－評估網(wǎng)絡漏洞，出具優(yōu)化建議
　　5/30/2007,阿爾卡特朗訊（巴黎證交所和紐約證交所：ALU）近日正式推出業(yè)務風險管理工具Service Risk Management (簡稱“SRM”)，這款產(chǎn)品技術先進、功能強大，可以很好地滿足運營商、安全托管服務供應商和大中型企業(yè)對網(wǎng)絡安全的需求。該產(chǎn)品可極大地縮短安全漏洞的檢測時間、降低相關操作的成本，從而確保企業(yè)能夠?qū)Ω鞣N安全問題做出更為及時的預防和補救。
    阿爾卡特朗訊的安全管理系統(tǒng)能夠與運營商和企業(yè)的運營支撐系統(tǒng)和IT系統(tǒng)高度融合，更能深入分析這些系統(tǒng)中的信息，進而迅速地評估出這些系統(tǒng)所面臨的威脅，以及這些威脅可能引發(fā)的危機。阿爾卡特朗訊擁有專門的網(wǎng)絡安全機構“網(wǎng)絡威脅管理中心（Threat Management Centre）”，該中心的一個重要工作就是辨別和定義各種網(wǎng)絡威脅。在此基礎上，“阿爾卡特朗訊網(wǎng)絡威脅管理中心”還提供各種專業(yè)的網(wǎng)絡威脅管理服務，這些服務具體包括漏洞檢測、安全監(jiān)控和應急處理等。值得一提的是，阿爾卡特朗訊是“計算機應急反應小組”（簡稱CERT-IST）的發(fā)起者和運營者之一，在這個組織中所積累的經(jīng)驗為阿爾卡特朗訊提供威脅管理服務帶來了很多助益。
    在5月20至24日于法國尼斯舉辦的世界電信管理大會上，阿爾卡特朗訊向廣大與會者現(xiàn)場展示了SRM業(yè)務風險管理工具。
    SRM具有功能強大、易于擴展等特點，阿爾卡特朗訊研發(fā)這款產(chǎn)品的初衷是為了幫助運營商和大型企業(yè)更好地對網(wǎng)絡漏洞進行評估，從而為部署各種新興綜合業(yè)務掃清障礙。作為一個智能的風險分析引擎，SRM可以將目標基礎設施（包括信息技術基礎設施和網(wǎng)絡技術基礎設施）與一個“漏洞數(shù)據(jù)庫”進行比照。這個“漏洞數(shù)據(jù)庫”由“阿爾卡特朗訊風險管理中心”負責維護，并定期升級。通過分析運營支撐系統(tǒng)、網(wǎng)絡管理系統(tǒng)和IT管理系統(tǒng)的相關信息，阿爾卡特的SRM解決方案能夠根據(jù)客戶的實際業(yè)務需求，生成與業(yè)務相對應的資產(chǎn)拓撲圖和網(wǎng)絡拓撲圖。而檢測出網(wǎng)絡中的安全缺陷和漏洞后，SRM則會根據(jù)實際業(yè)務情況，把這些漏洞和缺陷可能會引發(fā)的風險按照輕重緩急進行排序。運用SRM，安全管理人員可以快速而精準地判明漏洞，并制定出相應的補救方案。
    目前，市場上的漏洞評估和管理產(chǎn)品基本上都是利用掃描技術來檢測潛在的安全隱患。對于一個全面的安全解決方案而言，有效的掃描技術固然至關重要，但它卻不能做到以天為單位，對整個網(wǎng)絡進行精準的安全檢測。因為目前每天新發(fā)布的安全漏洞就超過20個，因此要想進行更為有效的漏洞評估和管理，就必須超越目前這種傳統(tǒng)的定期掃描的方式，采用隨時跟蹤漏洞清單和漏洞詳情的方法，對網(wǎng)絡安全進行更為實時的管理。阿爾卡特朗訊的SRM就是第一個使用這種方法來為運營商和企業(yè)提供安全管理服務的解決方案。
    阿爾卡特朗訊“業(yè)務風險管理”項目主管Doug Wiemer先生表示：“隨著運營商和服務提供商不斷擴大服務的種類，推出越來越多的功能豐富的三重播放業(yè)務，他們的系統(tǒng)和應用將會不可避免地暴露出更多的安全漏洞。因此運營商必須在確保用戶能夠合法得到更貼近其需求的服務的同時，防止黑客利用系統(tǒng)潛在的漏洞發(fā)動攻擊。在這方面，阿爾卡特朗訊的SRM解決方案能夠極大地優(yōu)化用戶漏洞管理的能力，降低系統(tǒng)的安全風險，以及降低保護基礎設施安全所產(chǎn)生的各種操作成本�！�
    SRM的概念源于阿爾卡特朗訊科研與創(chuàng)新中心同加拿大國防研究與發(fā)展局合作的一個科研項目，該項目的研究成果最終由阿爾卡特朗訊風險投資公司進行商用化。據(jù)了解，SRM將于今年第3季度全面推向市場。
    加拿大國防研究與發(fā)展局“網(wǎng)絡信息運行部”負責人Julie Lefebvre博士說：“SRM是基于在風險和漏洞管理上的研究而形成的，這個研究是加拿大國防工業(yè)研究計劃的一部分，由阿爾卡特朗訊與我們共同開展。結合我們各自的科研經(jīng)驗，我們找到了恰當?shù)姆绞剑�最終將安全檢測與任務實現(xiàn)或服務交付的風險管理成功地結合起來。相對于周期性的安全掃描而言，我們所研發(fā)的風險管理解決方案基本上能夠進行實時的系統(tǒng)漏洞分析，這對于國防研究來說意義重大！”
與第三方解決方案的互操作性
    SRM具有良好的互操作性，能夠與第三方的運營支撐系統(tǒng)、網(wǎng)絡管理系統(tǒng)和IT管理系統(tǒng)在資產(chǎn)管理和存量管理上高度兼容。阿爾卡特朗訊為SRM開發(fā)了一個開放的應用程序界面（API），這可以確保SRM能夠輕松地整合和部署到任何網(wǎng)絡和IT環(huán)境中，而無需考慮這些環(huán)境具體應用了哪些運營支撐系統(tǒng)、網(wǎng)絡管理系統(tǒng)、存量管理系統(tǒng)或配置管理系統(tǒng)。

關于阿爾卡特朗訊
    阿爾卡特朗訊（巴黎證交所、紐約證交所：ALU）為全世界的服務提供商、企業(yè)和政府提供解決方案，幫助其為終端用戶提供語音、數(shù)據(jù)和視頻服務。作為一個在固定、移動、融合寬帶市場、IP 技術、應用和服務領域的領導者，阿爾卡特朗訊端到端的解決方案，令人們能夠在家中、工作時、移動過程中享受到豐富的通訊服務。阿爾卡特朗訊擁有79,000員工，業(yè)務遍及130個國家，是一個擁有全球資源的本地合作伙伴。公司擁有電信行業(yè)經(jīng)驗最豐富的全球服務團隊和電信行業(yè)最大的研究、技術和創(chuàng)新機構之一。2006年阿爾卡特朗訊調(diào)整后的預編收益達到183億歐元，公司總部設在法國，執(zhí)行辦公室設在巴黎。(所有的數(shù)字不包括轉(zhuǎn)給Thales的業(yè)務)。更多信息，請點擊阿爾卡特朗訊的網(wǎng)站：www.alcatel-lucent.com