數(shù)據(jù)中心安全建設(shè)方案

1、數(shù)據(jù)中心安全解決方案2第一章第一章解決方案解決方案1.1建設(shè)需求建設(shè)需求XXX用戶經(jīng)過多年的信息化建設(shè)，各項業(yè)務(wù)都順利的開展起來了，數(shù)據(jù)中心已經(jīng)積累了很多寶貴的數(shù)據(jù)，這些無形的資產(chǎn)比硬件資產(chǎn)還重要，但它們卻面臨著非常大的安全挑戰(zhàn)。在早期的系統(tǒng)建設(shè)過程中，大多用戶不會考慮數(shù)據(jù)安全、應(yīng)用安全層面的問題，經(jīng)過多年的發(fā)展，數(shù)據(jù)中心越來越龐大，業(yè)務(wù)越來越復(fù)雜，但信息安全完全沒有配套建設(shè)，經(jīng)常會發(fā)生一些安全事件，如：數(shù)據(jù)庫的表被人刪除了、主機密碼被

2、人修改了、敏感數(shù)據(jù)泄露了、特權(quán)賬號被第三方人員使用等等情況，而這些安全事件往往都是特權(quán)用戶從后臺直接操作的，非常隱蔽，這時候往往無從查起。其實，信息安全建設(shè)在系統(tǒng)的設(shè)計初期開始，就應(yīng)該要介入，始終貫穿其中，這樣花費的人力物力才是最小。當(dāng)一個系統(tǒng)建成后，發(fā)現(xiàn)問題了，回頭再來考慮安全建設(shè)，這樣投入的成本將會變得最大。1.2建設(shè)思路建設(shè)思路數(shù)據(jù)中心的安全體系建設(shè)并非安全產(chǎn)品的堆砌，它是一個根據(jù)用戶具體業(yè)務(wù)環(huán)境、使用習(xí)慣、安全策略要求等多個方面

3、構(gòu)建的一套生態(tài)體系，涉及眾多的安全技術(shù)，實施過程需要涉及大量的調(diào)研、咨詢等工作，還會涉及到眾多的安全廠家之間的協(xié)調(diào)、產(chǎn)品的選型，安全系統(tǒng)建成后怎么維持這個生態(tài)體系的平衡，是一個復(fù)雜的系統(tǒng)工程，一般建議分期投資建設(shè)，從技術(shù)到管理，逐步實現(xiàn)組織的戰(zhàn)略目標(biāo)。整體設(shè)計思路是將需要保護(hù)的核心業(yè)務(wù)主機包及數(shù)據(jù)庫圍起來，與其他網(wǎng)絡(luò)區(qū)域進(jìn)行邏輯隔離，封閉一切不應(yīng)該暴漏的端口、IP，在不影響現(xiàn)有業(yè)務(wù)的情況下形成數(shù)據(jù)孤島，設(shè)置固定的數(shù)據(jù)訪問入口，對入口進(jìn)行