idc安全管控系統(tǒng)及業(yè)務(wù)平臺(tái)(已修改)
2025-02-23 18:13 本頁(yè)面
【正文】 IDC安全管理系統(tǒng)及業(yè)務(wù)平臺(tái) EverGuard /EverOne 恒安嘉新 2023年 10月 目錄 背景與需求 一 IDC安全管控系統(tǒng) EverGuard 三 IDC安全業(yè)務(wù)平臺(tái) EverOne 二 工信部文件中對(duì) IDC管控系統(tǒng)的建設(shè)要求 ? 280號(hào)文，明確指出要求建立 IDC管控系統(tǒng)，“ 實(shí)現(xiàn)通信管理部門(mén)與當(dāng)?shù)?IDC、 ISP企業(yè)的信息聯(lián)動(dòng)，能夠?qū)DC、 ISP所接入網(wǎng)站進(jìn)行動(dòng)態(tài)采集統(tǒng)計(jì)。應(yīng)急狀態(tài)下可對(duì) IDC、 ISP所接入有害網(wǎng)站進(jìn)行定位和關(guān)閉。對(duì)所接入網(wǎng)站和上網(wǎng)用戶進(jìn)行溯源。” ? 564號(hào)文，“ 明確由 江蘇 、天津、安徽、山東、河北五省作為第一批試點(diǎn)地區(qū)， 各基礎(chǔ)電信企業(yè)要認(rèn)真按照當(dāng)?shù)赝ㄐ殴芾聿块T(mén)的工作部署，加大工作力度，加強(qiáng)組織協(xié)調(diào)，保障企業(yè)側(cè)建設(shè)經(jīng)費(fèi)盡快到位，加快工作進(jìn)展。 各基礎(chǔ)電信企業(yè)要加強(qiáng)統(tǒng)籌，認(rèn)真做好機(jī)房等配套準(zhǔn)備工作?！? 傳統(tǒng)防護(hù)設(shè)備對(duì) IDC局限性 IDC 防火墻 只提供訪問(wèn) 接入控制，應(yīng)用層防御能力有限。 IDS/DLP采用并聯(lián)接入模式， 無(wú)法及時(shí)阻斷安全事件，也無(wú)法發(fā)現(xiàn)隱藏在木馬流量中的安全事件 。 流量控制設(shè)備提供網(wǎng)絡(luò)和應(yīng)用層流量管控，擴(kuò)展性低。 重要 IDC安全需要建設(shè)針對(duì)海量數(shù)據(jù)流量的應(yīng)用層深度安全檢測(cè)、控制和阻斷平臺(tái)。 僅依靠旁路監(jiān)測(cè)無(wú)法及時(shí)阻止安全事件的發(fā)生！ 無(wú)法防護(hù)安全攻擊，實(shí)現(xiàn)一站式防護(hù)！ 目錄 背景與需求 一 IDC安全管控系統(tǒng) EverGuard 三 IDC安全業(yè)務(wù)平臺(tái) EverOne 二 安全分析 封堵控制 鏈路 安全分析 封堵控制 鏈路 傳統(tǒng)方案 A 傳統(tǒng)方案 B 封堵控制 鏈路 恒安嘉新方案 軟件定義安全分析 方案 A 優(yōu)點(diǎn)： 適合大流量數(shù)據(jù)分析 不容易造成單點(diǎn)故障 缺點(diǎn)： 控制和管理的效果不理想 方案 B 優(yōu)點(diǎn)： 控制和管理的效果好 缺點(diǎn)： 容易造成單點(diǎn)故障 恒安嘉新 方案 恒安嘉新 IDC管控平臺(tái)方案，結(jié)合以上兩種方案的優(yōu)點(diǎn)，并彌補(bǔ)上述缺點(diǎn) 恒安嘉新 IDC 安全防護(hù) EverGuard 恒安嘉新 IDC安全防護(hù) EverGuard 并接檢測(cè)與串接阻斷相結(jié)合的 IDC安全管控系統(tǒng) IDC安全管控 系統(tǒng) 集中 管控 并接 分析 串接 阻斷 ? 為 IDC監(jiān)管定制的安全監(jiān)控系統(tǒng)。 ? 適用于運(yùn)營(yíng) IDC各種出口等各種網(wǎng)絡(luò)環(huán)境。 ? 檢測(cè)與阻斷相結(jié)合，有效發(fā)現(xiàn)和避免安全事件。 ? 運(yùn)營(yíng)商安全需求、業(yè)務(wù)擴(kuò)展性相結(jié)合的一站式解決方案。 恒安嘉新網(wǎng)絡(luò) IDC安全管控系統(tǒng)通過(guò)在 IDC網(wǎng)絡(luò)出口處對(duì)雙向網(wǎng)絡(luò)流量進(jìn)行 智能化深度分析 ，將網(wǎng)絡(luò)流量和行為精確映射至特征規(guī)則，精準(zhǔn)、有效 檢測(cè)和阻斷 監(jiān)控區(qū)域內(nèi)的用戶行為、安全攻擊和木馬病毒行為，并能精確 追溯事件源頭并跟蹤記錄其所有的操作行為 。 EverGuard系統(tǒng)部署架構(gòu) LB： ? 串接到網(wǎng)絡(luò)中，并對(duì) eTM提供負(fù)載 均衡 。 ? 支持對(duì) eTM等 進(jìn)行健康檢查 。 eTM： ? 并接到網(wǎng)絡(luò)中，實(shí)現(xiàn)數(shù)據(jù)安全事件的阻斷。 ? 接收來(lái)自eControl的策略和控制指令。 eDPI： ? 對(duì)網(wǎng)絡(luò)流量進(jìn)行智能化深度分析； ? 向 eControl下發(fā)策略和控制指令。 IDC 內(nèi)網(wǎng) IDC Inter出口網(wǎng)絡(luò) eControl： ? 集中管理平臺(tái)，提供統(tǒng)一管理入口和視圖。 ? 制定和下發(fā)檢測(cè)和封堵策略。 基于串接阻斷檢測(cè)相分離 IDC管控實(shí)際網(wǎng)絡(luò)部署和配置 BN e t w o r kM o n i t o r1 2ABN e t w o r kM o n i t o r1 2A2 路L B 22 管 理 分 流1 2管 理 分 流1e T M 2e t h 0e t h 12G b 1采 集 口內(nèi) 網(wǎng) 管 理 口外 網(wǎng) 管 理 口外 網(wǎng) 管 理 口e D P I 2e C o n t r o l3 2內(nèi) 部 交 換
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1