案例背景
公司：福建移动通信有限责任公司
所在地：中国，福建
行业：电信运营商（移动通信及多种增值服务）
诺基亚解决方案：诺基亚IP安全平台
概要
福建移动通信有限责任公司（以下简称福建移动）是中国移动（香港）有限公司的全资子公司（以下简称中国移动）。中国移动是中国纳税500强企业，被人民银行评为AAA最高资信等级，1999年在香港、美国纽约上市。
福建移动是全国第一个实现“乡乡通移动电话”目标的省际电信运营商，其移动电话用户接通率达90%以上，位居全国领先水平。
以“全面提升企业核心竞争力”为目标，福建移动将实施网络优质覆盖工程作为长期战略。不断增强网络综合能力、促使业务网络和业务支撑网络的运行质量和技术层次与时俱进、保障各项新业务的顺利推出，是福建移动网络战略的三大关键点。
为应对由技术复杂性引发的网络运行风险，确保公司内部信息化管理效力及安全性，福建移动2003年着力加强企业内部信息系统安全架构。在最新的系统安全优化部署中，福建移动在公司内部的办公管理系统、MIS系统以及企业统一信息平台系统中建立了一个整合的网络安全体系，由包括NokiaIP530、NokiaIP350和NokiaIP380在内的诺基亚IP安全平台构成。
新系统为网络增添了更强悍的安全保护层，巩固了公司网络基础架构及应用的安全、可靠和管理的方便性。特别是NokiaIP530，端口丰富，安全策略配置灵活、方便，能够满足复杂系统环境提出的安全要求。
安全保护由内而外的电信运营策略
福建移动的移动电话网络覆盖福建80%以上的地域和90%以上的人口。为适应新时代电信运营竞争趋势，福建移动目前已建成覆盖范围广、业务品种多、通信质量高的综合通信网络。除了基本语音服务外，还提供传真、短信息、数据、IP电话、信息点播、手机银行、全球通WAP、GPRS、1258等多项增值业务。随着用户规模扩大，市场竞争激烈化，用户对电信服务交付质量及速度的要求不断提高。在这种因素驱动下，福建移动内部信息化管理效率、可靠性开始经历空前挑战。
为规范和完善公司内部管理体系，福建移动计划通过更先进的IT技术，整合现有信息系统资源，提高市场应变能力、公司整体运作效率、安全性，并降低运营成本。具体包括扩大网络接入点规模，拓展网络使用权限，开发基于Web的联网运营模式，提供开放的移动、远程办公工作模式，新增多种应用软件系统，支持不同类型和流量规模的联网数据应用……。在大量采用信息技术的同时，福建移动认识到，公司内网信息风险管理是新IT投资策略的重中之重。
福建移动公司发展计划部IT中心经理亓宏伟先生提出，网络可靠性非常重要，一旦网络中断，企业正常办公及整个企业管理将发生停滞。不损失网络性能的网络安全保障，同样不可忽视。如果安全体系遭到击穿和破坏，危害是无法估量的。对电信运营商来说，运行不可靠、存在安全漏洞的网络，暗含着运营出现混乱、失控的风险。
亓先生表示，性能先进、安全防护措施全面的企业网络是电信公司发展更多网络应用，在内稳定运营、向外顺利推出综合业务的必要基础。加强公司信息系统、办公网络、关键应用程序的运行安全性、可靠性和可管理性十分必要。这不是出于单纯的系统维护需要，而是公司战略。因此，福建移动不断跟踪并选择最优秀的网络基础架构安全产品，加固现有的网络设施。
推动“网络优质覆盖”更上一层楼：优化网络安全管理
福建移动的IT系统网络分布广，网络结构复杂，主机数量众多；存在不同厂商供应的多种系统及网络协议并存；系统和网络维护人员数量有限，日常管理、维护工作量巨大。福建移动曾提出“网络优质覆盖”计划，并于2002年实施过网络优化工程，促进了整个系统的高效、稳定运行，提高了网络的可用性和管理性。其开放式平台也使系统具备了更高扩展性，设备可以更加多样化。
2003年，福建移动把聚焦点转向网络管理优化战略的下一个阶段―网络安全及安全管理优化。出台实施新安全体系建构策略，旨在保护公司计算机系统免遭攻击，尽量减少网络安全问题的发生频率、时间和范围，并要求出现的安全问题能得到及时有效的控制，还有就是最大限度地降低其对公司及客户利益可能造成的危害。
福建移动公司内部网络的核心应用是OA以及MIS/ERP、MIS/HR。诺基亚安全解决方案主要应用于企业办公管理系统、MIS系统，以及企业统一信息平台系统。该网络采用星型结构，在省公司以及9个市公司设汇接节点，规模覆盖全省，并达到各县公司。约有5000名员工在该网络中工作。亓宏伟先生表示，新的安全体系需要整合网络安全防护能力，同时还应超越并互补于之前网络安全体系。
2003年中，通过招投标与设备选型，福建移动最终采用了诺基亚大中型企业级安全平台，部署实施新的安全架构。方案产品包括：1台NokiaIP530、11台NokiaIP350和2台NokiaIP380。
诺基亚提供易管理、高可靠的安全保护
亓宏伟先生说，“诺基亚IP安全平台性能卓越、体系设计可靠。IPSO安全操作系统技术独到，集成了CheckPoint业界顶级防火墙软件、VPN加速应用系统，附之以经过SSL加密的基于Web的管理工具，能够对网络层和应用层提供最具说服力的安全保护和全面管理特性。这些专用安全设施，是我们在既有网络上快速部署新的安全策略的最直接有效的选择。诺基亚给了我们充分的吸引和信心。”
诺基亚整合网络安全方案使过去的网络安全薄弱环节得到了很大改善，并在很大程度上扭转了过去管理机制分散、管理手段不够先进、端到端安全管理薄弱的局面。
通过NokiaVoyager网络管理解决方案，福建移动节省了大量的部署时间，它使诺基亚产品的安装、配置和维护十分简化、易行。系统管理员可以通过任何种网络浏览器对IP安全平台进行管理。另外，这些设备还可以通过命令行界面进行管理。在多设备管理中，NokiaHorizonManager为网络中的上千台设备提供了安全的集中远程管理，并加快了冗余任务的执行，并能简化维护和支持工作。这使得福建移动节省了时间和资源，从而提高了投资回报率。亓先生说，“这些管理工具可以在数分钟内执行完毕安全策略并实现安全通信，显示了极好的客户化设计水平”。
“选择诺基亚，还因为诺基亚研制并生产移动通信交换设备，有电信级组网与运营管理的经验。诺基亚网络安全产品还具有高吞吐量、高稳定运行能力。这对电信运营公司从单一话音服务向提供数据与多媒体服务演进助益良多。”亓宏伟先生还补充道：“诺基亚的网络安全产品性价比优异。诺基亚开发商联盟所昭示的安全技术协同服务体系和前景，也是我们选择的原因。”
未来，福建移动将在公司范围内进行网络安全常识和降低网络风险方面的教育；制定提早警告和紧急情况控制计划；培训高素质的网络安全人员；加强个人和公司的自觉自律意识、以增强电信公司内部网络的安全与管理。
