
即将使用吉通的DDN业务，因为其允诺的订单完成时间小于10天；而昆网1000号允诺的时间为10天，DDN办公室的允诺则为1个月
根据客户的情况设计行之有效的联系方案和电话簿。如：大客户服务专线或层对层（银行分行对附近电信分局）联络图或分功能的电话热线。总之目的是使客户打一个电话就能得到电信迅捷的反应
帮助电信不同部门给予客户协调一致的前台反应
售前服务
售中服务
售后服务
TCQ011129BJ(GB)
*
大客户访谈过程中发现的主要问题的案例 – 苏州
昆明青年组 20-29
昆明中年组 30-39
昆明老年组 40-50
苏州青年组 20-29
苏州中年组 30-39
苏州老年组 40-50
至少3人使用数据业务、增值服务、电话卡产品（不必重叠） 行业分布广泛 年龄在指定分段内分布 至少有2名高收入被访者
TCQ011129BJ(GB)
*
消费者定量研究设计
被访者总体定义
电信一直未能提出性价比具竞争力的DDN数据备份方案(如ISDN线，双路由等)
项目执行过程中还会出现购置设备需要更换，这需要双方共同努力解决
虽然电信规定48小时内保证故障排除，但银行业需要实时故障排除方案 电信业的日常施工经常导致银行的网络中断；银行的电信线路没有得到特殊的重视
海逸酒店（合资企业）
昆明卷烟厂
质量：高出消费者要求 服务：没走出负面形象的阴影 产品：缺少有效的营销策略
电信行业通信网络安全标准
电信行业通信网络安全标准导言：随着信息技术的迅速发展，电信行业的通信网络在整个社会体系中扮演着重要角色。
然而，随之而来的是不断增加的网络安全威胁。
为了确保电信网络的稳定、安全和可靠运行，制定和遵循相关的通信网络安全标准就显得尤为重要。
本文将探讨电信行业通信网络安全标准的意义、目标和主要内容。
一、概述通信网络安全标准是为了规范电信行业中的通信网络建设、运营和维护，保障用户通信和信息的安全性而制定的一系列规范和准则。
这些标准涵盖了通信网络的硬件设备安全、软件系统安全、数据安全和网络运行安全等方面。
二、通信网络硬件设备安全标准1. 设备认证和合规性要求：规定通信网络硬件设备必须符合相关的认证和合规性标准，以确保其安全性和稳定性。
2. 设备生命周期管理：包括设备采购、配置、部署、监控、维护和报废等各个环节的管理规范，以确保设备整个生命周期的安全性。
3. 物理安全要求：包括设备的安装环境、交换机房的防护措施、设备接入控制等，以预防物理攻击和非授权访问。
三、通信软件系统安全标准1. 软件安全设计原则：包括安全性、稳定性、易用性、可控性等原则，规定软件系统设计必须兼顾这些方面的要求。
2. 软件开发和测试规范：要求制定统一的软件开发和测试规范，包括代码审查、漏洞扫描和安全测试等，以确保软件系统的安全性。
3. 操作系统和数据库安全：包括操作系统和数据库的安全配置、访问控制、漏洞修补等要求，以降低操作系统和数据库的攻击风险。
四、通信数据安全标准1. 数据传输加密：规定通信网络中的数据传输必须采用加密技术，以防止数据被未经授权的人窃取或篡改。
2. 认证和授权机制：要求设立完善的用户认证和授权机制，确保只有经过身份验证的用户才能访问和操作数据。
3. 数据备份和恢复：包括数据备份策略、备份存储介质和备份恢复测试等要求，以保证数据不受意外损坏的影响。
五、通信网络运行安全标准1. 安全策略和管理：规定通信网络运行必须建立和遵循相应的安全策略和管理体系，确保网络运行的稳定性和安全性。
《网络安全产品介绍》课件
入侵检测系统(ID S )
1 什么是ID S ?
IDS是一种安全检测设备，通过对网络流 量的分析，能够检测和报告入侵攻击。
2 如何工作?
IDS将抓取网络中的数据，在将数据导入 分析引擎中分离并分析出流量，并进行分 类，判断是否发生入侵攻击。
未来网络安全趋势评估
网络安全趋势
随着人工智能、物联网和云计 算技术的不断发展，网络安全 趋势也在不断发生改变。
未来几年的网络安全趋势
预计在未来几年中，网络安全 工具的人工智能和自我学习功 能将得到改进，和这些设备之 间的自动联动，让云安全防护 的智能自动化、自我修复能力 得到进一步提高。
总体趋势与风险
身份认证与访问控制(AC)
1
身份认证
为了确认一个人或者一个实体的真实
访问控制
2
身份，系统获取他们描述的用户信息， 以验证他们的身份。
控制系统和应用程序中数据的访问，
通过访问控制可以控制谁可以访问数
据，以及可以访问什么样的数据和功
3
主要功能
能。
加强对文件和Web页面的访问控制；
提高内部访问控制的有效性；提高身
钓鱼攻击
钓鱼是一种通过诱骗受害者揭示重要 数据（如账户凭证）或将恶意文件下 载到其计算机中的攻击。
后门攻击
攻击者通过安装恶意程序或未受保护 的远程访问专用应用程序，在系统后 门或系统服务中创建后门，以允许他 们访问您的计算机和数据。
网络安全工具与产品分类
ID S/IPS
IDS/IPS可方便用户抵御攻击， 实现极其精确的入侵检测和 境防工作。
3 主要功能
4 优点
中国电信网络安全产品与服务简介(四大产品)44页
2
“云堤”网站安全防护服务
3
1
云堤﹒抗D
4
DDoS引发的“网络风险”
5
DDoS青睐谁
DDoS重灾区分布与与经济发展和政治紧密相关
2019年5月13日
政府、企业、金融、电子商务、游戏等 容易受到攻击
2019年7月13日（南海“仲裁”第二天）
企业
游戏
企业 70%
金融
电子商 务
政府
政府机构 80%
6
劣势
类cloudflare（安 全宝、加速乐、 360网站卫士）
反向代理+清洗设 备
配置授权DNS
30-120分钟
客户自建
客户出口侧清洗
购买、配置清洗 设备
不定
云堤-流量压制 云堤-近源清洗
分方向路由黑洞
微信操作/API对 接
近源清洗
零操作
秒级 15分钟
用户配置相对简 单
响应时间长、数 据安全性无法保
攻击监测 中国电信 全网视角
攻击防护-流量压 攻击防护-流量
制
清洗
分析溯源
分方向 秒级生效 自助服务
T级能力 覆盖全国 全网联动
全网视角 独有系统
中国联通 全网视角
以省为单位
以省为单位
无
中国移动 以省为单位
以省为单位
无
无
他无我有，他有我强
13
产品对比
产品名称
工作原理
客户需要完成的工 作
响应时长
优势
2019年3月11日iTunes 商店、App Store软件 店等互联网在线服务发 生全球性大面积故障， 中断时间达到了匪夷所 思的11个小时，对此 苹果称因是内部DNS系 统错误导致上述问题。 此次事件使苹果股价大 幅下跌了1.82%，总市 值下降逾130亿美元
中国电信5G定制网产品手册(2020发布版)
比邻模式由以下产品和能力要素组成：
5G 网络 定制边缘 服务要素
无线资源预留、无线带宽增强、本地业务保障、业务加速、业务隔离、切片专线、 定制号卡、入云专线 边缘 IaaS，边缘 PaaS，边缘 SaaS，云边协同 差异化的建、维、优、保服务
行业应用向 5G 新型信息化基础设施迁移的需求
行业客户需求多样，场景复杂，单纯的云化解决方案或边缘计算解决方案都无法很好满足行业客户需求。 比如在视频安防监控场景中涉及到视频 AI 的应用处理，需要将视频预分析和 AI 推理部署在边缘侧以实现视频 实时异常事件的感知及快速处理，在云端则发挥云端算力、开发工具的优势，完成 AI 模型的训练以及 AI 分析 应用的开发并按需下发给边缘部署。充分发挥云、边不同优势的云边协同解决方案已成为行业客户数字化转型 进程中的刚需。
4. 计费方式
网络资源计费 + 网络服务计费，按月服务费或开通费 + 月服务费收费（网络资源计费：参照现有定价模型， 以流量、带宽计费为基础，按档计费；网络服务服务计费：如重保、安全等）。
3.2 比邻模式
1. 模式定义
比邻模式是中国电信面向时延敏感型政企客户 提供的定制网服务模式。该模式通过多频协同、载波 聚合、超级上行、边缘节点、QoS 增强、无线资源预留、 DNN、切片等技术的灵活定制，为企业客户提供一张 带宽增强、低时延、数据本地卸载的专有网络，配合 MEC、天翼云，最大化发挥云边协同优势，为企业客 户的数字化应用赋能。
中国电信 5G 定制网产品手册
电信集团网络运营维护业务介绍
网络安全项目简介及产品一览
1.网络安全等级保护（非涉密网）网络安全等级保护是指国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实现安全保护，对信息系统使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
网络安全等级保护是党中央国务院决定在信息系统安全领域实施的基本国策网络安全等级保护分为1-5级，每个级别对应标准如下：网络安全等级保护涉及的通用网络安全产品/服务列表如下：2.分级保护（涉密网）涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护，各级保密工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全。
涉密信息系统按照所处理信息的最高密级，由低到高划分为MM、JM和JUM三个等级。
3.安全自主可控信息安全已成为国家安全的重要组成部分，信息安全的核心是本质安全，是关键信息技术的安全可靠和自主可控。
中央军委印发《关于进一步加强军队信息安全工作的意见》，要求必须把信息安全工作作为网络强军的重要任务和军事斗争准备的保底工程，推进信息安全集中统管，构建与国家信息安全体系相衔接、与军事斗争准备要求相适应的军队信息安全防护体系。
要全面推开信息安全等级保护和风险评估，规范信息安全建设和管理；强力推进国产自主化建设应用，夯实信息安全根基；创新发展信息安全技术防护体系，有效提升信息安全综合防御能力；扎实抓好信息安全防护力量建设，为信息安全建设管理提供人才支撑；坚决维护网上意识形态安全，严厉打击网上涉军违法犯罪活动；严格实施信息安全综合管控，确保重要人员、核心数据和关键设备安全；建立健全信息安全工作机制，形成齐抓共管、健康有序的工作局面。
安全自主可控涉及的范围如下：安全自主可控适配产品CPU、固件、模块与板卡、服务器、计算机终端、笔记本、BM专用机、安全专用芯片、超融合服务器、网络安全产品、路由器、交换机、磁盘阵列、备份一体机、打印机、扫描仪、手写签批屏、操作系统、中间件、数据库、应用支撑平台、浏览器及插件、办公软件、电子签章软件、运维管理工具、大数据平台、云计算、应用系统；安全自主可控基础平台。
中国十大网络安全产品
中国十大网络安全产品01深信服全网行为管理AC支持全网终端、应用、数据和流量的可视可控，智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险，实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
终端准入管控：通过终端发现识别、接入身份认证、安全检查修复、非法行为控制等建立终端入网安全规范，降低安全隐患和数据泄露风险。
上网管控：基于应用管控、流量管控、上网安全管控等保障上网规范和体验，避免违法违规，减少上网抱怨。
数据泄密管控：通过外发通路控制、外发行为分析、业务数据安全、泄密查询追溯建立数据外发规范，分析风险，防止敏感数据泄露。
截至目前，累计服务超过50000家用户，覆盖80%世界五百强中国企业，是国家部委单位及五大行用户一致选择。
02奇安信奇安信天眼新一代安全感知系统，以攻防渗透和数据分析为核心竞争力，聚焦威胁检测和响应，为客户提供安全服务与产品解决方案，为安全服务和分析人员提供一套在监测预警、威胁检测、溯源分析和响应处置上得心应手的威胁检测平台。
产品具有更高的准确率和更低的误报率，在全流量检测方面采用入侵检测双向匹配技术，基于奇安信天眼自主研发的QNA大数据人工智能威胁检测引擎，实现威胁的全面发现、攻击结果的精准判定。
其次是更强的恶意文件检测能力，天眼在沙箱技术上进行了升级，针对可疑文件进行深度检测和分析，最大程度降低沙箱逃逸行为的发生。
第三是对新场景攻击的及时发现，天眼基于特性场景的安全分析技术，建立覆盖全面的新场景和新威胁行为模型，从而及时有效发现新场景下的攻击行为。
最后是“天眼+安服”模式显著提升了威胁响应速度，依托超千人规模的安全运营服务团队，不仅使产品的实战化水平和易用性迅速迈上大台阶，更是大幅度提升了威胁的响应速度。
由此可见，威胁检测与响应必须具备强大的产品联动能力。
因此，奇安信凭借强大的品牌优势以及与其他产品协同配合的整体解决方案使得威胁检测与响应（TDR）产品在市场中具备较强的竞争力。
电信基本业务产品
2020/11/27
电信基本业务产品
目录
固定电话业务 带宽型业务 互联网业务 网元出租业务
电信基本业务产品
固定电话业务 带宽型业务 互联网业务 网元出租业务
电信基本业务产品
固定电话业务
❖ 本地电话业务
❖ 普通电话业务 ❖ N-ISDN（一线通）业务 ❖ 程控新功能 ❖ 用户交换机 ❖ 市内用户中继线 ❖ 集中用户交换机业务（Centrex）
§ 国际直拨电话IDD（International Direct Dia话增值业务 －来电显示业务
v 业务描述
§ 来电显示业务是用户向电信部门申请，通过电话终端 显示来话号码的一种业务。
v 业务功能
§ 号码显示：在具备来电显示功能的话机上显示来话号 码；
本地电话业务－程控新功能
❖ 缩位拨号 ❖ 热线服务 ❖ 呼叫等待 ❖ 转移呼叫 ❖ 遇忙回叫 ❖ 缺席用户服务 ❖ 免打扰服务
❖ ……
电信基本业务产品
本地电话业务－用户交换机
v 用户交换机（集团电话）是指特定用户群用户端 装设的交换设备，供特定用户群内部互相通信， 并通过中继线经本地网内交换机与本地其他电话 用户通信的通信设备。
电信基本业务产品
电话增值业务 －4008一码通 商务热线
v 业务描述 § “4008一码通 商务热线”业务建立在中国电信的公众 电话网（PSTN）和先进的国家智能网（IN）上，具有 全国统一号码接入、呼叫汇聚、目的地选择、主被叫 话费分摊等功能，可帮助企业在全国范围内低成本、 高速率地延伸自己的业务和服务
v 用户交换机（集团电话）提高了公众通信网的线 路利用率，方便了特定用户群内部的通信。
v 用户交换机（集团电话）设备可由电信运营企业 提供或用户自行购置，但必须具备信息产业部的 入网许可证。
电信简介(百度百科)
天翼4G“天翼4G”也称为“电信4G”，是中国电信的4G品牌名称，延续3G时代“天翼”品牌，适应4G时代需求的同时，突出4G“更快更好”的概念。
2014年2月3日，电信4G正式在全国开放运行。
中国电信4G移动业务品牌曝光：取名天翼4G怎么爱你都不嫌多——电信个人定制套餐闪亮登场中国电信首批全网通手机出炉：三网通用以上信息由企业官方提供品牌推广收藏247918879中国电信集团公司编辑中国电信一般指中国电信集团公司中国电信集团公司（简称“中国电信”）成立于2000年5月17日，是我国特大型国有通信企业。
中国电信作为中国主体电信企业和最大的基础网络运营商，拥有世界第一大固定电话网络，覆盖全国城乡，通达世界各地，成员单位包括遍布全国的31个省级企业，在全国范围内经营电信业务。
2011年3月31日，中国电信天翼移动用户破亿成为全球最大CDMA网络运营商。
中国电信集团公司旗下有两大上市公司—中国电信股份有限公司和中国通信服务股份有限公司。
2011年中国电信全面启动“宽带中国·光网城市”工程。
[1]公司名称中国电信集团公司外文名称China Telecom总部地点北京市西城区金融街31号成立时间2000年9月经营范围固定通信业务，移动通信业务公司性质国有独资公司口号世界触手可及年营业额62046.8百万美元(2014年)员工数414673人（2014年）注册资本1580亿元人民币净利1555.8百万美元（2014年）世界500强第154位（2014年）董事长王晓初总经理杨杰服务电话10000目录1成立背景2企业标识3服务品牌? 天翼? 天翼飞Young? 天翼e家? 天翼领航? 天翼WIFI4服务号段5业务发展6管理层7子公司? 事业单位? 业务概览? 电信产品? 综合信息应用? 应急通信业务8公司历史9其他概述? 企业文化? 研发体系? 人力资源? 海外拓展? 网络合作? 多边合作? 参与国际组织10荣誉? 2003年? 2004年? 2005年? 2006年? 2007年? 2008年? 2009年? 2011年? 2012年? 2013年11光网城市? 简介? 应用案例? 宽带发展12企业发展? 创新孵化? 降低漫游费? 云服务? 八大基地将独立? 天翼3G? 天翼4G? 三沙分公司? 公司成立? 181新号段上市? 177新号段上市? iPhone5? CDMA网络资产? 与教育部合作13企业新闻1成立背景编辑中国电信集团公司成立于2000年，是我国特大型国有通信企业、上海世博会、广州亚运会全球合作伙伴，连续多年入选“世界500 强企业”，注册资本1580亿元人民币。
中国电信ChinaNet和CN2网络技术介绍
ChinaNet骨干路由策略
路由概况
ISIS
BGP
控制策略
认真 务实 敬业 求精
➢ 采用ISIS协议作为中国电信ChinaNet骨干的IGP协议 ➢ ISIS协议主要承载中国电信ChinaNet骨干设备路由，BGP下一跳
路由 ➢ ISIS协议不承载ChinaNet用户路由及业务路由 ➢ ChinaNet骨干设备共同工作在ISIS Level 2 ➢ ChinaNet骨干ISIS Mertic设置决定了骨干的流量模型
✓ 有利于实现省内城域网均衡上连两汇接节点
基于CHINANET流量负荷实现业务保障
✓ CHINANET核心流量负荷要求是实现忙时电路均 值<80%，同时不提供故障完全备份
✓ 四核心分层方式在单组设备出现故障情况下，业 务影响在25%以下，其他三组设备基本可以实现 业务无阻
✓ 基于工程建设期间，频繁电路调整和设备维护， 将影响范围局限到最小，基本可实现建设工程对 业务无明显影响
有利于传输和数据链路的协同组织
✓ 划分链路群组可实现同方向多种共用10G和40G 的方式
✓ 同组机房在同一传输系统下，减少城市内传输中 继占用
提升负载均衡能力
省B
设备1 设备2 设备3 设备4
省B
设备1 设备2 设备3 设备4
4条 4条 4条 4条
省A
设备1 设备2 设备3 设备4
8条 8条
8条 8条
20 nodes partial mesh
北北
...
北北
北/北
北北
北北
特点
城城城城城
✓ 网络扁平化，投资效益好，转发效率高，扩展性强
✓ 省际流量经过骨干网统一转发，便于集团统一管控， 统一规划建设