數(shù)據(jù)中心云安全建設(shè)方案(已修改)
2025-05-22 06:51 本頁面
【正文】 數(shù)據(jù)中心云安全建設(shè)方案2017323 目 錄1 項(xiàng)目建設(shè)背景 22 云數(shù)據(jù)中心潛在安全風(fēng)險(xiǎn)分析 2 從南北到東西的安全 2 數(shù)據(jù)傳輸安全 2 數(shù)據(jù)存儲(chǔ)安全 3 數(shù)據(jù)審計(jì)安全 3 云數(shù)據(jù)中心的安全風(fēng)險(xiǎn)控制策略 33 數(shù)據(jù)中心云安全平臺(tái)建設(shè)的原則 3 標(biāo)準(zhǔn)性原則 3 成熟性原則 4 先進(jìn)性原則 4 擴(kuò)展性原則 4 可用性原則 4 安全性原則 44 數(shù)據(jù)中心云安全防護(hù)建設(shè)目標(biāo) 5 建設(shè)高性能高可靠的網(wǎng)絡(luò)安全一體的目標(biāo) 5 建設(shè)以虛擬化為技術(shù)支撐的目標(biāo) 5 以集中的安全服務(wù)中心應(yīng)對(duì)無邊界的目標(biāo) 5 滿足安全防護(hù)與等保合規(guī)的目標(biāo) 65 云安全防護(hù)平臺(tái)建設(shè)應(yīng)具備的功能模塊 6 防火墻功能 6 入侵防御功能 7 負(fù)載均衡功能 7 病毒防護(hù)功能 8 安全審計(jì) 86 結(jié)束語 8 1 項(xiàng)目建設(shè)背景2 云數(shù)據(jù)中心潛在安全風(fēng)險(xiǎn)分析云數(shù)據(jù)中心在效率、業(yè)務(wù)敏捷性上有明顯的優(yōu)勢(shì)。然而，應(yīng)用、服務(wù)和邊界都是動(dòng)態(tài)的，而不是固定和預(yù)定義的，因此實(shí)現(xiàn)高效的安全十分具有挑戰(zhàn)性。傳統(tǒng)安全解決方案和策略還沒有足夠的準(zhǔn)備和定位來為新型虛擬化數(shù)據(jù)中心提供高效的安全層，這是有很多原因的，總結(jié)起來，云數(shù)據(jù)中心主要的安全風(fēng)險(xiǎn)面臨以下幾方面：12 從南北到東西的安全在傳統(tǒng)數(shù)據(jù)中心里，防火墻、入侵防御，以及防病毒等安全解決方案主要聚焦在內(nèi)外網(wǎng)之間邊界上通過的流量，一般叫做南北向流量或客戶端服務(wù)器流量。 在云數(shù)據(jù)中心里，像南北向流量一樣，交互式數(shù)據(jù)中心服務(wù)和分布式應(yīng)用組件之間產(chǎn)生的東西向流量也對(duì)訪問控制和深度報(bào)文檢測(cè)有剛性的需求。多租戶云環(huán)境也需要租戶隔離和向不同的租戶應(yīng)用不同的安全策略，這些租戶的虛擬機(jī)往往是裝在同一臺(tái)物理服務(wù)器里的。 傳統(tǒng)安全解決方案是專為物理環(huán)境設(shè)計(jì)的，不能將自己有效地插入東西向流量的環(huán)境中，所以它們往往需要東西向流量被重定向到防火墻、深度報(bào)文檢測(cè)、入侵防御，以及防病毒等服務(wù)鏈中去。這種流量重定向和靜態(tài)安全服務(wù)鏈的方案對(duì)于保護(hù)東西向流量是效率很低的，因?yàn)樗鼤?huì)增加網(wǎng)絡(luò)的延遲和制造性能瓶頸，從而導(dǎo)致應(yīng)用響應(yīng)時(shí)間的緩慢和網(wǎng)絡(luò)掉線。 數(shù)據(jù)傳輸安全 通常情況下，數(shù)據(jù)中心保存有大量的租戶私密數(shù)據(jù)，這些數(shù)據(jù)往往代表了租戶的核心競爭力，如租戶的客戶信息、財(cái)務(wù)信息、關(guān)鍵業(yè)務(wù)流程等等。在云數(shù)據(jù)中心模式下，租戶將數(shù)據(jù)通過網(wǎng)絡(luò)傳遞到云數(shù)據(jù)中心服務(wù)商進(jìn)行處理時(shí)，面臨著幾個(gè)方面的問題：一是如何確保租戶的數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中嚴(yán)格加密不被竊取；二是如何保證云數(shù)據(jù)中心服務(wù)商在得到數(shù)據(jù)時(shí)不將租戶絕密數(shù)據(jù)泄露出去；三是在云數(shù)據(jù)中心服務(wù)商處存儲(chǔ)時(shí)，如何保證訪問用戶經(jīng)過嚴(yán)格的權(quán)限認(rèn)證并且是合法的數(shù)據(jù)訪問，并保證租戶在任何時(shí)候都可以安全訪問
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1