绿盟科技

->解决方案->运营商行业解决方案->互联网数据中心平安解决方案金沙js6038手机版

解决方案

互联网数据中心平安解决方案

1.  安全问题、压力和应战

互联网数据中心(IDC)是基于Internet网络,为集中式收集、存储、处置惩罚和发送数据的装备供应运转保护的设备和相干的服务体系。IDC供应的重要业务包孕主机托管(机位、机架、VIP机房出租)、资本出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、毛病扫除服务)、管理服务(如带宽管理、流量剖析、负载平衡、入侵检测、系统漏洞诊断),和其他支持、运转服务等。

近年来,跟着DDoS进击、IDC主机熏染僵尸顺序、内部蠕虫流传和IDC网站窜改等此起彼伏的IDC平安事宜的泛起,IDC业务客户关于平安才能的越发正视,羁系部门关于IDC的平安防护系统建立提出了明白的手艺和管理要求。怎样包管IDC平安运营,有用抵抗种种进击、实时发明并阻拦歹意行动、低落风险丧失,同时知足合规性要求,是运营商需求思索处理的题目。


2.  平安解决方案

2.1   解决方案构成

本计划针对IDC面对的包孕IDC流量进击取僵木蠕事宜、IDC不良内容流传、IDC网站平安风险和运维管理平安风险等各种平安风险,提出竖立纵深、分层的平安防护系统,以有用保障IDC的运营平安。

本方案由以下体系构成:


  • DDoS进击防护体系——经由过程在IDC互联网出口布置DDoS防护装备,周全防护从互联网提议的针对IDC的各种网络层、运用层DDoS进击;
  • 僵木蠕检测防护体系——僵木蠕的熏染取流传历程每每依赖于对业务主机的破绽应用,经由过程布置破绽管理工具实现“有备无患”的破绽管理,低落业务主机熏染僵木蠕的可能性,同时,经由过程IDS/IPS产物针对IDC网络内部的僵尸、木马、蠕虫等攻击行为停止有用检测和阻断。
  • 不良内容审计体系——经由过程布置绿盟科技低俗不良内容平安审计体系,经由过程体系自动扫描引擎取被动内容监测引擎的协同事情,对含有不良信息的网站停止快速定位清查。
  • 网站平安防护体系——针对Web要挟的特性,从Web运用生命周期的角度动身,重点掩盖了体系开辟、测试和运转等环节,从事前、事中、预先等风险管理角度动身,竖立事前扫描、探测取评价系统、竖立事中以IPSWeb运用防火墙、网页防窜改等产物为根蒂根基的攻防匹敌防护系统和竖立预先的审计、追溯、应急相应系统,经由过程自动、纵深、多层里的平安保障体系,能够有用珍爱网站平安。
  • 运维安全管理平台——针对IDC存在的传统IT运维安全问题,竖立集中操纵运维管理平台,经由过程集中账号管理取接见掌握、集中平安审计,保障IDC运维平安。



2.2   装备布置示意图

关于典范IDC的平安防护才能建立,安全设备布置计划如下图所示:

金沙js6038手机版



3.  计划代价
  • 保障IDC业务的平安运转,低落平安风险;
  • 经由过程整体平安建立,知足羁系部门的合规要求;
  • 纵深、分层防护系统,高效抵抗种种进击;
  • 进步IDC运维平安程度;
  • 削减平安职员事情负荷,进步平安运维效力;
  • 保护和提拔公司的品牌形象和贸易信誉。



4.  计划上风

  • “事前、事中、预先”齐生命周期IDC平安解决方案;
  • 自动、纵深、立体的平安防护系统,高效应对各种平安风险;
  • 从安全漏洞发明、管理动手,更早发明平安风险点,低落平安运转本钱;
  • 可天真、腻滑扩大至云安齐服务形式,7*24小时及时运转平安监控。



金沙js5官网在线
金沙js5官网在线