數(shù)據(jù)中心整體安全解決方案v11-wenkub
2023-05-29 01:27:43 本頁面
【正文】 。數(shù)據(jù)中心整體安全解決方案 數(shù)據(jù)中心整體安全解決方案 目錄1. 概述 1. 方案目標(biāo) 1. 參考依據(jù) 12. 數(shù)據(jù)中心面臨的安全挑戰(zhàn) 3. 網(wǎng)絡(luò)邊界接入風(fēng)險 3. 面向應(yīng)用層的攻擊 3. 虛擬化安全風(fēng)險 4. APT攻擊風(fēng)險 5. 數(shù)據(jù)泄露風(fēng)險 5. 安全運維的挑戰(zhàn) 53. 方案思路 7. 總體思路 7. 設(shè)計原則 74. 方案設(shè)計 9. 安全域劃分 9. 邊界接入?yún)^(qū) 9. 網(wǎng)絡(luò)基礎(chǔ)設(shè)施區(qū) 9. 業(yè)務(wù)接入?yún)^(qū) 9. 運維管理區(qū) 10. 整體設(shè)計 10. 各安全域安全架構(gòu)設(shè)計 11. 互聯(lián)網(wǎng)接入?yún)^(qū) 11. 外聯(lián)接入?yún)^(qū) 12. 內(nèi)部接入?yún)^(qū) 13. 核心匯聚區(qū) 14. 一般服務(wù)區(qū) 14. 重要服務(wù)區(qū) 16. 核心數(shù)據(jù)區(qū) 17. 運維管理區(qū) 175. 方案組成及產(chǎn)品介紹 20. 方案清單 20. 下一代智慧防火墻 21. SSLVPN安全接入網(wǎng)關(guān) 21. Web應(yīng)用防火墻 21. 虛擬化安全管理系統(tǒng) 21. 鷹眼Web智能監(jiān)控系統(tǒng) 21. 天眼態(tài)勢感知及安全運營平臺 21. 運維審計系統(tǒng)（堡壘機） 21. 數(shù)據(jù)庫審計系統(tǒng) 21. 網(wǎng)站云監(jiān)測 21. 企業(yè)安全服務(wù) 216. 方案價值 21 圖索引圖 4 1 數(shù)據(jù)中心整體安全設(shè)計 11圖 4 2 互聯(lián)網(wǎng)接入?yún)^(qū)安全設(shè)計 12圖 4 3 外聯(lián)接入?yún)^(qū)安全設(shè)計 13圖 4 4 內(nèi)部接入?yún)^(qū)安全設(shè)計 14圖 4 5 核心匯聚區(qū)安全設(shè)計 14圖 4 6 一般服務(wù)區(qū)安全設(shè)計 15圖 4 7 重要服務(wù)區(qū)安全設(shè)計 16圖 4 8 核心數(shù)據(jù)區(qū)安全設(shè)計 17圖 4 9 運維管理區(qū)安全設(shè)計 181. 概述隨著企業(yè)信息化的成熟發(fā)展和新技術(shù)的廣泛引用，政府機構(gòu)、金融、教育、IT、能源等等各個行業(yè)的企業(yè)都因需求不斷擴大而正在規(guī)劃和建設(shè)各自的數(shù)據(jù)中心。數(shù)據(jù)中心作為數(shù)據(jù)處理、存儲和交換的中心，是網(wǎng)絡(luò)中數(shù)據(jù)交換最頻繁、資源最密集的地方，更是存儲數(shù)據(jù)的安全局，它要保證所有數(shù)據(jù)的安全和完備。. 參考依據(jù)u 中辦[2003]27號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》u 公通字[2004]66號《信息安全等級保護工作的實施意見》u 公通字43號《信息安全等級保護管理辦法》u GB/T202692006《信息安全技術(shù) 信息系統(tǒng)安全等級保護管理要求》u GB/T202712006《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》u GB/T222392008《信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》u GB/T222402008《信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南》u 《信息安全技術(shù) 信息系統(tǒng)安全等級保護實施指南》u 《信息安全技術(shù) 信息系統(tǒng)安全等級保護 第二分冊 云計算安全要求》u 《ISO13335信息系統(tǒng)管理指南》u IATF信息保障技術(shù)框架 2. 數(shù)據(jù)中心面臨的安全挑戰(zhàn)隨著Internet應(yīng)用日益深化，數(shù)據(jù)中心運行環(huán)境正從傳統(tǒng)客戶機/服務(wù)器向網(wǎng)絡(luò)連接的中央服務(wù)器轉(zhuǎn)型，受其影響，基礎(chǔ)設(shè)施框架下多層應(yīng)用程序與硬件、網(wǎng)絡(luò)、操作系統(tǒng)的關(guān)系變得愈加復(fù)雜。：. 網(wǎng)絡(luò)邊界接入風(fēng)險網(wǎng)絡(luò)邊界接入風(fēng)險主要包括路由破壞、未授權(quán)訪問、信息竊聽、拒絕服務(wù)攻擊、針對路由器和交換機等邊界網(wǎng)絡(luò)設(shè)備的攻擊，以及病毒、蠕蟲的傳播等。. 面向應(yīng)用層的攻擊應(yīng)用層的攻擊之所以存在，通常是因為程序員是在嚴(yán)格的期限壓力下發(fā)布的代碼，他們并沒有足夠的時間來發(fā)現(xiàn)并解決將會導(dǎo)致安全漏洞的錯誤。在某些情況下，這些錯誤可能會導(dǎo)致嚴(yán)重的漏洞，使得攻擊者可以通過網(wǎng)絡(luò)遠(yuǎn)程利用這些漏洞。釣魚式攻擊就是一個這樣的例子，它的目標(biāo)并不是Web應(yīng)用程序或郵件服務(wù)器，而是訪問釣魚網(wǎng)站或電子郵件信息的用戶。虛擬化技術(shù)是生成一個和真實系統(tǒng)行為一樣的虛擬機器，虛擬機像真實操作系統(tǒng)一樣，同樣存在軟件漏洞與系統(tǒng)漏洞，也會遭到病毒木馬的侵害。另外虛擬化技術(shù)帶來了彈性擴展這一優(yōu)秀特性，是通過虛擬機漂移技術(shù)來實現(xiàn)，當(dāng)宿主機資源消耗過高或者出現(xiàn)故障時，為了保證虛擬機上的業(yè)務(wù)穩(wěn)定，虛擬機會漂移到其他的宿主機上。此種持續(xù)體現(xiàn)在攻擊者不斷嘗試各種攻擊手段，以及在滲透到網(wǎng)絡(luò)內(nèi)部后長期蟄伏，不斷收集各種信息，直到收集到重要情報。尤其是對公眾提供服務(wù)的數(shù)據(jù)中心，涉及大量用戶敏感信息等關(guān)鍵數(shù)據(jù)庫的存儲，并開放多方接口供不同平臺、機構(gòu)調(diào)用，很多威脅場景都可能會導(dǎo)致敏感數(shù)據(jù)的丟失和泄漏。 n 多種安全設(shè)備，不同的報警，如何整合？在大中型企業(yè)的網(wǎng)絡(luò)系統(tǒng)中，為了確保系統(tǒng)的穩(wěn)健運行，通常會采用多種安全技術(shù)手段和安全產(chǎn)品，比如防火墻系統(tǒng)、入侵檢測系統(tǒng)、防病毒系統(tǒng)等
公司管理相關(guān)推薦
鄂ICP備17016276號-1