|
核心網(wǎng)絡(luò )安全防護 |
|
核心網(wǎng)絡(luò )、服務(wù)器群、數據中心是網(wǎng)絡(luò )的關(guān)鍵部分，不僅面臨來(lái)自外部的安全威脅，也面臨來(lái)自網(wǎng)絡(luò )內部不法用戶(hù)的安全威脅，必須加強安全防護。 |
|
1 |
通過(guò)安裝應用防火墻系統，防止來(lái)自?xún)韧饩W(wǎng)的攻擊和非法訪(fǎng)問(wèn)，加強對內部用戶(hù)有效的訪(fǎng)問(wèn)控制； |
|
2 |
配合防火墻安裝IPS/IDS系統，實(shí)時(shí)監測用戶(hù)的網(wǎng)絡(luò )行為，及時(shí)報警、阻斷非法網(wǎng)絡(luò )行為； |
|
3 |
通過(guò)服務(wù)器防病毒系統加強服務(wù)器系統的病毒防護； |
|
4 |
通過(guò)主機加固系統、主機入侵防護系統，加強服務(wù)器系統自身安全防護，防止因為系統漏洞、系統補丁帶來(lái)的安全隱患； |
|
5 |
在應用規模較大的應用系統時(shí)，通過(guò)服務(wù)器負載均衡系統，合理分配訪(fǎng)問(wèn)應用流量，提高系統的性能和利用率；也可以利用負載均衡系統的單邊加速功能，實(shí)現對應用系統的訪(fǎng)問(wèn)加速，提高訪(fǎng)問(wèn)性能； |
|
6 |
對于網(wǎng)絡(luò )中各個(gè)系統之間，可以通過(guò)SSL VPN系統實(shí)現有效的邏輯隔離時(shí)，實(shí)現有效的訪(fǎng)問(wèn)授權控制；還可以通過(guò)流緩存加速SSL VPN提高訪(fǎng)問(wèn)性能； |
|
7 |
通過(guò)存儲備份系統對數據庫、數據文件進(jìn)行集中備份，保證數據資料的安全和便于及時(shí)恢復，對重要的數據資料實(shí)現異地備份； |
|
8 |
通過(guò)存儲備份系統對服務(wù)器系統進(jìn)行集中備份，包括：操作系統、應用系統等，保證服務(wù)器系統的穩定運行和及時(shí)恢復，對于系統運行連續性要求較高的系統，可能實(shí)現系統容災，當主系統出現故障時(shí)，備用系統實(shí)時(shí)接管。對重要的應用系統還需實(shí)現異地備份和異地容災； |
|
9 |
對于重要數據資料，特別是研發(fā)數據、設計資料等，采用數據防泄密系統、或數據加密系統，加強重要數據資料的管理，防止非法非授權的訪(fǎng)問(wèn)、操作、拷貝、傳播，保證數據資料的安全； |
