數(shù)據(jù)中心整體安全解決方案v-展示頁(yè)
2025-05-23 01:27本頁(yè)面
【正文】 誤。海量的SYN Flood、ACK Flooding、UDP Flood、ICMP Flood、 (M)Stream Flood等攻擊產(chǎn)生的大量垃圾數(shù)據(jù)包，一方面大量占用網(wǎng)絡(luò)帶寬，另一方面會(huì)造成邊界路由器和核心交換機(jī)等網(wǎng)絡(luò)設(shè)備的有效數(shù)據(jù)轉(zhuǎn)發(fā)能力下降，甚至?xí)霈F(xiàn)核心路由器和交換機(jī)因負(fù)荷過載而造成轉(zhuǎn)發(fā)延遲增大和數(shù)據(jù)包丟包率上升等問題。：. 網(wǎng)絡(luò)邊界接入風(fēng)險(xiǎn)網(wǎng)絡(luò)邊界接入風(fēng)險(xiǎn)主要包括路由破壞、未授權(quán)訪問、信息竊聽、拒絕服務(wù)攻擊、針對(duì)路由器和交換機(jī)等邊界網(wǎng)絡(luò)設(shè)備的攻擊，以及病毒、蠕蟲的傳播等。盡管大多數(shù)系統(tǒng)管理員已經(jīng)認(rèn)識(shí)到來自網(wǎng)絡(luò)的惡意行為對(duì)數(shù)據(jù)中心造成的嚴(yán)重?fù)p害，而且許多數(shù)據(jù)中心已經(jīng)部署了依靠訪問控制防御來獲得安全性的設(shè)備，但對(duì)于日趨成熟和危險(xiǎn)的各類攻擊手段，這些傳統(tǒng)的防御措施仍然顯現(xiàn)的力不從心。. 參考依據(jù)u 中辦[2003]27號(hào)文件《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》u 公通字[2004]66號(hào)《信息安全等級(jí)保護(hù)工作的實(shí)施意見》u 公通字43號(hào)《信息安全等級(jí)保護(hù)管理辦法》u GB/T202692006《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)管理要求》u GB/T202712006《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》u GB/T222392008《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》u GB/T222402008《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》u 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》u 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù) 第二分冊(cè) 云計(jì)算安全要求》u 《ISO13335信息系統(tǒng)管理指南》u IATF信息保障技術(shù)框架 2. 數(shù)據(jù)中心面臨的安全挑戰(zhàn)隨著Internet應(yīng)用日益深化，數(shù)據(jù)中心運(yùn)行環(huán)境正從傳統(tǒng)客戶機(jī)/服務(wù)器向網(wǎng)絡(luò)連接的中央服務(wù)器轉(zhuǎn)型，受其影響，基礎(chǔ)設(shè)施框架下多層應(yīng)用程序與硬件、網(wǎng)絡(luò)、操作系統(tǒng)的關(guān)系變得愈加復(fù)雜。因此，對(duì)于數(shù)據(jù)中心的安全建設(shè)，要考慮多方面因素，任何防護(hù)上的疏漏必將會(huì)導(dǎo)致不可估量的損失，因此構(gòu)筑一道安全的防御體系將是這座數(shù)字城堡首先面對(duì)的問題。數(shù)據(jù)中心作為數(shù)據(jù)處理、存儲(chǔ)和交換的中心，是網(wǎng)絡(luò)中數(shù)據(jù)交換最頻繁、資源最密集的地方，更是存儲(chǔ)數(shù)據(jù)的安全局，它要保證所有數(shù)據(jù)的安全和完備。另一方面數(shù)據(jù)中心不再是簡(jiǎn)單的基礎(chǔ)通信網(wǎng)絡(luò)，更是集通信服務(wù)、IT服務(wù)、管理應(yīng)用和專業(yè)信息化服務(wù)于一體的綜合性信息服務(wù)中心。數(shù)據(jù)中心整體安全解決方案 數(shù)據(jù)中心整體安全解決方案 目錄1. 概述 1. 方案目標(biāo) 1. 參考依據(jù) 12. 數(shù)據(jù)中心面臨的安全挑戰(zhàn) 3. 網(wǎng)絡(luò)邊界接入風(fēng)險(xiǎn) 3. 面向應(yīng)用層的攻擊 3. 虛擬化安全風(fēng)險(xiǎn) 4. APT攻擊風(fēng)險(xiǎn) 5. 數(shù)據(jù)泄露風(fēng)險(xiǎn) 5. 安全運(yùn)維的挑戰(zhàn) 53. 方案思路 7. 總體思路 7. 設(shè)計(jì)原則 74. 方案設(shè)計(jì) 9. 安全域劃分 9. 邊界接入?yún)^(qū) 9. 網(wǎng)絡(luò)基礎(chǔ)設(shè)施區(qū) 9. 業(yè)務(wù)接入?yún)^(qū) 9. 運(yùn)維管理區(qū) 10. 整體設(shè)計(jì) 10. 各安全域安全架構(gòu)設(shè)計(jì) 11. 互聯(lián)網(wǎng)接入?yún)^(qū) 11. 外聯(lián)接入?yún)^(qū) 12. 內(nèi)部接入?yún)^(qū) 13. 核心匯聚區(qū) 14. 一般服務(wù)區(qū) 14. 重要服務(wù)區(qū) 16. 核心數(shù)據(jù)區(qū) 17. 運(yùn)維管理區(qū) 175. 方案組成及產(chǎn)品介紹 20. 方案清單 20. 下一代智慧防火墻 21. SSLVPN安全接入網(wǎng)關(guān) 21. Web應(yīng)用防火墻 21. 虛擬化安全管理系統(tǒng) 21. 鷹眼Web智能監(jiān)控系統(tǒng) 21. 天眼態(tài)勢(shì)感知及安全運(yùn)營(yíng)平臺(tái) 21. 運(yùn)維審計(jì)系統(tǒng)（堡壘機(jī)） 21. 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng) 21. 網(wǎng)站云監(jiān)測(cè) 21. 企業(yè)安全服務(wù) 216. 方案價(jià)值 21 圖索引圖 4 1 數(shù)據(jù)中心整體安全設(shè)計(jì) 11圖 4 2 互聯(lián)網(wǎng)接入?yún)^(qū)安全設(shè)計(jì) 12圖 4 3 外聯(lián)接入?yún)^(qū)安全設(shè)計(jì) 13圖 4 4 內(nèi)部接入?yún)^(qū)安全設(shè)計(jì) 14圖 4 5 核心匯聚區(qū)安全設(shè)計(jì) 14圖 4 6 一般服務(wù)區(qū)安全設(shè)計(jì) 15圖 4 7 重要服務(wù)區(qū)安全設(shè)計(jì) 16圖 4 8 核心數(shù)據(jù)區(qū)安全設(shè)計(jì) 17圖 4 9 運(yùn)維管理區(qū)安全設(shè)計(jì) 181. 概述隨著企業(yè)信息化的成熟發(fā)展和新技術(shù)的廣泛引用，政府機(jī)構(gòu)、金融、教育、IT、能源等等各個(gè)行業(yè)的企業(yè)都因需求不斷擴(kuò)大而正在規(guī)劃和建設(shè)各自的數(shù)據(jù)中心。一方面隨著信息爆炸，出于管理集約化、精細(xì)化的必然要求，進(jìn)行數(shù)據(jù)集中已經(jīng)成為國(guó)內(nèi)電子政務(wù)、企業(yè)信息化建設(shè)的發(fā)展趨勢(shì)。隨著云計(jì)算和大數(shù)據(jù)的高速發(fā)展，技術(shù)進(jìn)步推動(dòng)了生活、生產(chǎn)方式的改變，網(wǎng)絡(luò)數(shù)據(jù)中心的定義也發(fā)生了改變，傳統(tǒng)的數(shù)據(jù)中心將形成提供各種數(shù)據(jù)業(yè)務(wù)的新一代IDC數(shù)據(jù)中心。相比過去的傳統(tǒng)數(shù)據(jù)中心，云時(shí)代的數(shù)據(jù)中心面
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1