近期,上海沈家弄电信机房经过技术更新,通过CISCO 12016核心设备6G光纤直联上海电信骨干网。沈家弄机房位于上海市浦东沈家弄路650号新大楼一楼,技术更新后的机房有4G金盾硬防,抗DDos攻击,拒绝ARP,防cc攻击,带宽资源充足,并可随时扩充电力,主打稳定和安全,吸引了众多终端客户托管服务器和租赁带宽。
沈家弄机房区和操作间使用防盗防火安全门,设置门禁系统,实现分级控制。闭路监控系统24小时全方位监控和录象,监控系统的多画面显示方便观察,同时有24小时的机房保安和工程师值班。大楼内外部的闭路监控系统可以清晰显示接近大楼的一切物体,在大楼各入口有保安站岗,保证了整个大楼的安全。
消防报警系统采用了智能控制系统,可以准确定位报警点和提示报警信息。温度和烟雾传感器均匀分布各层,准确探测火警信息。根据数据中心的网络结构和可能出现的安全隐患,沈家弄机房的主要IDC运营商速腾数据(上海四卜格网络有限公司,www.sutenw.com)制定了严格的数据中心安全措施:
首先,网络设计中要充分考虑到链路的冗余备份,主要设备的双机热备进行路由备份,其路由协议考虑使用两种协议互为备份,分布层和核心层路由配置考虑双路由备份;保护网络节点的自身安全,路由器、交换机必须做安全配置;解决网络节点管理中的安全问题。
其次,隔离管理网络与其它网络系统,采用防火墙进行访问控制;服务器系统进行全面的系统优化配置,以消除安全隐患;采用IDS技术进行入侵监控;针对具体应用进行安全优化;管理信息的传输采用加密通道;数据库信息和相关重要信息进行备份。
另外,实施防火墙技术控制对客户网络系统的访问;系统安全优化技术对客户的路由/交换/服务器系统进行全面的安全评估和安全优化;IDS技术对客户系统进行全面的入侵监控;提供安全紧急响应;提供防病毒措施;提供VPN,保证客户网络维护和异地数据传输的安全。
速腾数据市场部陈小凯透露,沈家弄机房机房出入管理制度是IDC行业中最严格的,包括对内部人员的权限管理,外部客户和参观人员的出入管理,速腾数据制定的网络运营规范还包括设备访问权限设置、安全事故分级和汇报制度、安全紧急事件响应流程和处理等规范。
报道来源:http://net.chinabyte.com/395/8082895.shtml
|