【文章內(nèi)容簡介】 的不同虛擬主機是彼此獨立的，并可由客戶自行管理。? 服務器租賃 IDC 規(guī)模采購服務器設備，出租給IDC客戶，并向承租人提供主機的硬件維修、保養(yǎng)等服務?？蛻魮碛袑ψ赓U設備的使用權（所有權）和完全控制權限，自行安裝和維護軟件系統(tǒng)。對比主機托管業(yè)務，客戶省去了購買服務器的麻煩，同時通過租用模式降低了客戶的業(yè)務啟動成本。對比虛擬主機業(yè)務，客戶可租用單獨的主機而不與其他的客戶共享。 域名服務業(yè)務定義：域名是用于解決互聯(lián)網(wǎng)地址對應問題。域名服務是IDC為客戶提供代為域名注冊和域名解析服務。? 域名注冊：IDC作為域名注冊代理機構為客戶提供域名注冊服務，客戶通過IDC向域名注冊管理機構提交域名注冊申請資料。? 域名解析：IDC為客戶提供的DNS服務器，為其域名提供解析成IP地址的服務。 安全服務類業(yè)務定義：8 / 31IDC 為客戶提供專業(yè)的不同性能和服務等級的防火墻出租服務，包括共享防火墻、虛擬防火墻出租方式。共享防火墻：由IDC負責防火墻的軟硬件維護和配置信息維護，客戶只需要提交安全策略申請，由IDC運維工程師完成策略配置并跟客戶進行測試確認。虛擬防火墻：把一臺物理防火墻虛擬成邏輯上互相獨立的多臺防火墻，由IDC負責防火墻的軟硬件及配置信息維護。同時，IDC運維工程師為每個虛擬防火墻配置虛擬防火墻管理員帳號以及必要的接口信息，客戶使用IDC提供的管理員帳號和接口信息登錄虛擬防火墻進行安全策略配置和管理。物理防火墻虛擬防火墻 客戶1防火墻客戶100匯聚交換機接入交換機核心路由器附圖23 虛擬防火墻業(yè)務原理圖. VPN接入業(yè)務定義：IDC為客戶提供提供了廉價的、安全的、方便的、易用的VPN遠程接入服務。VPN業(yè)務分為IPSec VPN、SSL VPN兩種。IPSec（IP Security）VPN在IP層通過加密與數(shù)據(jù)源驗證，以保證數(shù)據(jù)包在互聯(lián)網(wǎng)網(wǎng)上傳輸時的私有性、完整性和真實性。IPSec VPN適用于sitetosite的遠程連接方式。9 / 31SSL VPN通信基于標準TCP/UDP，因而不受NAT限制，能夠穿越防火墻，用戶在任何地方都能通過SSL VPN網(wǎng)關代理訪問IDC內(nèi)網(wǎng)。SSL VPN適用于pointtosite的連接方式。匯聚交換機接入交換機核心路由器 SSL VPN通道客戶A服務器 客戶B服務器 客戶N服務器客戶B管理員 客戶N管理員客戶A管理員CMNET附圖24 VPN接入業(yè)務原理圖業(yè)務定義：IDS（Intrusion Detection Systems）入侵檢測系統(tǒng)，依照一定的安全策略對網(wǎng)絡、系統(tǒng)的運行狀況進行實時監(jiān)測，及時發(fā)現(xiàn)各種攻擊企圖、攻擊行為或攻擊結果，以保證網(wǎng)絡系統(tǒng)內(nèi)資源的機密性、完整性和可用性。10 / 31IDS入侵檢測系統(tǒng)是一個監(jiān)聽設備，無需跨接在任何鏈路上，只需采集所關注流量的一份拷貝（鏡像）即可。IDS關注流量指來自高危網(wǎng)絡區(qū)域的訪問流量或者自定義的需要進行統(tǒng)計、監(jiān)測的網(wǎng)絡流量。匯聚交換機接入交換機IDS核心路由器鏡像一份流入的數(shù)據(jù)鏡像一份流出的數(shù)據(jù)附圖25 入侵檢測業(yè)務原理圖客戶價值：客戶不需要單獨部署昂貴的IDS系統(tǒng)，由IDC統(tǒng)一部署IDS系統(tǒng)，客戶只需根據(jù)自己的實際需要購買IDC提供的IDS服務即可滿足自身的安全需求。. WEB掃描業(yè)務定義：WEB掃描是利用IDC運營管理系統(tǒng)中專用的WEB漏洞掃描程序模擬WEB前端與實際的WEB應用程序通信，從而發(fā)現(xiàn)WEB應用程序中的安全缺陷。網(wǎng)頁漏洞掃描系統(tǒng)一般要求具有如下功能：? 網(wǎng)站木馬檢測：主要是對網(wǎng)站或網(wǎng)頁中是否存在木馬進行檢測。? SQL注入檢測：主要檢測網(wǎng)站是否存在SQL注入漏洞，當發(fā)現(xiàn)有注入漏洞時進行SQL注入驗證。? 跨站腳本攻擊檢測：針對網(wǎng)站中所有網(wǎng)頁進行跨站漏洞掃描。11 / 31? 檢測網(wǎng)站是否存在管理后門漏洞。? 對網(wǎng)站中包含的敏感信息進行掃描，防止重要的信息泄露或非法言論通過網(wǎng)站進行傳播。業(yè)務定義：安全評估通過基于主機的安全漏洞掃描和策略一致性評估工具，及時發(fā)現(xiàn)業(yè)務系統(tǒng)中存在的系統(tǒng)漏洞、配置錯誤、文件變更、違背安全策略的情況并加以矯正。主要用于評估多種操作系統(tǒng)平臺和應用系統(tǒng)的安全性，同時檢查這些系統(tǒng)是否符合業(yè)界最佳的安全實踐和規(guī)范。 數(shù)據(jù)存儲類 在線存儲業(yè)務定義：在線存儲是針對企業(yè)（或個人）推出的互聯(lián)網(wǎng)存儲空間出租業(yè)務，企業(yè)可從IDC租用一定的存儲空間。企業(yè)管理員可自由的為本企業(yè)用戶分配存儲空間大小，設置用戶訪問權限等。用戶可像操作本地硬盤一樣對分配給自己的存儲空間內(nèi)的文件和文件夾進行創(chuàng)建、修改、重命名、刪除、上傳、下載等操作，還可根據(jù)需要共享指定的文件夾，使授權的其他用戶可方便的訪問文件夾的內(nèi)容。 此外，還可根據(jù)用戶需要提供數(shù)據(jù)調(diào)用接口，為圖片、視頻類網(wǎng)站客戶提供海量的數(shù)據(jù)存儲空間。該業(yè)務將逐步在IDC云計算系統(tǒng)上實現(xiàn)。12 / 31在線存儲客戶 在線存儲客戶 在線存儲客戶匯聚交換機核心路由器CMNET接入交換機在線存儲前端業(yè)務服務器后臺存儲附圖26 在線存儲業(yè)務示意圖 在線備份業(yè)務定義：在線備份業(yè)務為客戶提供高可靠的數(shù)據(jù)備份服務，對用戶的關鍵業(yè)務數(shù)據(jù)進行實時或者定期的備份，并在客戶生產(chǎn)系統(tǒng)的數(shù)據(jù)不可用時提供快速的數(shù)據(jù)恢復,保障企業(yè)數(shù)據(jù)的安全。該業(yè)務將逐步在IDC云計算系統(tǒng)上實現(xiàn)。13 / 31在線備份客戶 在線備份客戶 在線備份客戶匯聚交換機核心路由器CMNET接入交換機在線備份前端業(yè)務服務器后臺存儲附圖27 在線備份業(yè)務示意圖 網(wǎng)絡優(yōu)化類 內(nèi)容加速業(yè)務定義：內(nèi)容加速業(yè)務通過部署互聯(lián)網(wǎng)內(nèi)容緩存系統(tǒng)，將IDC內(nèi)的網(wǎng)站資源推送到緩存節(jié)點；用戶訪問該網(wǎng)站時，將不再直接訪問原服務器，而是調(diào)取緩存節(jié)點中的內(nèi)容，將極大提高客戶訪問速度和體驗。14 / 31匯聚交換機接入交換機內(nèi)容緩存加速設備核心路由器用戶訪問緩存系統(tǒng)將IDC客戶網(wǎng)站的內(nèi)容推送到緩存加速系統(tǒng)圖512 內(nèi)容加速業(yè)務原理圖 流量統(tǒng)計分析業(yè)務定義：流量統(tǒng)計分析是IDC運營管理系統(tǒng)采用多種檢測分析技術對客戶托管設備的網(wǎng)絡流量進行分析、統(tǒng)計，判定其數(shù)據(jù)包的協(xié)議類型、流向、流速等，提供字節(jié)數(shù)、當前帶寬、峰值流量、新增連接數(shù)、最大并發(fā)連接數(shù)、當前并發(fā)連接數(shù)等一系列網(wǎng)絡流量監(jiān)測數(shù)據(jù)，并將其記錄到數(shù)據(jù)庫中。流量統(tǒng)計分析同時支持互聯(lián)網(wǎng)業(yè)務（HTTP、SMTP、POPIM）和移動增值業(yè)務（短信、彩信、WAP）等業(yè)務流量的統(tǒng)計排名以及內(nèi)容分析，通過分析統(tǒng)計各種協(xié)議的流量特征、時間特征等來挖掘業(yè)務商機。 代維代管類 設備安裝和升級業(yè)務定義：用戶托管在IDC的設備或者租用IDC的設備，由IDC維護工程師負責設備包括硬件、操作系統(tǒng)、數(shù)據(jù)庫等軟件的安裝和升級，客戶可按次或包年的方式購買服務。15 / 31 遠程助手（KVM）業(yè)務定義：KVM遠程管理是能夠讓管理員隨時隨地通過統(tǒng)一界面對IDC機房內(nèi)的服務器進行遠程安全管理的產(chǎn)品，能夠?qū)?shù)據(jù)中心內(nèi)所有連接的服務器、串行設備以及電源進行控制。 其他類 維護工位出租業(yè)務定義：IDC將標準的、規(guī)范的辦公場所出租給客戶，例如IDC可統(tǒng)一建設熱線電話座席，并將其出租給企業(yè)客戶；客戶價值：為客戶提供辦公場地，提高工作效率。業(yè)務定義：IDC為客戶提供DDN、SDH、幀中繼、LAN等多種專線接入方式，滿足客戶遠程維護、城域互聯(lián)或進行其他經(jīng)營活動等各種需求。客戶價值：通過使用專線接入保證業(yè)務數(shù)據(jù)傳輸?shù)陌踩?。業(yè)務定義：同時數(shù)據(jù)中心所提供的服務具有各種服務級別，如主機托管包括普通托管和VIP托管兩種服務等級,主機托管業(yè)務還將根據(jù)客戶所需要的服務等級提供以下兩種產(chǎn)品：普通主機托管和VIP主機托管業(yè)務。? 普通主機托管業(yè)務 普通托管主機業(yè)務是指客戶僅租用網(wǎng)絡機位、帶寬及IP地址，不需要增值業(yè)務。? VIP主機托管業(yè)務16 / 31VIP主機托管業(yè)務是指根據(jù)客戶需要，除了向客戶提供專用機柜放置自有網(wǎng)絡和服務器等設備，同時為客戶提供更充分的電源供給，以及流量統(tǒng)計分析、安全防范等增值業(yè)務功能。（補充）3 業(yè)務流程. 業(yè)務運營流程IDC業(yè)務運營流程包括：業(yè)務定義和業(yè)務受理流程。以下對這些流程進行定義。. 業(yè)務定義流程一個新的IDC業(yè)務需要在省BOSS進行定義，然后才能開始運營。業(yè)務定義的流程如下圖所