资源描述：
《电信运营商idc安全建设方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、电信运营商IDC安全建设方案 一、概述 IDC即是InternetDataCenter，是基于INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括主机托管(机位、机架、VIP机房出租)、资源出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、故障排除服务)、管理服务(如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断)，以及其他支撑、运行服务等。 随着中国互联网以超常的速度向前发展，企业用户对『Dc的需求也日益增长，而随着电信运营商业务转型,
2、各种数据业务也层出不穷,比如中国电信开展的互联星空计划的实施、中国移动的ADC业务系统等也受到越来越多的用户认可，作为其主要业务平台IDC也受到越来越多的关注，而安全性则是焦点之一。 本文主要是通过对IDC网络系统和业务系统现状的介绍，分析其安全状况，然后对当前IDc存在的安全风险讲行整理和分析，再提出针对IDC的网络安全解决方案。 二、IDC安全现状 2.1网络和业务现状 典型的IDC通常由网络骨干层、汇聚层和接入层3个层面构成，骨干层通过高性能路由器连接两个或者以上的运营商互联网骨干网，提供INTERNET接入，并实现链路备
3、份，核心路由器以下则为两台核心交换机作为网络的汇聚层，在汇聚层以下由L2／L3交换机构成接入层，接入各种托管服务。 IDC中主要的业务是主机托管业务，现阶段，IDC中托管的主机系统主要分为两类: 自有数据增值业务，如互联星空、ADC等运营商自己运营的增值业务，这一类业务服务器是属于运营商有的业务系统，由运营商自行进行日常维护。5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinvestment,establishedasthebackb
4、oneoftheurbanrailtransitmulti-level,multi-functionalpublictransportsystem,thusprotectingtheregionalpositionandachieve 托管服务器，如网游的服务器系统、网站系统等，这个部分是IDC机房收入的主要来源。在这类托管服务器中，一般有中小型客户和大客户之分，中小客户主要是一般的企业单位租用共享带宽资源，其维护力量较弱，大客户主要是大型的门户网站、专业的网游服务器等，这类用户往往是租用多个机柜部署自己的一整套系统，通常情况下都有自
5、己的一组维护人员进行系统的日常管理和运维。 2.2IDC面临的主要安全风险 分布式拒绝服务攻击(DDOS)、蠕虫病毒等大规模的流量型攻击，不仅对IDC中直接受攻击的客户服务器带来影响，同时占用大量IDC的带宽资源，另外突发大数据流会造成路由交换等网络设备负荷过载,从而导致网络服务质量下降，甚至会出现路由器板卡转发异常以及网络中继拥塞等现象。针对IDC的攻击可以导致企业客户网络的瘫痪，业务中断，这些攻击通常利用设备系统本身的安全漏洞，而且托管设备安全配置的不完善也可以给攻击者可乘之机。针对这些问题的攻击一旦成功，后果不堪设想．将会直接
6、导致客户满意度降低，甚至客户流失。 lDc机房中托管了很多客户的业务主机，当部分业务主机成为被攻击目标时，往往会影响其他主机的正常业务提供，这主要是由于缺乏有效的安全隔离、安全控制的技术和策略。 托管主机的安全代维服务需求，电子商务网站、政府、企业等大量的中小客户经常遭受网络攻击，服务质量下降．而由于其自身缺乏安全运维人员，迫切需要运营商提供安全服务，为客户的业务系统提供安全保障。 三、IDC安全解决方案 3.1方案总体思路 IDC同行业之间的竞争越来越激烈．IDC通常采用扩充出口带宽、提升网络核心设备处理能力等来开拓新的客户
7、和留住已有客户，而建设、完善有效的安全管控体系,为IDC客户5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinvestment,establishedasthebackboneoftheurbanrailtransitmulti-level,multi-functionalpublictransportsystem,thusprotectingtheregionalpositionandachieve提供一个安全稳定的运行环境也成为IDC
8、客户，特别是大客户在选择IDC时非常看重的一个硬性指标；同时，通过安全体系的建立能有效的降低由安全引起的运维成本。 建立一个有效的信息安全体系最有效的方式是采用系统化的方法，首先确定信息安全管理策略和范围
