數(shù)據(jù)中心云安全建設(shè)方案-資料下載頁
2025-05-10 06:51本頁面
【正文】 。8）身份認證策略：采用防火墻本地認證，進行用戶級別的訪問控制，通過身份控制與授權(quán)管理共同確保信息資源的機密性。9）管理權(quán)限策略：防火墻的設(shè)備管理員權(quán)限分級管理，不同管理員權(quán)限不同，例如可通過權(quán)限控制撥號訪問的用戶數(shù)量等。 入侵防御功能需提供入侵防御功能，采用細粒度檢測技術(shù)，協(xié)議分析技術(shù)，誤用檢測技術(shù)，協(xié)議異常檢測，防止各種攻擊和欺騙，能夠?qū)χ匾踩录峁┒喾N報警機制。1）針對端口掃描類、木馬后門、緩沖區(qū)溢出、IP碎片攻擊等進行監(jiān)視和報警。2）深層攻擊檢測：支持對會話狀態(tài)檢測、應用層協(xié)議完全解析、誤用檢測、異常檢測等多種檢測技術(shù)，并支持自定義協(xié)議和檢測事件。3）碎片攻擊防范：支持IP碎片重組、TCP流重組、引擎級的事件歸并、報警縮略再分析、規(guī)則閾值修改、多網(wǎng)段定義檢測等功能。4）能夠應付各種SNA類型和應用層的強力攻擊行為，包括消耗目的端的各種資源如網(wǎng)絡(luò)帶寬、系統(tǒng)性能等攻擊。5）安全狀態(tài)監(jiān)控：要求攻擊事件監(jiān)控功能顯示每一條事件的威脅程度、流行程度、事件名稱、源IP、目的IP、發(fā)生時間、最近24小時發(fā)生次數(shù)、最近十分鐘發(fā)生次數(shù)、合并方式，實時事件顯示精確到秒。 負載均衡功能需提供負載均衡功能，能夠結(jié)合虛擬化管理系統(tǒng)為不同的業(yè)務及虛擬數(shù)據(jù)中心提供全局負載均衡、鏈路負載均衡、服務器負載均衡和應用加速、SSL卸載、智能DNS等功能，以實現(xiàn)重要業(yè)務系統(tǒng)的不間斷訪問，保障業(yè)務連續(xù)性。1）調(diào)度算法：要求具備豐富的47層負載均衡和鏈路負載均衡功能。負載均衡調(diào)度算法應至少包括輪詢、比重法、最小鏈接、最小響應時間、隨機、源地址/目的地址/源端口HASH、就近性選擇、基于帶寬的調(diào)度以及基于HTTP內(nèi)容的調(diào)度等算法。2）應用交付能力：要求具備對鏈路、服務器及全局負載均衡功能，并支持TCP優(yōu)化、SSL加速、緩存、壓縮、智能路由等應用加速和DDoS等安全防護功能，確保應用的快速、安全、可用。 病毒防護功能需提供病毒防護功能，能夠集成第三方專業(yè)防病毒廠商的專業(yè)病毒庫，能夠?qū)Σ《?、蠕蟲、間諜軟件、木馬后門等常見計算機病毒具有高精度的檢測能力。 安全審計需提供安全審計功能，能夠全面詳實地記錄網(wǎng)絡(luò)內(nèi)流經(jīng)監(jiān)聽出口的各種網(wǎng)絡(luò)行為，保存周期不少于60天；日志以加密的方式存放，按權(quán)限讀??；網(wǎng)絡(luò)行為日志需記錄包括使用者、分組、訪問時間、源IP地址、源端口、源MAC地址、目的IP地址、目的端口、訪問類型、訪問地址、帳號等關(guān)鍵數(shù)據(jù)項。6 結(jié)束語盡管基于云數(shù)據(jù)中心環(huán)境的安全建設(shè)方案和思路就是將安全內(nèi)嵌到云計算中心的虛擬基礎(chǔ)網(wǎng)絡(luò)架構(gòu)中，并通過安全服務的方式進行交互，不僅可以增強云計算中心的安全防護能力和安全服務的可視交付，還可以根據(jù)風險預警進行實時的策略控制。這將使得云數(shù)據(jù)中心的服務交付更加安全可靠。第 8頁 /共 9頁
公司管理相關(guān)推薦
鄂ICP備17016276號-1