数据中?的安全需求有些是通?性的,如分区和地址规划问题、恶意代码防范问题、恶意
?侵问题等;有些是独有的保密性需求,?如双层安全防护、数据库审计等;有些是独有的服
务保证性需求,?如服务器、链路和站点的负载均衡、应?系统优化等。总体来看,数据中?
安全的需求可以从四个纬度来衡量:通?安全性需求、业务信息保密性需求、业务服务保证性
需求、业务安全绩效性需求。
通?性的安全威胁可能出现的情况包括:攻击者通过恶意代码或?马程序,对?络、操作系统或应?系统进?攻击;内部?员未经授权接?外部?络,或下载/拷贝软件或?件、打开可疑邮件时引?病毒;攻击者利?应?系统、操作系统中的后门程序攻击系统;授权?户操作失误导致系统?件被覆盖、数据丢失或不能使?。
业务信息安全性威胁则包括:内部?员利?技术或管理漏洞,未经授权修改重要系统数据或系统程序;攻击者利?各种?具获取?份鉴别数据,并对鉴别数据进?分析和解剖,获得鉴别信息,未经授权访问?络、系统,或?法使?应?软件、?件和数据;以及攻击者利??络结构设计缺陷旁路安全策略,未经授权访问?络。
业务服务保证性威胁指的是:诸如攻击者利?分布式拒绝服务攻击等拒绝服务攻击?具,
恶意消耗?络、操作系统和应?系统资源,导致拒绝服务;攻击者利?各种?具获取?份鉴别数据,并对鉴别数据进?分析和解剖,获得鉴别信息,未经授权访问?络、系统,或?法使?应?软件、?件和数据;以及粗放式业务服务能??式提?了总体拥有成本这类的威胁。
安全建设绩效性威胁则指的是:业务流量变化导致安全策略部署需要调整;业务种类变化导致安全部署需要调整;全?设备管理存在门户不同、管理分散,导致定位问题缓慢;以及缺乏整体的IT规划,没有有效的技术?段制成IT规划、决策。
数据中?安全有“三?”要求根据对数据中?所受到的威胁的分析,业界对数据中?安全的建设有了更多的考虑。犹如现在铸造?把好锁,不仅需要先进的机械原理,还会辅之以各种电?化的技术。?前业内普遍认可,在构建数据中?时也要突破以往的思路,站在更?的?度上、更全?地重新思考以下??:
?先是?安全。?桶原理直观说明了安全需要全?位防御,核?数据作为企业的最宝贵的资产和?命线,它的安全需要强有?的保障,避免病毒、攻击、?授权的访问与泄密,同时保障访问记录的审查和监督应成为数据中?安全运营的必备条件。其次是?性能。数据与业务集中后,流程整合、信息挖掘和实时?作等新应?系统对数据中?内部系统的带宽、响应时间、吞吐量等提出了更?的要求,多媒体数据、Web2.0、移动3G 和?性能计算等业务的?泛应?不断吞噬着数据中?的处理能?、?络带宽。最后是?可靠。数据中?已成为企业IT系统的?脏,如何保证数据中?在各种条件下的安全和稳定运?,如何保障数据中?的各种业务连续性,也是IT?业?临的?个?挑战。这“三?”可以说是构建?个安全稳定的数据中?的最基本,也是最重要的要求。除此以外,应?优化、低成本与易管理,以及现在业内普遍提倡的绿?的概念,也都是?个好的数据中?安全所应当具备的条件。
基于对数据中?架构的深?研究和对各种安全问题的了解,H3C在其新?代数据中?解决
?案中通过以iSPN智能安全渗透?络理念、?向安全的?络设计,实现了?络与安全的智能融合管理,为新?代数据中?应?提供了?性能、?安全的数据中?安全解决?案,为客户提供了增值的数据中??络。