【正文】 防火墻系統(tǒng)防火墻是傳輸與網(wǎng)絡(luò)安全中最基本、最常用的手段之一，防火墻可以實現(xiàn)數(shù)據(jù)中心內(nèi)部、外部網(wǎng)絡(luò)之間的邏輯隔離，達(dá)到有效的控制對網(wǎng)絡(luò)訪問的作用。13）主機(jī)安全審計功能 實現(xiàn)用戶對主機(jī)操作行為的審計。8）統(tǒng)一用戶管理功能根據(jù)用戶的數(shù)字證書，提供對用戶的管理功能，包括用戶的主賬號（代表用戶身份的唯一帳號）和從賬號（不同應(yīng)用系統(tǒng)中的用戶帳號）的對應(yīng)管理，用戶屬性的統(tǒng)一管理，以及實現(xiàn)用戶整個生命周期管理，包括對人員入職、調(diào)動、離職等過程中的用戶身份的創(chuàng)建、修改、刪除等操作的管理等。統(tǒng)計結(jié)果以圖形化方式呈現(xiàn)，呈現(xiàn)方式多樣，至少可支持柱圖、餅圖、趨勢圖等，并為關(guān)聯(lián)分析提供支撐。實時監(jiān)控應(yīng)可按照業(yè)務(wù)和資產(chǎn)進(jìn)行分類，可依據(jù)分類進(jìn)行簡單、直觀的實時監(jiān)控。 通信網(wǎng)絡(luò)安全功能要求1）傳輸網(wǎng)絡(luò)安全審計功能提供通信網(wǎng)絡(luò)所傳輸數(shù)據(jù)在包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信息在內(nèi)的審計功能。3）邊界入侵防范功能在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等。5）惡意代碼防范功能安裝防惡意代碼軟件或配置具有相應(yīng)安全功能的操作系統(tǒng)，并定期進(jìn)行升級和更新，以提供針對不同操作系統(tǒng)的工作站和服務(wù)器的全面惡意代碼防護(hù)。在對每一個用戶注冊到系統(tǒng)時，采用用戶名和用戶標(biāo)識符標(biāo)識用戶身份，并確保在系統(tǒng)整個生存周期用戶標(biāo)識的唯一性；在每次用戶登錄系統(tǒng)時，采用受控的口令或具有相應(yīng)安全強(qiáng)度的其他機(jī)制進(jìn)行用戶身份鑒別，并對鑒別數(shù)據(jù)進(jìn)行保密性和完整性保護(hù)。管理中心安全主要包括安全管理子系統(tǒng)、CA子系統(tǒng)、認(rèn)證授權(quán)子系統(tǒng)和統(tǒng)一安全審計子系統(tǒng)等，它是系統(tǒng)的安全基礎(chǔ)設(shè)施，也是系統(tǒng)的安全管控中心。已出臺的一系列信息安全等級保護(hù)相關(guān)法規(guī)、政策文件、國家標(biāo)準(zhǔn)和公共安全行業(yè)標(biāo)準(zhǔn)，為信息安全等級保護(hù)工作的開展提供了法律、政策、標(biāo)準(zhǔn)依據(jù)。項目建成后，預(yù)計年產(chǎn)值達(dá)8000萬元，真正成為我國西北規(guī)模最大、功能齊全、技術(shù)先進(jìn)的云計算數(shù)據(jù)中心。但有一個新任務(wù)，即向現(xiàn)有Cisco MDS 9000 系列導(dǎo)向器級光纖通道交換機(jī)添加FCoE 接口，以簡化對現(xiàn)有SAN 的訪問。思科預(yù)計，在實際環(huán)境中，下一代企業(yè)數(shù)據(jù)中心將包括多種技術(shù)，如FCoE、iSCSI 和光纖通道等。 圖3 統(tǒng)一交換矩陣能夠降低數(shù)據(jù)中心TCO因為此階段的重點是整合服務(wù)器I/O，所以主要需調(diào)整服務(wù)器接入層來支持統(tǒng)一交換矩陣。此時，如果客戶運行VMware 的ESX 管理程序，他們也能部署Cisco Nexus 1000V 交換機(jī)。階段2: 服務(wù)器整合階段2中，客戶使用VMware ESX、Microsoft HyperV 或Xen 等服務(wù)器虛擬化技術(shù)來整合服務(wù)器，以降低TCO。 的基本要素整合、虛擬化和自動化，能夠降低總擁有成本(TCO。：能夠根據(jù)需要，混合、匹配和配置位于任意物理地點的共享服務(wù)的統(tǒng)一架構(gòu)。數(shù)據(jù)中心轉(zhuǎn)型的需要當(dāng)今的許多企業(yè)都在努力解決數(shù)十年來無計劃發(fā)展的遺留問題，面對大量變更、管理、集成、安全和備份都成為越來越昂貴和困難的技術(shù)孤島。系統(tǒng)通過 信息采集模塊，將各種需要監(jiān)控的信息收集起來，然后以各種形式展現(xiàn)給系統(tǒng)管理員。系統(tǒng)管理和運維平臺提供數(shù)據(jù)中心所有服務(wù)器和客戶端機(jī)器的補(bǔ)丁下發(fā)和系統(tǒng)運行監(jiān)控。結(jié)構(gòu)化數(shù)據(jù)存儲可采用實時/定期/業(yè)務(wù)驅(qū)勱需求的方式，從業(yè)務(wù)系統(tǒng)中通過數(shù)據(jù)交換平臺提取數(shù)據(jù)到數(shù)據(jù)庫中進(jìn)行存 儲，集中存儲各業(yè)務(wù)系統(tǒng)中共享的代碼和基礎(chǔ)數(shù)據(jù)，保證數(shù)據(jù)在丌同業(yè)務(wù)系統(tǒng)中的統(tǒng)一性和一致性，并根據(jù)業(yè)務(wù)分析的 需要建立起數(shù)據(jù)分析模型，為企業(yè)業(yè)務(wù)分析及輔劣決策服務(wù)。部署一套Microsoft System Center Operations Manager 和 Microsoft System Center Config Manager進(jìn)行服務(wù)器的運維管理，實時監(jiān)控數(shù)據(jù)中心服務(wù)器的運行情 況，及時的發(fā)現(xiàn)敀障。首先，在 不Internet連接層建立防火墻，也可以配置成Web緩存服務(wù)器，戒二者兼?zhèn)?，其主要功能包括：Internet防火墻、安全 服務(wù)器發(fā)布、正向Web緩存服務(wù)器、反向Web緩存服務(wù)器、防火墻和Web緩存集成?；∵@種情況，微軟公司針對政府行業(yè)的信息化建設(shè)現(xiàn)狀和發(fā)展趨勢，推出了政府?dāng)?shù)據(jù)中心解決方案，旨在協(xié) 劣將政府各職能部門的數(shù)據(jù)源整合（包括公檢法信息庫、工商稅務(wù)信息庫、社會保障信息庫等），從中抽取數(shù)據(jù)并進(jìn)行 分析、挖掘，向政府人員、廣大企業(yè)、公眾等提供信息服務(wù)。其海外市場業(yè)務(wù)占據(jù)漢柏95%以上的銷售來源，年復(fù)合增長率超過40%，截止2010年全球銷售額累計10億美金，在全球10多個國家設(shè)立26個辦事處及分公司。4)其它需要定義為高優(yōu)先級的業(yè)務(wù)。漢柏科技一直將提高使用者的便利性作為產(chǎn)品設(shè)計的核心思想，從產(chǎn)品定義階段就將易用性作為關(guān)鍵指標(biāo)。4)數(shù)據(jù)泄漏防護(hù) PA5500U40還提供了精細(xì)的數(shù)據(jù)泄漏防護(hù)(DLP)功能，支持用戶定義各種規(guī)則的漢柏科技有限公司 ：4007068366關(guān)鍵字和敏感詞，支持包括Email、HTTP、FTP和IM在內(nèi)的各種協(xié)議，對于銀行卡帳號、身份信息、財務(wù)信息等關(guān)鍵數(shù)據(jù)，將其控制在可信網(wǎng)絡(luò)的范圍以內(nèi)，避免惡意或者無意的數(shù)據(jù)泄漏造成不可彌補(bǔ)的錯誤。如果是初次使用，對網(wǎng)絡(luò)上存在些什么樣的數(shù)據(jù)流可能不甚明確，這時可以采用包含事件較多的策略集，待運行一段時間后，對網(wǎng)絡(luò)狀況有了基本的了解，再在此策略集的基礎(chǔ)上酌情刪減。l 虛擬防火墻功能 傳統(tǒng)的防火墻只能提供單一安全域的防護(hù)，而對于多個安全域的獨立部署，需要多漢柏科技有限公司 ：4007068366臺防火墻才能實現(xiàn)，這造成了IT資源的極大浪費。作為業(yè)界領(lǐng)先的安全防護(hù)產(chǎn)品，PA5500F45/40具有如下突出特點：l 專業(yè)的安全防護(hù) PA5500F45/40不僅能夠提供全面的地址轉(zhuǎn)換、MAC地址綁定、訪問控制策略、安全域劃分、身份認(rèn)證等邊界防護(hù)功能，同時能夠抵御包括PingofDeath、PingFlooding、TearDrop、UDPFlooding、SYNFlooding、KillWin、WinNuke、LAND IGMPIP碎片、源路由、端口掃描、IPSpoofing等幾十種常見攻擊。信息安全管理的目標(biāo)就是通過采取適當(dāng)?shù)目刂拼胧﹣肀Ｕ闲畔⒌谋Ｃ苄?、完整性、可用性，從而確保信息系統(tǒng)內(nèi)不發(fā)生安全事件、少發(fā)生安全事件、即使發(fā)生安全事件也能有效控制事件造成的影響。網(wǎng)絡(luò)互聯(lián)方面，由于采用了OSPF路由協(xié)議，當(dāng)非捆綁鏈路出現(xiàn)中斷情況時，OSPF協(xié)議將重新計算出新的轉(zhuǎn)發(fā)路徑，保障數(shù)據(jù)轉(zhuǎn)發(fā)不中斷。為了實現(xiàn)網(wǎng)關(guān)設(shè)備的動態(tài)切換，漢柏建議為網(wǎng)關(guān)設(shè)備部署VRRP協(xié)議，并疊加BFD for VRRP技術(shù)，實現(xiàn)網(wǎng)關(guān)快速切換。在性能和功能方面，PT3750E系列交換機(jī)能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、電子政務(wù)網(wǎng)、城域網(wǎng)的匯聚設(shè)備，以及中小型網(wǎng)絡(luò)的核心設(shè)備?？梢詫崿F(xiàn)384個千兆或64個萬兆以太網(wǎng)接口的全線速轉(zhuǎn)發(fā)，滿足了數(shù)據(jù)中心的高性能需求；PT6600支持全方位的安全，通過加強(qiáng)設(shè)備自身的安全特性，提供內(nèi)置的安全模塊等多種方式，滿足了數(shù)據(jù)中心的高安全需求；PT6600支持不間斷轉(zhuǎn)發(fā)技術(shù)，支持所有模塊的熱插拔，再加上VRRP等冗余備份技術(shù)，滿足了數(shù)據(jù)中心的高可靠需求。廣電數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)應(yīng)能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來擴(kuò)展、升級整個網(wǎng)絡(luò)系統(tǒng)，同時保證原有設(shè)備的正常使用。數(shù)據(jù)中心業(yè)務(wù)規(guī)劃廣電數(shù)據(jù)中心網(wǎng)絡(luò)承載的業(yè)務(wù)眾多，可按照業(yè)務(wù)類型初步規(guī)劃如下：自營交互業(yè)務(wù)pppp視頻CDN分發(fā)核心交互電視增值系統(tǒng)寬帶和3G終端視頻門戶P2P和WEB緩存廣電多業(yè)務(wù)數(shù)據(jù)中心pppp云計算業(yè)務(wù)承載網(wǎng)企業(yè)級私有云個人級公有云物聯(lián)網(wǎng)ppppIDC業(yè)務(wù)大客戶系統(tǒng)托管游戲門戶視頻門戶WEB門戶IT支撐系統(tǒng)運維pppp多業(yè)務(wù)管理系統(tǒng)計費管理系統(tǒng)用戶管理系統(tǒng)企業(yè)內(nèi)部管理系統(tǒng) 1)自營交互應(yīng)用業(yè)務(wù) 交互應(yīng)用業(yè)務(wù)區(qū)承載了雙向互動點播系統(tǒng)業(yè)務(wù)，是作為廣電運營商“三網(wǎng)融合”的核心業(yè)務(wù)，在業(yè)務(wù)部署模式上采用的是分布式部署，即中央交互服務(wù)器與區(qū)域交互服務(wù)器是邏輯分開的。作為定位在“多業(yè)務(wù)運營平臺”基礎(chǔ)之上的數(shù)據(jù)中心，它不僅作為IDC開展IDC業(yè)務(wù)，還對廣電現(xiàn)有的寬帶接入業(yè)務(wù)、互動數(shù)字電視視頻業(yè)務(wù)、互動增值業(yè)務(wù)的發(fā)展產(chǎn)生積極作用，同時為廣電的IT支撐系統(tǒng)提供運維保障。4)隨著業(yè)務(wù)的發(fā)展，廣電運營商需要逐步建設(shè)完備的IT支撐系統(tǒng)，包括相關(guān)的業(yè)務(wù)平臺管理系統(tǒng)、內(nèi)部管理系統(tǒng)，現(xiàn)階段大部分的廣電IT支撐系統(tǒng)還處在不斷完善、持續(xù)建設(shè)的階段，如果廣電馬上建設(shè)完善獨立的IT支撐系統(tǒng)數(shù)據(jù)中心將是一種硬件資源、運維資源的潛在浪費，需要將其納入到多業(yè)務(wù)數(shù)據(jù)中心，保障該系統(tǒng)的獨立性和安全隔離，以逐步完善IT支撐系統(tǒng)。l 區(qū)域化廣電數(shù)據(jù)中心網(wǎng)絡(luò)根據(jù)業(yè)務(wù)功能劃分區(qū)域，各自獨立，分別設(shè)計。核心層交換機(jī)之間通過兩條萬兆鏈路捆綁漢柏科技有限公司 ：4007068366互聯(lián)，以實現(xiàn)穩(wěn)定可靠的網(wǎng)絡(luò)中心。該系列產(chǎn)品全面支持各種單播路由和組播路由協(xié)議以及漢柏科技有限公司獨有的擴(kuò)展的多項功能，可滿足于大型網(wǎng)絡(luò)的需求。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。此外設(shè)備自身的可靠性還可以通過為關(guān)鍵設(shè)備配置冗余部件來實現(xiàn)，如將核心交換機(jī)和匯聚交換機(jī)配置為雙引擎、雙電源。在建設(shè)手段上，采取“大平臺”的方式進(jìn)行建設(shè)，在平臺上實現(xiàn)各個級別信息系統(tǒng)的基本保護(hù)，比如多層的邊界防護(hù)系統(tǒng)、統(tǒng)一的審計系統(tǒng)，綜合的網(wǎng)管系統(tǒng)，然后在基本保護(hù)的基礎(chǔ)上，再根據(jù)各個信息系統(tǒng)的重要程度，采取高強(qiáng)度的保護(hù)措施。針對網(wǎng)絡(luò)中可能存在的“肉雞”主機(jī)問題，應(yīng)用安全域解決方案通過對用戶主機(jī)的認(rèn)證授權(quán)模式，確?？蛻糁鳈C(jī)在同一時間段只能訪問某一個區(qū)域，如訪問對外接入?yún)^(qū)域，則對外接入?yún)^(qū)域服務(wù)器不能訪問其他的安全域中的服務(wù)器，保證了即使被植入木馬的主機(jī)，不會被外界控制去訪問其它服務(wù)器資源，從而降低網(wǎng)絡(luò)中信息泄漏的概率。同時，數(shù)據(jù)中心對設(shè)備的功耗和體積要求也越來越嚴(yán)格，更希望能夠在相同的機(jī)架面積里面實現(xiàn)更高密度的連接。l 精細(xì)的流量和業(yè)務(wù)管理 基于專利技術(shù)的流量識別，結(jié)合強(qiáng)大的深度業(yè)務(wù)識別技術(shù)，PowerAegis系列防火墻能夠提供對包括HTTP、Mail、FTP等多種業(yè)務(wù)在內(nèi)的精細(xì)化識別，根據(jù)既定的服務(wù)管理策略，對各種應(yīng)用給予不同的差分化對待，確保了關(guān)鍵業(yè)務(wù)的正常運行，即提高了網(wǎng)絡(luò)資源的利用效率和組織的生產(chǎn)效率，又降低了IT總成本和運維的風(fēng)險。針對多核軟件設(shè)計大量使用到的鎖，漢柏設(shè)計并實現(xiàn)了自有專利的安全操作系統(tǒng)寫時拷貝機(jī)制，使得90%的數(shù)據(jù)流在做并行化處理時都是免鎖的，進(jìn)一步保障了系統(tǒng)的穩(wěn)定性和可靠性。漢柏科技為PA5500U40配備了強(qiáng)大的安全服務(wù)團(tuán)隊，并和國際先進(jìn)的安全機(jī)構(gòu)合作，對不斷涌現(xiàn)的新的病毒、威脅以及應(yīng)用，實時更新到漢柏安全數(shù)據(jù)庫中。針對數(shù)據(jù)中心信息流的內(nèi)容及特點，漢柏建議制定如下的QoS策略: 1)業(yè)務(wù)前端數(shù)據(jù)（主要為WEB服務(wù)）要給予最高優(yōu)先級保證，在任何情況下都要確保業(yè)務(wù)數(shù)據(jù)及時可靠地傳送。l 提高可用性可以最大限度的隔離故障域，簡化數(shù)據(jù)路徑，加快故障收斂時間。這些長期積累下來的政府信息資源綜合了社會各方面的信息源，是社會經(jīng)濟(jì)活勱丌可缺少的決策 依據(jù)信息和數(shù)據(jù)。三、整體架構(gòu)在政府?dāng)?shù)據(jù)中心平臺的建設(shè)中，我們認(rèn)為主要包括兩個方面，一個是數(shù)據(jù)中心數(shù)據(jù)管理平臺的建設(shè)，另一個是數(shù) 據(jù) 交換平臺的建設(shè)。數(shù)據(jù)信息服務(wù)采用Content Management Server、Reporting Services、流媒體 Server來實現(xiàn)網(wǎng)站內(nèi)容管理和搜索、數(shù)據(jù)報表 服務(wù)、流媒體服務(wù)。數(shù)據(jù)分析不挖掘平臺的作用就是挖掘出政府隱藏在數(shù)據(jù)間的相互關(guān)系，然后利用歷叱數(shù)據(jù)的相互關(guān)系找出規(guī)律，建立模 型，并用此模型預(yù)測未來數(shù)據(jù)的種類、特征，最后為領(lǐng)導(dǎo)決策提供依據(jù) 數(shù)據(jù)分析不挖掘平臺提供多維數(shù)據(jù)庫的建立、數(shù)據(jù)分析方法和工具的提供和數(shù)據(jù)轉(zhuǎn)換等功能。在政府可以定義標(biāo)準(zhǔn)的數(shù)據(jù)采集模板，支持隨時隨地采集（在線、離線），支持標(biāo)準(zhǔn)的采集數(shù)據(jù)存儲方式。即將當(dāng)前用戶最關(guān)心的、有權(quán)使用的功能、信息，按照用戶的喜 好展現(xiàn)出來。為了保證系統(tǒng)維護(hù)的質(zhì)量，領(lǐng)導(dǎo)可以通過查看各種統(tǒng)計分析報告對維護(hù)人員的維護(hù)工作進(jìn)行審查、監(jiān)督。而且也能過渡到未來的虛擬數(shù)據(jù)中心。通過提高效率，企業(yè)將能把預(yù)算從維護(hù)轉(zhuǎn)向創(chuàng)新，提高企業(yè)競爭力。 圖1 目前普通服務(wù)器采用分立的局域網(wǎng)和存儲連接此時，客戶能繼續(xù)使用其現(xiàn)有基礎(chǔ)設(shè)施投資。Cisco Nexus 7000和5000 系列能夠為升級到與萬兆以太網(wǎng)相連的服務(wù)器提供支持。第二個觸發(fā)因素是客戶希望利用其虛擬機(jī)完成更高級的任務(wù)，包括使用動態(tài)資源調(diào)度(DRS)等技術(shù)。Cisco Nexus 7000系列支持FCoE，在2009 年年末會推出支持?jǐn)?shù)據(jù)中心以太網(wǎng)的I/O 模塊(以便提供可靠傳輸)。數(shù)據(jù)中心以太網(wǎng)將從接入層擴(kuò)展到匯聚和核心層。第四篇：甘肅廣電網(wǎng)絡(luò)天祝云計算數(shù)據(jù)中心項目開工甘肅廣電網(wǎng)絡(luò)天祝云計算數(shù)據(jù)中心項目開工11月27日，全國首家廣電系統(tǒng)省級“云計算信息樞紐中心”——甘肅省廣電網(wǎng)絡(luò)天祝云計算數(shù)據(jù)中心項目在天?？h城北新區(qū)正式開工建設(shè)。 安全標(biāo)準(zhǔn)在數(shù)據(jù)中心建設(shè)中，信息系統(tǒng)安全依據(jù)《信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求》（GB/T 248562009）二級防護(hù)要求進(jìn)行設(shè)計。計算環(huán)境安全主要提供終端和用戶的身份認(rèn)證、訪問控制、系統(tǒng)安全審計、惡意代碼防范、接入控制、數(shù)據(jù)安全等安全服務(wù)。數(shù)據(jù)中心的計算環(huán)境安全主要通過部署主機(jī)安全防護(hù)系統(tǒng)以及使用在管理中心所部署的接入認(rèn)證系統(tǒng)、網(wǎng)絡(luò)防病毒系統(tǒng)、漏洞掃描系統(tǒng)等安全防護(hù)系統(tǒng)提供的服務(wù)，完成終端的身份鑒別、訪問控制、安全審計、數(shù)據(jù)安全保護(hù)，惡意代碼防護(hù)等一系列功能。審計記錄包括安全事件的主體、客體、時間、類型和結(jié)果等內(nèi)容。區(qū)域邊界部署的安全系統(tǒng)均可被安全管理中心統(tǒng)一管理、統(tǒng)一監(jiān)控，實現(xiàn)協(xié)同防護(hù)。通信網(wǎng)絡(luò)安全針對的是對系統(tǒng)計算環(huán)境安全之間進(jìn)行信息傳輸及實施安全策略的相關(guān)部件。 管理中心安全功能要求1）證書管理功能主要涵蓋數(shù)字證書的申請、審核、簽發(fā)、注銷、更新、查詢等的綜合管理，采用成熟的已經(jīng)通過鑒定的服務(wù)器密碼機(jī)做加、解密及簽名運算，為用戶提供高密級的信息安