隨著中國IT行業的迅速發展，一種新型的網絡安全服務外包模式正在中國悄然而起。由電信運營商在提供接入服務的同時，也為用戶提供網絡與內容安全服務，不失為一種前衛的外包安全服務模式。類同于金融界開辟綠色通道為優質用戶提供一站式全程服務。目前，國內的電信和聯通已開始在探索和嘗試，為高端網絡用戶開展外包式服務，業務量逐漸上升。預計兩年后，更多企業會加入外包安全服務用戶的行列。

　　網絡安全服務的概念

　　在因特網寬帶業務迅速發展之際，為了阻擋威脅攻擊保障安全，如今每家企業裝防火墻，每臺電腦裝防毒軟件。這種模式也許不久后會得到改變。大部分中小企業IT系統限于人力，尚無法建立專業的安全團隊。網絡安全外包才是出路。一種有效的安全運營模式營運而生。這種服務形式的提供者稱為網絡安全管理服務商Managed Security Service Provider (MSSP)。客戶把安全設備、應用系統的安全交給MSSP去管理，由MSSP提供5*8或者7*24的運維監控，定期提供安全運維報告，應急響應等的服務。

　　電信運營商選擇為用戶提供專業的多方位安全服務，容易受到用戶的信賴。除了為用戶制定詳細的服務內容和拓展計劃，同時還可開拓新的增值服務，把安全服務平民化”，將安全服務的市場做大，做強。用戶只是需要向安全服務運營商定購服務即可。服務的定購不是各種防病毒軟件的許可，而是根據用戶的終端數量。付費的方式可是年度或季度，甚至是可以按月的付費。外包服務為企業扮演了全天候健康管理顧問”與專職醫生”的角色。

　　網絡安全服務的元素

　　n 網絡安全

　　1、保證性能要求。網絡吞吐量是主要的考慮因素。安全服務需要對不同規模的客戶提供網絡防護。例如，對大型企業客戶，需要防護的網絡吞吐量可能在2Gbps以上，中等規模企業客戶，吞吐量可能在50-100Mbps，小型規模企業客戶，吞吐量可能在10-50Mbps。

　　2、支持多種網絡要求。除了安全解決方案期望可以支持2.5G和3G無線網絡，還要支持NGN網絡和整合的IMS網絡。 3、保證新技術應用要求。在常用的即時通訊和P2P軟件下載可進行檢測和封禁。

　　4、進行日志管理。對重要客戶提供流量監控和日志管理。對安全日志進行統一策略配置、統一存儲、分析管理，并提供安全分析報告。

　　n 內容安全

　　1.信息內容在應用層面上，開啟內容防護， 例如防病毒、入侵檢測和防護、反垃圾郵件等功能，防病毒、入侵檢測和防護、反垃圾郵件等安全服務。

　　2、及時更新

　　為了讓企業在連上網絡時，不至于因病毒事件影響企業運作，專家服務方案在網絡世界扮演著類似安全衛士角色，對于各種威脅網絡健康的疫情，都能遠程升級特征庫，主動防護，密切的監控。

　　網絡安全服務的實例

　　華東某地區的電信運營商開展MSSP運營模式，選擇了使用Fortinet 公司的UTM平臺FortiGate，及服務型產品FortiCare和FortiGuard，集成了多種安全防護技術。根據客戶的不同規模，保證一定的網絡吞吐量，并根據客戶的要求決定是否開啟防病毒和IPS功能，提供安全過濾帶寬。同時，將重要客戶的安全日志進行統一存儲、分析和管理。運營商內部機房部署管理平臺，實現統一設備運行狀態監控、策略配置，集中病毒代碼庫升級服務。

　　圖. 華東某地區的電信運營商MSSP運營模式

　　Fortinet的多種功能安全網關

作為運營商， 選擇合適產品來為客戶提供服務時很重要的。Fortinet公司在提供安全解決方案的同時，幫助運營商實現全面的安全體系，符合相應的條例要求和QoS管理。特別是, 其硬件設施采用先進的電信計算結構ATCA 架構,擴展性強，以服務為導向，性能卓越，可以用來保護IP網絡核心層和主要的應用服務。