中国电信“云+管+端”全面发力网络安全，凭的啥?

7月16日，中国电信集团公司(以下简称“中国电信”)在北京发布“天翼安全”系列产品，同时宣布与腾讯合作，共同推出合作产品，并携手共建安全生态圈。这是中国电信首次发起的互联网安全产品发布会。

中国电信一直以来有一些安全产品，这次明确提出“天翼安全”品牌，划出清晰的产品家族和产品战略，是第一次。可以说，中国电信不仅仅是运营商，他也将进入信息安全领域，和其他信息安全公司一决雌雄。那么，中国电信凭什么有这样的胆气?这样的雄心?

云、管、端全方位的“天翼安全”产品

中国乃至全球的网络安全形势日益严峻，这点已经是所有人的共识。形式严峻的同时，也带来更多的网络安全防护需求。

数据显示，去年下半年中国的信息安全市场政府、军队、金融领域对信息安全产品及服务的投资，同比增长超过了20%%。而去年中国总体IT投资增长在10.3%%，来自信息安全的投资远高于总体IT投资。

在高涨的需求推动下，中国电信一口气发布了三款安全产品：

一是DDos防护产品“云堤”。该产品利用中国电信丰富的骨干网带宽资源、运营商级的清洗能力、顶级的安全团队和完善的维护体制，为政府和企业客户业务提供“管家式”安全防护。“云堤”具有T级超高处理能力、秒级生效的防护响应时间，便捷丰富的客户自助服务内容，以及近源清洗、攻击溯源能力等业内独特优势。

二是安全办公产品。该产品基于互联网及移动安全技术，为党政军、企业以及金融客户提供云、管、端全方位安全融合型办公及移动管理服务。该产品在企业综合办公、移动设备及应用管理等功能基础上，实现了企业应用与用户个人数据隔离，强化了安全密码键盘、防截屏、应用启动安全检测等安全运行环境，同时运营商所特有的虚拟专用拨号网(VPDN)安全数据通道、基于硬件的安全身份验证等安全机制，在更高的层级为客户的移动办公安全保驾护航。

三是支付安全产品“天翼U盾”。该产品专注于解决金融行业的移动支付安全问题，在中国电信的手机UIM卡中加载数字证书及密钥的安全产品，具备数据的保密性、真实性、完整性等特征。天翼U盾产品的数字证书保存在手机UIM卡硬件中，不可读取和复制。所有受“天翼U盾”保护的交易只能在装有证书的UIM卡设备中完成，黑客即使截获了支付密码也不能完成交易，为支付安全提供“芯”级防护。

竞争优势来自带宽和号码资源

从上述对产品的描述看出来，第一个产品“云堤”是面向企业的网络安全维护;第二个产品安全办公产品是面向企业办公人员使用的移动设备例如智能手机、智能平板的应用，做出的安全维护;第三个产品“天翼U盾”是加密的UIM卡，为手机的安全加上了更保险的硬件安全维护环节。

在中国电信信息安全部副总经理陈力的介绍中，此次发布的三个产品，涵盖了“云”端的安全管理：移动恶意代码监测、自注册管理平台、IT系统安全维护等;“管”的安全管理：网络VPN、DDoS、DNS;“端”的安全管理：智能手机和平板。

在这三个产品中，记者认为，中国电信最有优势的、最能做到排他性程度的是“云堤”。“云堤”是款防DDoS攻击的产品。近两三年，网络威胁出现得最频繁的是DDoS攻击、APT攻击，再就是各种各样的漏洞、病毒、木马等。DDoS攻击是瞬间大量访问请求涌向某个服务器或某几个服务器，超过服务器承受的范围，使服务器瘫痪，从而导致网络瘫痪。DDoS攻击非常频繁，比如去年年底阿里云遭受互联网史上最大的一次DDoS攻击，攻击峰值流量达到每秒453.8Gb。7月13日，国内一家金融公司的服务器遭受攻击，打入的峰值流量达到了22.4G。

对于DDoS攻击进行有效防护，需要足够的带宽。国内哪家公司的带宽最大?中国电信。现在，中国电信拥有全国最宽的带宽，总带宽超过60000G，这是无可比拟的优势。也有不少信息安全公司推出防DDoS攻击的产品，但是都是一些技巧性的网络防护，而真正能放出带宽这种基础网络资源的，只有三大电信运营商。业内人士评估，中国电信具备单次可承受超过400G的攻击的能力，属于全球顶尖的网络能力。

其次很有竞争力的产品，则是“天翼U盾”。手机的安全维护，从软件、数字证书等角度即使做得再好，也还会有漏洞出现。只有在手机芯片层、SIM层、UIM层从硬件角度植入加密算法，即使黑客盗走了用户的帐号密码，只要U盾还在用户手中，那么就能帮助用户守住最后一道防线。“天翼U盾”之所以能够实现，则依赖于中国电信的手机号码资源，用户如果用了中国电信的手机号码，那么有能安装“天翼U盾”。对于这个，除了三大运营商，其他手机厂商是不能直接做到的，因为他们并没有号码权力。

另外，中国电信推出的移动办公安全产品，主要是针对使用中国电信手机的企业用户。它更像是一个集成式的“云+管+端”的安全解决方案，将中国电信几乎所有的安全优势都运用了进去。当然，做出这样一套方案，中国电信也是需要信息安全产业界其他公司的合作，比如沙箱技术、移动办公应用、病毒木马查杀技术、防火墙技术等等。毕竟，中国电信不可能一家将所有的信息安全技术做全。这从当天发布会现场出现的一些信息安全公司例如绿盟、启明星辰等嘉宾也能看出来，中国电信的网络安全方案应该也集成了他们的产品。

所以，中国电信副总经理陈忠岳也说，中国电信正在积极地与产业链企业联手，共同做安全。

和腾讯一起做了一个“安全中心”APP

提到与产业链企业联手，不得不提这次发布会上出现的另一个重量级嘉宾——腾讯公司。腾讯与中国电信联手做了一个“安全中心”的APP，这个APP主要针对非企业用户，也就是个人消费者。腾讯本身有个手机管家的APP，在和中国电信合作之后，这个APP的功能更加丰富和强大了：比如，对于诈骗电话和短信的号码识别能力更强大，腾讯自己有1.5亿个号码库，中国电信有强大的1.5亿的号码库的“号码百事通”，而且中国电信的号码更加有效和真实，“安全中心”APP则得到了目前最强大的号码库，对识别诈骗号码能力更强;再比如，手机管家原来就有识别钓鱼Wi-Fi的功能，还联合3600个商业Wi-Fi热点做了一个诚信Wi-Fi圈，而中国电信纳入这个合作团体后，中国电信在全国超百万的Wi-Fi热点也将纳入进来，迅速扩大了手机管家的Wi-Fi识别范围和能力。

当然，这些安全能力资源，对腾讯、对中国电信都是共享的，中国电信也同样能将这些服务作为自己的能力提供给其企业用户。正如腾讯公司副总裁丁珂所说，只有通过合作，才能建立安全生态圈。