【文章內(nèi)容簡(jiǎn)介】 的不同虛擬主機(jī)是彼此獨(dú)立的，并可由客戶(hù)自行管理。? 服務(wù)器租賃 IDC 規(guī)模采購(gòu)服務(wù)器設(shè)備，出租給IDC客戶(hù)，并向承租人提供主機(jī)的硬件維修、保養(yǎng)等服務(wù)?？蛻?hù)擁有對(duì)租賃設(shè)備的使用權(quán)（所有權(quán)）和完全控制權(quán)限，自行安裝和維護(hù)軟件系統(tǒng)。對(duì)比主機(jī)托管業(yè)務(wù)，客戶(hù)省去了購(gòu)買(mǎi)服務(wù)器的麻煩，同時(shí)通過(guò)租用模式降低了客戶(hù)的業(yè)務(wù)啟動(dòng)成本。對(duì)比虛擬主機(jī)業(yè)務(wù)，客戶(hù)可租用單獨(dú)的主機(jī)而不與其他的客戶(hù)共享。 域名服務(wù)業(yè)務(wù)定義：域名是用于解決互聯(lián)網(wǎng)地址對(duì)應(yīng)問(wèn)題。域名服務(wù)是IDC為客戶(hù)提供代為域名注冊(cè)和域名解析服務(wù)。? 域名注冊(cè)：IDC作為域名注冊(cè)代理機(jī)構(gòu)為客戶(hù)提供域名注冊(cè)服務(wù)，客戶(hù)通過(guò)IDC向域名注冊(cè)管理機(jī)構(gòu)提交域名注冊(cè)申請(qǐng)資料。? 域名解析：IDC為客戶(hù)提供的DNS服務(wù)器，為其域名提供解析成IP地址的服務(wù)。 安全服務(wù)類(lèi)業(yè)務(wù)定義：8 / 31IDC 為客戶(hù)提供專(zhuān)業(yè)的不同性能和服務(wù)等級(jí)的防火墻出租服務(wù)，包括共享防火墻、虛擬防火墻出租方式。共享防火墻：由IDC負(fù)責(zé)防火墻的軟硬件維護(hù)和配置信息維護(hù)，客戶(hù)只需要提交安全策略申請(qǐng)，由IDC運(yùn)維工程師完成策略配置并跟客戶(hù)進(jìn)行測(cè)試確認(rèn)。虛擬防火墻：把一臺(tái)物理防火墻虛擬成邏輯上互相獨(dú)立的多臺(tái)防火墻，由IDC負(fù)責(zé)防火墻的軟硬件及配置信息維護(hù)。同時(shí)，IDC運(yùn)維工程師為每個(gè)虛擬防火墻配置虛擬防火墻管理員帳號(hào)以及必要的接口信息，客戶(hù)使用IDC提供的管理員帳號(hào)和接口信息登錄虛擬防火墻進(jìn)行安全策略配置和管理。物理防火墻虛擬防火墻 客戶(hù)1防火墻客戶(hù)100匯聚交換機(jī)接入交換機(jī)核心路由器附圖23 虛擬防火墻業(yè)務(wù)原理圖. VPN接入業(yè)務(wù)定義：IDC為客戶(hù)提供提供了廉價(jià)的、安全的、方便的、易用的VPN遠(yuǎn)程接入服務(wù)。VPN業(yè)務(wù)分為IPSec VPN、SSL VPN兩種。IPSec（IP Security）VPN在IP層通過(guò)加密與數(shù)據(jù)源驗(yàn)證，以保證數(shù)據(jù)包在互聯(lián)網(wǎng)網(wǎng)上傳輸時(shí)的私有性、完整性和真實(shí)性。IPSec VPN適用于sitetosite的遠(yuǎn)程連接方式。9 / 31SSL VPN通信基于標(biāo)準(zhǔn)TCP/UDP，因而不受NAT限制，能夠穿越防火墻，用戶(hù)在任何地方都能通過(guò)SSL VPN網(wǎng)關(guān)代理訪問(wèn)IDC內(nèi)網(wǎng)。SSL VPN適用于pointtosite的連接方式。匯聚交換機(jī)接入交換機(jī)核心路由器 SSL VPN通道客戶(hù)A服務(wù)器 客戶(hù)B服務(wù)器 客戶(hù)N服務(wù)器客戶(hù)B管理員 客戶(hù)N管理員客戶(hù)A管理員CMNET附圖24 VPN接入業(yè)務(wù)原理圖業(yè)務(wù)定義：IDS（Intrusion Detection Systems）入侵檢測(cè)系統(tǒng)，依照一定的安全策略對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)各種攻擊企圖、攻擊行為或攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)內(nèi)資源的機(jī)密性、完整性和可用性。10 / 31IDS入侵檢測(cè)系統(tǒng)是一個(gè)監(jiān)聽(tīng)設(shè)備，無(wú)需跨接在任何鏈路上，只需采集所關(guān)注流量的一份拷貝（鏡像）即可。IDS關(guān)注流量指來(lái)自高危網(wǎng)絡(luò)區(qū)域的訪問(wèn)流量或者自定義的需要進(jìn)行統(tǒng)計(jì)、監(jiān)測(cè)的網(wǎng)絡(luò)流量。匯聚交換機(jī)接入交換機(jī)IDS核心路由器鏡像一份流入的數(shù)據(jù)鏡像一份流出的數(shù)據(jù)附圖25 入侵檢測(cè)業(yè)務(wù)原理圖客戶(hù)價(jià)值：客戶(hù)不需要單獨(dú)部署昂貴的IDS系統(tǒng)，由IDC統(tǒng)一部署IDS系統(tǒng)，客戶(hù)只需根據(jù)自己的實(shí)際需要購(gòu)買(mǎi)IDC提供的IDS服務(wù)即可滿(mǎn)足自身的安全需求。. WEB掃描業(yè)務(wù)定義：WEB掃描是利用IDC運(yùn)營(yíng)管理系統(tǒng)中專(zhuān)用的WEB漏洞掃描程序模擬WEB前端與實(shí)際的WEB應(yīng)用程序通信，從而發(fā)現(xiàn)WEB應(yīng)用程序中的安全缺陷。網(wǎng)頁(yè)漏洞掃描系統(tǒng)一般要求具有如下功能：? 網(wǎng)站木馬檢測(cè)：主要是對(duì)網(wǎng)站或網(wǎng)頁(yè)中是否存在木馬進(jìn)行檢測(cè)。? SQL注入檢測(cè)：主要檢測(cè)網(wǎng)站是否存在SQL注入漏洞，當(dāng)發(fā)現(xiàn)有注入漏洞時(shí)進(jìn)行SQL注入驗(yàn)證。? 跨站腳本攻擊檢測(cè)：針對(duì)網(wǎng)站中所有網(wǎng)頁(yè)進(jìn)行跨站漏洞掃描。11 / 31? 檢測(cè)網(wǎng)站是否存在管理后門(mén)漏洞。? 對(duì)網(wǎng)站中包含的敏感信息進(jìn)行掃描，防止重要的信息泄露或非法言論通過(guò)網(wǎng)站進(jìn)行傳播。業(yè)務(wù)定義：安全評(píng)估通過(guò)基于主機(jī)的安全漏洞掃描和策略一致性評(píng)估工具，及時(shí)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中存在的系統(tǒng)漏洞、配置錯(cuò)誤、文件變更、違背安全策略的情況并加以矯正。主要用于評(píng)估多種操作系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng)的安全性，同時(shí)檢查這些系統(tǒng)是否符合業(yè)界最佳的安全實(shí)踐和規(guī)范。 數(shù)據(jù)存儲(chǔ)類(lèi) 在線(xiàn)存儲(chǔ)業(yè)務(wù)定義：在線(xiàn)存儲(chǔ)是針對(duì)企業(yè)（或個(gè)人）推出的互聯(lián)網(wǎng)存儲(chǔ)空間出租業(yè)務(wù)，企業(yè)可從IDC租用一定的存儲(chǔ)空間。企業(yè)管理員可自由的為本企業(yè)用戶(hù)分配存儲(chǔ)空間大小，設(shè)置用戶(hù)訪問(wèn)權(quán)限等。用戶(hù)可像操作本地硬盤(pán)一樣對(duì)分配給自己的存儲(chǔ)空間內(nèi)的文件和文件夾進(jìn)行創(chuàng)建、修改、重命名、刪除、上傳、下載等操作，還可根據(jù)需要共享指定的文件夾，使授權(quán)的其他用戶(hù)可方便的訪問(wèn)文件夾的內(nèi)容。 此外，還可根據(jù)用戶(hù)需要提供數(shù)據(jù)調(diào)用接口，為圖片、視頻類(lèi)網(wǎng)站客戶(hù)提供海量的數(shù)據(jù)存儲(chǔ)空間。該業(yè)務(wù)將逐步在IDC云計(jì)算系統(tǒng)上實(shí)現(xiàn)。12 / 31在線(xiàn)存儲(chǔ)客戶(hù) 在線(xiàn)存儲(chǔ)客戶(hù) 在線(xiàn)存儲(chǔ)客戶(hù)匯聚交換機(jī)核心路由器CMNET接入交換機(jī)在線(xiàn)存儲(chǔ)前端業(yè)務(wù)服務(wù)器后臺(tái)存儲(chǔ)附圖26 在線(xiàn)存儲(chǔ)業(yè)務(wù)示意圖 在線(xiàn)備份業(yè)務(wù)定義：在線(xiàn)備份業(yè)務(wù)為客戶(hù)提供高可靠的數(shù)據(jù)備份服務(wù)，對(duì)用戶(hù)的關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行實(shí)時(shí)或者定期的備份，并在客戶(hù)生產(chǎn)系統(tǒng)的數(shù)據(jù)不可用時(shí)提供快速的數(shù)據(jù)恢復(fù),保障企業(yè)數(shù)據(jù)的安全。該業(yè)務(wù)將逐步在IDC云計(jì)算系統(tǒng)上實(shí)現(xiàn)。13 / 31在線(xiàn)備份客戶(hù) 在線(xiàn)備份客戶(hù) 在線(xiàn)備份客戶(hù)匯聚交換機(jī)核心路由器CMNET接入交換機(jī)在線(xiàn)備份前端業(yè)務(wù)服務(wù)器后臺(tái)存儲(chǔ)附圖27 在線(xiàn)備份業(yè)務(wù)示意圖 網(wǎng)絡(luò)優(yōu)化類(lèi) 內(nèi)容加速業(yè)務(wù)定義：內(nèi)容加速業(yè)務(wù)通過(guò)部署互聯(lián)網(wǎng)內(nèi)容緩存系統(tǒng)，將IDC內(nèi)的網(wǎng)站資源推送到緩存節(jié)點(diǎn)；用戶(hù)訪問(wèn)該網(wǎng)站時(shí)，將不再直接訪問(wèn)原服務(wù)器，而是調(diào)取緩存節(jié)點(diǎn)中的內(nèi)容，將極大提高客戶(hù)訪問(wèn)速度和體驗(yàn)。14 / 31匯聚交換機(jī)接入交換機(jī)內(nèi)容緩存加速設(shè)備核心路由器用戶(hù)訪問(wèn)緩存系統(tǒng)將IDC客戶(hù)網(wǎng)站的內(nèi)容推送到緩存加速系統(tǒng)圖512 內(nèi)容加速業(yè)務(wù)原理圖 流量統(tǒng)計(jì)分析業(yè)務(wù)定義：流量統(tǒng)計(jì)分析是IDC運(yùn)營(yíng)管理系統(tǒng)采用多種檢測(cè)分析技術(shù)對(duì)客戶(hù)托管設(shè)備的網(wǎng)絡(luò)流量進(jìn)行分析、統(tǒng)計(jì)，判定其數(shù)據(jù)包的協(xié)議類(lèi)型、流向、流速等，提供字節(jié)數(shù)、當(dāng)前帶寬、峰值流量、新增連接數(shù)、最大并發(fā)連接數(shù)、當(dāng)前并發(fā)連接數(shù)等一系列網(wǎng)絡(luò)流量監(jiān)測(cè)數(shù)據(jù)，并將其記錄到數(shù)據(jù)庫(kù)中。流量統(tǒng)計(jì)分析同時(shí)支持互聯(lián)網(wǎng)業(yè)務(wù)（HTTP、SMTP、POPIM）和移動(dòng)增值業(yè)務(wù)（短信、彩信、WAP）等業(yè)務(wù)流量的統(tǒng)計(jì)排名以及內(nèi)容分析，通過(guò)分析統(tǒng)計(jì)各種協(xié)議的流量特征、時(shí)間特征等來(lái)挖掘業(yè)務(wù)商機(jī)。 代維代管類(lèi) 設(shè)備安裝和升級(jí)業(yè)務(wù)定義：用戶(hù)托管在IDC的設(shè)備或者租用IDC的設(shè)備，由IDC維護(hù)工程師負(fù)責(zé)設(shè)備包括硬件、操作系統(tǒng)、數(shù)據(jù)庫(kù)等軟件的安裝和升級(jí)，客戶(hù)可按次或包年的方式購(gòu)買(mǎi)服務(wù)。15 / 31 遠(yuǎn)程助手（KVM）業(yè)務(wù)定義：KVM遠(yuǎn)程管理是能夠讓管理員隨時(shí)隨地通過(guò)統(tǒng)一界面對(duì)IDC機(jī)房?jī)?nèi)的服務(wù)器進(jìn)行遠(yuǎn)程安全管理的產(chǎn)品，能夠?qū)?shù)據(jù)中心內(nèi)所有連接的服務(wù)器、串行設(shè)備以及電源進(jìn)行控制。 其他類(lèi) 維護(hù)工位出租業(yè)務(wù)定義：IDC將標(biāo)準(zhǔn)的、規(guī)范的辦公場(chǎng)所出租給客戶(hù)，例如IDC可統(tǒng)一建設(shè)熱線(xiàn)電話(huà)座席，并將其出租給企業(yè)客戶(hù)；客戶(hù)價(jià)值：為客戶(hù)提供辦公場(chǎng)地，提高工作效率。業(yè)務(wù)定義：IDC為客戶(hù)提供DDN、SDH、幀中繼、LAN等多種專(zhuān)線(xiàn)接入方式，滿(mǎn)足客戶(hù)遠(yuǎn)程維護(hù)、城域互聯(lián)或進(jìn)行其他經(jīng)營(yíng)活動(dòng)等各種需求?？蛻?hù)價(jià)值：通過(guò)使用專(zhuān)線(xiàn)接入保證業(yè)務(wù)數(shù)據(jù)傳輸?shù)陌踩浴I(yè)務(wù)定義：同時(shí)數(shù)據(jù)中心所提供的服務(wù)具有各種服務(wù)級(jí)別，如主機(jī)托管包括普通托管和VIP托管兩種服務(wù)等級(jí),主機(jī)托管業(yè)務(wù)還將根據(jù)客戶(hù)所需要的服務(wù)等級(jí)提供以下兩種產(chǎn)品：普通主機(jī)托管和VIP主機(jī)托管業(yè)務(wù)。? 普通主機(jī)托管業(yè)務(wù) 普通托管主機(jī)業(yè)務(wù)是指客戶(hù)僅租用網(wǎng)絡(luò)機(jī)位、帶寬及IP地址，不需要增值業(yè)務(wù)。? VIP主機(jī)托管業(yè)務(wù)16 / 31VIP主機(jī)托管業(yè)務(wù)是指根據(jù)客戶(hù)需要，除了向客戶(hù)提供專(zhuān)用機(jī)柜放置自有網(wǎng)絡(luò)和服務(wù)器等設(shè)備，同時(shí)為客戶(hù)提供更充分的電源供給，以及流量統(tǒng)計(jì)分析、安全防范等增值業(yè)務(wù)功能。（補(bǔ)充）3 業(yè)務(wù)流程. 業(yè)務(wù)運(yùn)營(yíng)流程IDC業(yè)務(wù)運(yùn)營(yíng)流程包括：業(yè)務(wù)定義和業(yè)務(wù)受理流程。以下對(duì)這些流程進(jìn)行定義。. 業(yè)務(wù)定義流程一個(gè)新的IDC業(yè)務(wù)需要在省BOSS進(jìn)行定義，然后才能開(kāi)始運(yùn)營(yíng)。業(yè)務(wù)定義的流程如下圖所