數(shù)據(jù)中心云安全建設(shè)方案(參考版)
2025-05-13 06:51本頁面
【正文】 第 8頁 /共 9頁。6 結(jié)束語盡管基于云數(shù)據(jù)中心環(huán)境的安全建設(shè)方案和思路就是將安全內(nèi)嵌到云計算中心的虛擬基礎(chǔ)網(wǎng)絡(luò)架構(gòu)中，并通過安全服務(wù)的方式進(jìn)行交互，不僅可以增強云計算中心的安全防護(hù)能力和安全服務(wù)的可視交付，還可以根據(jù)風(fēng)險預(yù)警進(jìn)行實時的策略控制。 病毒防護(hù)功能需提供病毒防護(hù)功能，能夠集成第三方專業(yè)防病毒廠商的專業(yè)病毒庫，能夠?qū)Σ《?、蠕蟲、間諜軟件、木馬后門等常見計算機(jī)病毒具有高精度的檢測能力。負(fù)載均衡調(diào)度算法應(yīng)至少包括輪詢、比重法、最小鏈接、最小響應(yīng)時間、隨機(jī)、源地址/目的地址/源端口HASH、就近性選擇、基于帶寬的調(diào)度以及基于HTTP內(nèi)容的調(diào)度等算法。 負(fù)載均衡功能需提供負(fù)載均衡功能，能夠結(jié)合虛擬化管理系統(tǒng)為不同的業(yè)務(wù)及虛擬數(shù)據(jù)中心提供全局負(fù)載均衡、鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡和應(yīng)用加速、SSL卸載、智能DNS等功能，以實現(xiàn)重要業(yè)務(wù)系統(tǒng)的不間斷訪問，保障業(yè)務(wù)連續(xù)性。4）能夠應(yīng)付各種SNA類型和應(yīng)用層的強力攻擊行為，包括消耗目的端的各種資源如網(wǎng)絡(luò)帶寬、系統(tǒng)性能等攻擊。2）深層攻擊檢測：支持對會話狀態(tài)檢測、應(yīng)用層協(xié)議完全解析、誤用檢測、異常檢測等多種檢測技術(shù)，并支持自定義協(xié)議和檢測事件。 入侵防御功能需提供入侵防御功能，采用細(xì)粒度檢測技術(shù)，協(xié)議分析技術(shù)，誤用檢測技術(shù)，協(xié)議異常檢測，防止各種攻擊和欺騙，能夠?qū)χ匾踩录峁┒喾N報警機(jī)制。8）身份認(rèn)證策略：采用防火墻本地認(rèn)證，進(jìn)行用戶級別的訪問控制，通過身份控制與授權(quán)管理共同確保信息資源的機(jī)密性。5）帶寬管理策略：根據(jù)業(yè)務(wù)優(yōu)先級進(jìn)行帶寬管理設(shè)置，保證重要業(yè)務(wù)的帶寬使用，保證業(yè)務(wù)的可用性。3）內(nèi)容過濾策略：設(shè)置基于HTTP、SMTP、FTP、TELNET、SMTP、POP3等協(xié)議的過濾，控制級別到命令級別，針對郵件進(jìn)行主題、正文、收發(fā)件人、附件名等的過濾。1）端口級訪問控制：可對不同安全域間的數(shù)據(jù)包進(jìn)行管控，可實時監(jiān)控數(shù)據(jù)包的狀態(tài)，可制定基于IP、端口、出入接口、數(shù)據(jù)流方向的控制策略，實現(xiàn)通過防火墻的數(shù)據(jù)流的安全控制。各項安全服務(wù)應(yīng)全部支持安全虛擬化功能，可提供定制化的業(yè)務(wù)處理流程，各虛擬系統(tǒng)之間轉(zhuǎn)發(fā)平面隔離，一個虛擬系統(tǒng)資源耗盡不影響其他虛擬系統(tǒng)正常運行，且邏輯隔離，確保各虛擬系統(tǒng)內(nèi)部業(yè)務(wù)的數(shù)據(jù)安全。按照等保定級指南進(jìn)行評估，一般的云數(shù)據(jù)中心至少應(yīng)該達(dá)到等保三級的要求。安全防護(hù)需求又可以細(xì)分為云基礎(chǔ)架構(gòu)的安全防護(hù)以及租戶自身的安全防護(hù)。但是，云計算也模糊了安全的邊界，使得傳統(tǒng)的信息安全防護(hù)手段不再適用。 云數(shù)據(jù)中心服務(wù)商或租戶私有云管理員可以將需要進(jìn)行安全服務(wù)的用戶流量，通過合理的技術(shù)手段引入到集中的安全服務(wù)中心，完成安全服務(wù)后再返回到原有的轉(zhuǎn)發(fā)路徑。在這種情況下，已經(jīng)不可能基于每個或每類型用戶進(jìn)行流量的匯聚并部署獨立的安全系統(tǒng)。
公司管理相關(guān)推薦
鄂ICP備17016276號-1