金華敏-新計算新數(shù)據(jù)中心v-資料下載頁
2025-05-05 22:45本頁面
【正文】 全 通過完善、規(guī)范服務器虛擬化安全、網(wǎng)絡虛擬化安全、存儲安全、高可用性要求以及虛擬化安全管理相關配置要求，提高虛擬化應用安全性 新數(shù)據(jù)中心安全對策 基礎設施安全 ? 基礎網(wǎng)絡安全 ? 安全域劃分：部署防火墻，劃分安全域，實施安全邊界防護 ? 異常流量監(jiān)測與攻擊防范：進行流量實施監(jiān)控，部署 DDoS攻擊防御系統(tǒng)或使用相關攻擊防護服務 ? 承載網(wǎng)絡應支持設備級、鏈路級的冗余備份 ? 主機及管理終端安全 ? 主機 /終端系統(tǒng)安全加固：補丁管理、安全配置 ? 安全防護：控制蠕蟲 /病毒 /木馬在云計算平臺內(nèi)傳播，非法入侵監(jiān)測 ? 安全基礎設施資源池化 ? 采用安全云技術提升安全基礎設施服務效能，構建 安全服務資源池 ? 應急響應 ? 建立完善的應急響應機制，提高對異常情況和突發(fā)事件的應急響應能力 基礎設施 安全 建立數(shù)據(jù)中心基礎網(wǎng)絡、主機等基礎設施的縱深安全防御機制，提高數(shù)據(jù)中心基礎設施的安全性、健壯性，保障服務提供連續(xù)性和穩(wěn)定性 新數(shù)據(jù)中心安全對策 數(shù)據(jù)安全 ? 數(shù)據(jù)隔離 ：通過虛擬化層安全機制實現(xiàn)虛擬機間存儲訪問隔離 ? 數(shù)據(jù)訪問控制： 設置虛擬環(huán)境下的邏輯邊界安全訪問控制策略，實現(xiàn)虛擬機、虛擬機組間的數(shù)據(jù)訪問控制 ? 數(shù)據(jù)存儲安全 ：為用戶可選提供加密存儲服務；虛擬機服務則建議用戶對重要的數(shù)據(jù)信息在上傳、存儲前進行加密處理 ? 數(shù)據(jù)傳輸安全 ? 應采用 SSH、 SSL等方式保障維護管理信息的安全 ? 應支持采用數(shù)據(jù)加密、 VPN等技術保障用戶數(shù)據(jù)信息的網(wǎng)絡傳輸安全 ? 剩余信息保護 ： 存儲資源重分配之前進行完整的數(shù)據(jù)擦除；數(shù)據(jù)刪除后，對應的存儲區(qū)進行完整的數(shù)據(jù)擦除或標識為只寫 ? 數(shù)據(jù)備份與恢復 ：支持文件級完整和增量備份；映像級恢復和單個文件的恢復 數(shù)據(jù) 安全 通過采用數(shù)據(jù)隔離、訪問控制、加密傳輸、安全存儲、剩余信息保護等技術手段，保護數(shù)據(jù)中心用戶信息的可用性、私隱性和完整性 新數(shù)據(jù)中心安全對策 運營管理安全 ? 4A安全（帳號、認證、授權、審計） ? 用戶管理 ：對用戶帳號進行集中維護管理，為集中訪問控制、集中授權、集中審計提供可靠的原始數(shù)據(jù) ? 訪問認證： 應建立統(tǒng)一、集中的認證和授權系統(tǒng)，以提高訪問認證的安全性 ? 安全審計 ：建立安全審計系統(tǒng)，進行統(tǒng)一、完整的審計分析，通過對操作、維護等各類日志的安全審計，提高對違規(guī)溯源的事后審查能力 ? 運營安全 ? 制定安全運營策略及安全維護規(guī)章要求 ? 制定數(shù)據(jù)中心運營維護 SLA指標要求 ? 制定數(shù)據(jù)中心安全事件應急響應機制及流程，包括安全事件的等級劃分、處理流程、事件上報等規(guī)范要求 運營管理 安全 制定安全運營策略及安全維護規(guī)章制度，并從用戶管理、認證、授權、安全審計等多個層面規(guī)范服務安全運營要求 安全云技術應用 提升數(shù)據(jù)中心安全設施服務效能 – 利用“云端”的海量計算能力 ? 依托龐大服務器 /設備集群組成的“中心架構”云計算系統(tǒng)，實現(xiàn)超大規(guī)模的計算和存儲能力，全面提升安全系統(tǒng)的服務效能 中心云 – 利用海量終端的分布式處理能力 ? 由分布在互聯(lián)網(wǎng)各處的海量終端采集安全事件，進行本地處理后，并上傳到云安全云中心系統(tǒng)進行協(xié)同分析 分布式終端 “ 云化 ” 技術路線 ?兩種技術路線均是云計算技術及理念在安全領域的具體應用 ?可根據(jù)安全系統(tǒng)機制及需求，綜合采用“云 +端”技術，實現(xiàn)安全服務能力的“云化” 實現(xiàn)全網(wǎng)安全服務能力資源的 “ 池化 ” ? 通過云計算應用理念、資源同步調(diào)度等技術應用，實現(xiàn)全網(wǎng)安全資源的池化，形成 統(tǒng)一的安全服務資源池 – 通過開放接口等方式，實現(xiàn)與外部安全資源池的共享和復用，形成更大規(guī)模的資源池化效應 異常流量 監(jiān)測系統(tǒng) 蜜罐 系統(tǒng) 攻擊溯源 系統(tǒng) DDoS攻擊 防護系統(tǒng) 內(nèi)容安全 監(jiān)控系統(tǒng) 終端管理 系統(tǒng) 垃圾郵件 處理系統(tǒng) ? 安全基礎設施資源“池化” 第三方安全 資源池 能力租用 防病毒引擎 平臺 SensorBase 數(shù)據(jù)中心 1 數(shù)據(jù)中心 N 數(shù)據(jù)中心 2 … 安全資源池化可全面滿足新一代數(shù)據(jù)中心安全需求 ? 安全服務資源池在理論上可提供任意規(guī)模的安全服務性能 – 實現(xiàn)安全系統(tǒng)的能力和效能提升，滿足高性能、大容量、集約化新一代數(shù)據(jù)中心的安全防護需求 ? 實現(xiàn)全網(wǎng)安全服務資源的統(tǒng)計復用和動態(tài)共享 – 可同時為多個數(shù)據(jù)中心提供安全服務，提高全網(wǎng)安全資源的利用效率 – 為分布在多個數(shù)據(jù)中心的同一客戶，提供全程全網(wǎng)的按需安全服務 31 謝 謝 ！
教學課件相關推薦
鄂ICP備17016276號-1