项目布景
近年来互联网产业飞速发展，互联网的服务模式和传布渠路也随之日趋多样化。新闻网站、门户网站、搜索引擎、论坛、博客、P2P等多种服务模式并存，互联网安全治理面对着空前的挑战。
然而，目前，在互联网接入服务提供和治理工作中，宽泛存在着安全意识淡薄、治理基础幽微、查处伎俩缺失、违法信息发现及措置难、日志留存落实不到位等问题，互联网安全自主守护防线极其幽微。
全国人大常委会2012年12月28日颁布的《关于加强网络信息；さ木龆ā返谖濉⑹鹾汀痘チ畔⒎务治理法子》（国务院第292呼吁）第十四条划定了互联网接入服务提供商该当采取技术措施，发现、措置通过网络传布的违法信息，并做好日志留存工作。
2012年12月，工业和信息化部颁布了《互联网数据中心和互联网接入服务信息安全治理系统技术要求》、《互联网数据中心和互联网接入服务信息安全治理系统接口规范》以及《互联网数据中心和互联网接入服务信息安全治理系统及接口测试步骤》，对IDC在互联网信息安全治理方面，蕴含基础数据治理、接见日志治理、违法网站及违法信息发现与措置等提出了越发具体的要求。
为满足工信部关于IDC/ISP信息安全治理系统的有关要求，以及同时满足省内用户接见IDC业务行为分析、省内沉点ICP流量流向分析、IDC业务和流量精密化节造等需要，国内电信运营商提出了IDC/ISP信息安全治理系统的建设思路，截止到2018年，百卓网络共为中国电信集团建设了六期IDC/ISP信息安全治理系统。
解决规划
系统概述
百卓网络IDC/ISP信息安全治理系统（Information Security Management System，简称ISMS）是凭据工信部颁布的《互联网数据中心和互联网接入服务信息安全治理系统技术要求》以及《互联网数据中心和互联网接入服务信息安全治理系统接口规范》建设的拥有基础数据治理、接见日志治理、信息安全治理等职能的信息安全治理系统，用以满足电信治理部门和IDC经营者信息安全的治理需要。
每个省公司建设一个统一的ISMS，与电信治理部门建设的安全监管系统（SMMS）通过信息安全治理接口（ISMI）进行通讯，实现电信治理部门的监管需要。
（图：百卓网络ISMS系统架构图）
系统职能
百卓网络ISMS信息安全治理系统蕴含节造单元（Control Unit，简称CU）和执行单元（Execution Unit，简称EU）两个部门，其中EU执行单元凭据必要可拆分为流量采集子系统、汇聚分流子系统、流量分析及节造子系统、集中治理子系统。
一、流量采集子系统
将DPI设备以通明的方式进行急剧部署
以更低的建设成本对被监控链路中的流量进行提取
为被监控链路提供安全靠得住的；
二、汇聚分流子系统
物理层及链路层和谈转换
数据流量的汇聚和分发
数据流量的同源同宿处置
数据流量的过滤和筛选
三、流量分析及节造子系统
基于报文载荷特点的流量鉴别
解析报文内容，提取关键信息
基于数据流量的多维度分析和统计
基于战术对流量执行阻断、限速、标识等作为
依照指定体式天生报文和数据流的日志信息
还原流量中承载的文件
四、集中治理子系统
可视化拓扑结构
全面化网元治理
深度业务监控
ISMS业务自动巡检
即时性故障告警
多维度报表统计
五、ISMS-CU系统
基础数据治理
基础数据异常监测
违法信息安全治理
违法违规网站监测
活跃资源监测
未登记网站监测
IP异常监测
接见日志治理
利用案例
百卓网络ISMS解决规划可宽泛利用于中国移动、中国联通、中国电信三大运营商，目前系统已覆盖全国20多个省份三大运营商的IDC出口和城域网专线，总带宽超过200T。
（图：某省电信IDC/ISP系统部署规划）
规划优势
全面精准的利用鉴别技术，监测更全面、更精准；
高密度网络可视化分流器，多倍提高业务系统机能；
DPI高速采集零拷贝技术，有效提升效能；
业界具备全套软硬件自主研发能力的实力厂商出品；
陆续6年承建中国电信IDC/ISP信息安全治理系统，且信安查核通过率达到100%。
