IDC用户安全解决方案

2004-4-12　发布方：shxzwy　网友评论 0 条　点击进入论坛

用户需求：

IDC网络数据中心的安全策略，是在整个网络的入口用一台防火墙作为保护整个数据中心网络安全的基础设施，由于防火墙的安全规则是针对整个IDC网络的所有被托管的服务器（包括Web服务器／Database服务器／Mail服务器／DNS服务器／FTP服务器／其他应用服务器）的安全策略的共性来设置的，IDC通常开放所有的服务。这样就会对网络中不要求开放某项服务的服务器势必构成潜在的安全威胁。

另外，由于IDC机房内所有托管的服务器都直接连在机房的交换机上，它们在物理层上都是相互连接的。因此对于在IDC机房托管主机的用户来说，最大的安全隐患不是来自于外网，而是机房内部。各服务器之间由于没有防火墙设备相互隔离，托管主机无法避免来自于机房内部其它用户的攻击，因此来自IDC机房内部的黑客成了主机托管用户最大的安全隐患，同时一旦IDC机房整个网络入口的防火墙被外部黑客攻破，则所有托管的主机无疑失去了最基本的保护，完全暴露在INTERNET上，后果不堪设想。

方案摘要

·将易尚700S防火墙（或其他防火墙产品）安装在托管服务器与交换机之间，进行二次隔离，进一步提高托管服务器的网络安全；

·易尚700S防火墙所占空间体积小，IDC对此类通常不再额外计收租金；其5用户10M型产品，非常适用于大部分主机托管数在1~4台的用户；

·易尚700s允许用户创建活动日志并设置不同类型的报警。日志包含了可能涉及安全的事件以及潜在或已发生的攻击。事件日志可以通过浏览器来查看，还能自动定时发送到网管人员的邮箱内。网管人员因此可以在第一时间掌握网络安全的状况；

·易尚700S的安装和配置全部基于浏览器界面，通过受权机制，可以给用户受权通过INTERNET访问局域网。因此在有效保证托管服务器安全的前提下，极大地方便了网管人员远程维护托管设备。

适用用户群：

所有需要在IDC机房进行主机托管的用户

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表