金華敏-新計算新數(shù)據(jù)中心v-資料下載頁
2025-05-05 22:45本頁面
【正文】 全 通過完善、規(guī)范服務(wù)器虛擬化安全、網(wǎng)絡(luò)虛擬化安全、存儲安全、高可用性要求以及虛擬化安全管理相關(guān)配置要求，提高虛擬化應(yīng)用安全性 新數(shù)據(jù)中心安全對策 基礎(chǔ)設(shè)施安全 ? 基礎(chǔ)網(wǎng)絡(luò)安全 ? 安全域劃分：部署防火墻，劃分安全域，實施安全邊界防護 ? 異常流量監(jiān)測與攻擊防范：進行流量實施監(jiān)控，部署 DDoS攻擊防御系統(tǒng)或使用相關(guān)攻擊防護服務(wù) ? 承載網(wǎng)絡(luò)應(yīng)支持設(shè)備級、鏈路級的冗余備份 ? 主機及管理終端安全 ? 主機 /終端系統(tǒng)安全加固：補丁管理、安全配置 ? 安全防護：控制蠕蟲 /病毒 /木馬在云計算平臺內(nèi)傳播，非法入侵監(jiān)測 ? 安全基礎(chǔ)設(shè)施資源池化 ? 采用安全云技術(shù)提升安全基礎(chǔ)設(shè)施服務(wù)效能，構(gòu)建 安全服務(wù)資源池 ? 應(yīng)急響應(yīng) ? 建立完善的應(yīng)急響應(yīng)機制，提高對異常情況和突發(fā)事件的應(yīng)急響應(yīng)能力 基礎(chǔ)設(shè)施 安全 建立數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)、主機等基礎(chǔ)設(shè)施的縱深安全防御機制，提高數(shù)據(jù)中心基礎(chǔ)設(shè)施的安全性、健壯性，保障服務(wù)提供連續(xù)性和穩(wěn)定性 新數(shù)據(jù)中心安全對策 數(shù)據(jù)安全 ? 數(shù)據(jù)隔離 ：通過虛擬化層安全機制實現(xiàn)虛擬機間存儲訪問隔離 ? 數(shù)據(jù)訪問控制： 設(shè)置虛擬環(huán)境下的邏輯邊界安全訪問控制策略，實現(xiàn)虛擬機、虛擬機組間的數(shù)據(jù)訪問控制 ? 數(shù)據(jù)存儲安全 ：為用戶可選提供加密存儲服務(wù)；虛擬機服務(wù)則建議用戶對重要的數(shù)據(jù)信息在上傳、存儲前進行加密處理 ? 數(shù)據(jù)傳輸安全 ? 應(yīng)采用 SSH、 SSL等方式保障維護管理信息的安全 ? 應(yīng)支持采用數(shù)據(jù)加密、 VPN等技術(shù)保障用戶數(shù)據(jù)信息的網(wǎng)絡(luò)傳輸安全 ? 剩余信息保護 ： 存儲資源重分配之前進行完整的數(shù)據(jù)擦除；數(shù)據(jù)刪除后，對應(yīng)的存儲區(qū)進行完整的數(shù)據(jù)擦除或標(biāo)識為只寫 ? 數(shù)據(jù)備份與恢復(fù) ：支持文件級完整和增量備份；映像級恢復(fù)和單個文件的恢復(fù) 數(shù)據(jù) 安全 通過采用數(shù)據(jù)隔離、訪問控制、加密傳輸、安全存儲、剩余信息保護等技術(shù)手段，保護數(shù)據(jù)中心用戶信息的可用性、私隱性和完整性 新數(shù)據(jù)中心安全對策 運營管理安全 ? 4A安全（帳號、認(rèn)證、授權(quán)、審計） ? 用戶管理 ：對用戶帳號進行集中維護管理，為集中訪問控制、集中授權(quán)、集中審計提供可靠的原始數(shù)據(jù) ? 訪問認(rèn)證： 應(yīng)建立統(tǒng)一、集中的認(rèn)證和授權(quán)系統(tǒng)，以提高訪問認(rèn)證的安全性 ? 安全審計 ：建立安全審計系統(tǒng)，進行統(tǒng)一、完整的審計分析，通過對操作、維護等各類日志的安全審計，提高對違規(guī)溯源的事后審查能力 ? 運營安全 ? 制定安全運營策略及安全維護規(guī)章要求 ? 制定數(shù)據(jù)中心運營維護 SLA指標(biāo)要求 ? 制定數(shù)據(jù)中心安全事件應(yīng)急響應(yīng)機制及流程，包括安全事件的等級劃分、處理流程、事件上報等規(guī)范要求 運營管理 安全 制定安全運營策略及安全維護規(guī)章制度，并從用戶管理、認(rèn)證、授權(quán)、安全審計等多個層面規(guī)范服務(wù)安全運營要求 安全云技術(shù)應(yīng)用 提升數(shù)據(jù)中心安全設(shè)施服務(wù)效能 – 利用“云端”的海量計算能力 ? 依托龐大服務(wù)器 /設(shè)備集群組成的“中心架構(gòu)”云計算系統(tǒng)，實現(xiàn)超大規(guī)模的計算和存儲能力，全面提升安全系統(tǒng)的服務(wù)效能 中心云 – 利用海量終端的分布式處理能力 ? 由分布在互聯(lián)網(wǎng)各處的海量終端采集安全事件，進行本地處理后，并上傳到云安全云中心系統(tǒng)進行協(xié)同分析 分布式終端 “ 云化 ” 技術(shù)路線 ?兩種技術(shù)路線均是云計算技術(shù)及理念在安全領(lǐng)域的具體應(yīng)用 ?可根據(jù)安全系統(tǒng)機制及需求，綜合采用“云 +端”技術(shù)，實現(xiàn)安全服務(wù)能力的“云化” 實現(xiàn)全網(wǎng)安全服務(wù)能力資源的 “ 池化 ” ? 通過云計算應(yīng)用理念、資源同步調(diào)度等技術(shù)應(yīng)用，實現(xiàn)全網(wǎng)安全資源的池化，形成 統(tǒng)一的安全服務(wù)資源池 – 通過開放接口等方式，實現(xiàn)與外部安全資源池的共享和復(fù)用，形成更大規(guī)模的資源池化效應(yīng) 異常流量 監(jiān)測系統(tǒng) 蜜罐 系統(tǒng) 攻擊溯源 系統(tǒng) DDoS攻擊 防護系統(tǒng) 內(nèi)容安全 監(jiān)控系統(tǒng) 終端管理 系統(tǒng) 垃圾郵件 處理系統(tǒng) ? 安全基礎(chǔ)設(shè)施資源“池化” 第三方安全 資源池 能力租用 防病毒引擎 平臺 SensorBase 數(shù)據(jù)中心 1 數(shù)據(jù)中心 N 數(shù)據(jù)中心 2 … 安全資源池化可全面滿足新一代數(shù)據(jù)中心安全需求 ? 安全服務(wù)資源池在理論上可提供任意規(guī)模的安全服務(wù)性能 – 實現(xiàn)安全系統(tǒng)的能力和效能提升，滿足高性能、大容量、集約化新一代數(shù)據(jù)中心的安全防護需求 ? 實現(xiàn)全網(wǎng)安全服務(wù)資源的統(tǒng)計復(fù)用和動態(tài)共享 – 可同時為多個數(shù)據(jù)中心提供安全服務(wù)，提高全網(wǎng)安全資源的利用效率 – 為分布在多個數(shù)據(jù)中心的同一客戶，提供全程全網(wǎng)的按需安全服務(wù) 31 謝 謝 ！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1