數(shù)據(jù)中心整體安全解決方案v(已修改)
2025-05-26 01:27 本頁面
【正文】 數(shù)據(jù)中心整體安全解決方案 數(shù)據(jù)中心整體安全解決方案 目錄1. 概述 1. 方案目標(biāo) 1. 參考依據(jù) 12. 數(shù)據(jù)中心面臨的安全挑戰(zhàn) 3. 網(wǎng)絡(luò)邊界接入風(fēng)險(xiǎn) 3. 面向應(yīng)用層的攻擊 3. 虛擬化安全風(fēng)險(xiǎn) 4. APT攻擊風(fēng)險(xiǎn) 5. 數(shù)據(jù)泄露風(fēng)險(xiǎn) 5. 安全運(yùn)維的挑戰(zhàn) 53. 方案思路 7. 總體思路 7. 設(shè)計(jì)原則 74. 方案設(shè)計(jì) 9. 安全域劃分 9. 邊界接入?yún)^(qū) 9. 網(wǎng)絡(luò)基礎(chǔ)設(shè)施區(qū) 9. 業(yè)務(wù)接入?yún)^(qū) 9. 運(yùn)維管理區(qū) 10. 整體設(shè)計(jì) 10. 各安全域安全架構(gòu)設(shè)計(jì) 11. 互聯(lián)網(wǎng)接入?yún)^(qū) 11. 外聯(lián)接入?yún)^(qū) 12. 內(nèi)部接入?yún)^(qū) 13. 核心匯聚區(qū) 14. 一般服務(wù)區(qū) 14. 重要服務(wù)區(qū) 16. 核心數(shù)據(jù)區(qū) 17. 運(yùn)維管理區(qū) 175. 方案組成及產(chǎn)品介紹 20. 方案清單 20. 下一代智慧防火墻 21. SSLVPN安全接入網(wǎng)關(guān) 21. Web應(yīng)用防火墻 21. 虛擬化安全管理系統(tǒng) 21. 鷹眼Web智能監(jiān)控系統(tǒng) 21. 天眼態(tài)勢感知及安全運(yùn)營平臺 21. 運(yùn)維審計(jì)系統(tǒng)（堡壘機(jī)） 21. 數(shù)據(jù)庫審計(jì)系統(tǒng) 21. 網(wǎng)站云監(jiān)測 21. 企業(yè)安全服務(wù) 216. 方案價值 21 圖索引圖 4 1 數(shù)據(jù)中心整體安全設(shè)計(jì) 11圖 4 2 互聯(lián)網(wǎng)接入?yún)^(qū)安全設(shè)計(jì) 12圖 4 3 外聯(lián)接入?yún)^(qū)安全設(shè)計(jì) 13圖 4 4 內(nèi)部接入?yún)^(qū)安全設(shè)計(jì) 14圖 4 5 核心匯聚區(qū)安全設(shè)計(jì) 14圖 4 6 一般服務(wù)區(qū)安全設(shè)計(jì) 15圖 4 7 重要服務(wù)區(qū)安全設(shè)計(jì) 16圖 4 8 核心數(shù)據(jù)區(qū)安全設(shè)計(jì) 17圖 4 9 運(yùn)維管理區(qū)安全設(shè)計(jì) 181. 概述隨著企業(yè)信息化的成熟發(fā)展和新技術(shù)的廣泛引用，政府機(jī)構(gòu)、金融、教育、IT、能源等等各個行業(yè)的企業(yè)都因需求不斷擴(kuò)大而正在規(guī)劃和建設(shè)各自的數(shù)據(jù)中心。一方面隨著信息爆炸，出于管理集約化、精細(xì)化的必然要求，進(jìn)行數(shù)據(jù)集中已經(jīng)成為國內(nèi)電子政務(wù)、企業(yè)信息化建設(shè)的發(fā)展趨勢。另一方面數(shù)據(jù)中心不再是簡單的基礎(chǔ)通信網(wǎng)絡(luò)，更是集通信服務(wù)、IT服務(wù)、管理應(yīng)用和專業(yè)信息化服務(wù)于一體的綜合性信息服務(wù)中心。隨著云計(jì)算和大數(shù)據(jù)的高速發(fā)展，技術(shù)進(jìn)步推動了生活、生產(chǎn)方式的改變，網(wǎng)絡(luò)數(shù)據(jù)中心的定義也發(fā)生了改變，傳統(tǒng)的數(shù)據(jù)中心將形成提供各種數(shù)據(jù)業(yè)務(wù)的新一代IDC數(shù)據(jù)中心。數(shù)據(jù)中心作為數(shù)據(jù)處理、存儲和交換的中心，是網(wǎng)絡(luò)中數(shù)據(jù)交換最頻繁、資源最密集的地方，更是存儲數(shù)據(jù)的安全局，它要保證所有數(shù)據(jù)的安全和完備。相比過去的傳統(tǒng)數(shù)據(jù)中心，云時代的數(shù)據(jù)中心面臨著更巨大的挑戰(zhàn)，如新業(yè)務(wù)模式帶來的數(shù)據(jù)保護(hù)風(fēng)險(xiǎn)、虛擬化等新技術(shù)引入的新型風(fēng)險(xiǎn)、攻擊者不斷演進(jìn)的新型攻擊手法等。因此，對于數(shù)據(jù)中心的安全建設(shè)，要考慮多方面因素，任何防護(hù)上的疏漏必將會導(dǎo)致不可估量的損失，因此構(gòu)筑一道安全的防御體系將是這座數(shù)字城堡首先面對的問題。. 方案目標(biāo)本方案著眼于數(shù)據(jù)中心面臨的傳統(tǒng)風(fēng)險(xiǎn)和新型風(fēng)險(xiǎn)，從全局考慮，為數(shù)據(jù)中心整體安全規(guī)劃和建設(shè)提供具備實(shí)際意義的安全建議。. 參考依據(jù)u 中辦[2003]27號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》u 公通字[2004]66號《信息安全等級保護(hù)工作的實(shí)施意見》u 公通字43號《信息安全等級保護(hù)管理辦法》u GB/T202692006《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)管理要求》u GB/T202712006《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》u GB/T222392008《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》u GB/T222402008《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)定級指南》u 《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)實(shí)施指南》u 《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù) 第二分冊 云計(jì)算安全要求》u 《ISO13335信息系統(tǒng)管理指南》u IATF信息保障技術(shù)框架 2. 數(shù)據(jù)中心面臨的安全挑戰(zhàn)隨著Internet應(yīng)用日益深化，數(shù)據(jù)中心運(yùn)行環(huán)境正從傳統(tǒng)客戶機(jī)/服務(wù)器向網(wǎng)絡(luò)連接的中央服務(wù)器轉(zhuǎn)型，受其影響，基礎(chǔ)設(shè)施框架下多層應(yīng)用程序與硬件、網(wǎng)絡(luò)、操作系統(tǒng)的關(guān)系變得愈加復(fù)雜。這種復(fù)雜性也為數(shù)據(jù)中心的安全體系引入許多不確定因素，一些未實(shí)施正確安全策略的數(shù)據(jù)中心，黑客和蠕蟲將順勢而入。盡管大多數(shù)系統(tǒng)管理員已經(jīng)認(rèn)識到來自網(wǎng)絡(luò)的惡意行為對數(shù)據(jù)中心造成的嚴(yán)重?fù)p害，而且許多數(shù)據(jù)中心已經(jīng)部署了依靠訪問控制防御來獲得安全性的設(shè)備，但對于日趨成熟和危險(xiǎn)的各類攻擊手段，這些傳統(tǒng)的防御措施仍然顯現(xiàn)的力不從心。以下是當(dāng)前數(shù)據(jù)中心面對的一些主要安全挑戰(zhàn)。：. 網(wǎng)絡(luò)邊界接入風(fēng)險(xiǎn)網(wǎng)絡(luò)邊界接入風(fēng)險(xiǎn)主要包括路由破壞、未授權(quán)訪問、信息竊聽、拒絕服務(wù)攻擊
公司管理相關(guān)推薦
鄂ICP備17016276號-1