|
|
|
 |
 |
 |
|
|
|
|
|
 |
|
|
|
|
 |
当前位置：增值服务 > 安全解决方案 > |
|
|
|
 |
|
|
|
|
| |
上海四卜格网络科技公司（以下简称：速腾数据）作为向用户提供网络资源、服务器和主机专业化托管、宽带接入等多项网络应用增值服务的数据中心，是信息交换中心枢纽，并且也是安全事件的多发地带，其系统安全的防护必然是各项工作的重中之重。
首先，保证数据中心运营体系的网络安全是奠定自身稳定高质量服务的首要前提，同时这也是数据中心得以顺利发展的基础；其次，数据中心的安全关系着所有客户的网络安全，如果数据中心存在安全隐患，那么将对客户造成非常大的安全威胁。因此，确保数据中心的网络安全势在必行。
速腾数据作为上海数据中心服务提供商，凭借精湛的技术队伍和丰富的网络安全经验，铸就了其数据中心高效严密的安全防护体系。
一个典型的数据中心网络拓扑结构图如下图所示： |
| |
 |
| |
| 数据中心的安全隐患分析 |
| 数据中心的网络结构具备骨干网、网络管理系统、网络服务系统、远程接入系统和客户托管系统五大部分。其常见逻辑结构如下图所示。 |
| |
 |
| |
| 数据中心的安全措施 |
根据数据中心的网络结构和可能出现的安全隐患，速腾数据制定的数据中心安全措施，包括技术手段和安全管理规范两大部分：
◆物理安全——采用生物识别技术，结合门禁系统，进行严格的身份控制，对不同的功能区和不同的客户系统进行物理隔离，同时加以严格的管理制度；对环境（温度、湿度）进行严格的指标限制，有完善的环境控制系统；配备极早期火灾报警系统和消防系统。
◆核心骨干网络的安全——网络设计中要充分考虑到链路的冗余备份，主要设备的双机热备进行路由备份，其路由协议考虑使用两种协议互为备份，分布层和核心层路由配置考虑双路由备份；保护网络节点的自身安全，路由器、交换机必须做安全配置；解决网络节点管理中的安全问题。
◆管理网络系统的安全——隔离管理网络与其它网络系统，采用防火墙进行访问控制；服务器系统进行全面的系统优化配置，以消除安全隐患；采用IDS技术进行入侵监控；针对具体应用进行安全优化；管理信息的传输采用加密通道；数据库信息和相关重要信息进行备份。
◆网络服务系统的安全——网络服务系统与其他网络系统隔离，采用防火墙进行访问控制；服务器系统进行全面的系统安全优化，消除安全隐患；采用IDS技术进行入侵监控；对发布服务器的远程访问进行严格的限制，使用双因子认证机制；使用DNS服务器达到负载均衡；E-Mail服务器、文件服务器采用防病毒技术；应用服务器进行相应应用安全优化。
◆托管客户系统的安全优化——实施防火墙技术控制对客户网络系统的访问；系统安全优化技术对客户的路由/交换/服务器系统进行全面的安全评估和安全优化；IDS技术对客户系统进行全面的入侵监控；提供安全紧急响应；提供防病毒措施；提供VPN，保证客户网络维护和异地数据传输的安全；提供数据备份。
◆管理措施——完善机房出入管理制度，包括对内部人员的权限管理，外部客户和参观人员的出入管理、制定网络运营规范，包括设备访问权限设置、安全事故分级和汇报制度、安全紧急事件响应流程和处理规范；实行对客户的安全服务规范，包括安全服务内容、服务流程、服务品质保证（SLA）。
图2 带集成和虚拟化防火墙的安全分区可确保整合基础设施上的应用受到保护 |
| |
 |
| |
| 实施效果 |
通过全方位实施网络安全解决方案，速腾数据构筑出一个结合优质安全产品和动态人员管理的安全服务体系，不仅有效地保障了整个数据中心的网络安全，同时也成功地为多个行业的用户提供专业高效的一站式网络安全解决方案，奠定了速腾数据在IDC业界的坚实地位。
|
| |
|
|
| |
| |
| |
| |
| |
| |
| |
|
|
|
 |
浦东电话:021-51389878 51389877 传真:021-51389879
浦东地址:上海市浦东新区浙桥路289号建银大厦A座2209室
浦西电话:021-34140596 34145596 传真:021-64829726
浦西地址:上海市徐汇区宜山路515号环线广场1号楼12-G
邮政编码:200233
版权所有©上海四卜格网络科技有限公司 CopyRight 2004-2008 Sutenw.com ,Inc. All Rights reserved
信息产业部网站备案:沪ICP备07018977号
增值电信业务经营许可证:沪B2-20070216 |
|
|
|
