欢迎来到天天文库
浏览记录
ID:21725984
大小:52.00 KB
页数:5页
时间:2018-10-24
《idc信息安全的关键点及其解决措施》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、IDC信息安全的关键点及其解决措施本文就当前IDCX络及其信息安全进行了分析、分类,对安全问题的关键点进行了阐述,在实际维护工作的基础上,提出了解决措施。一、前言当前,我国的IDC业务需求进入高速发展期,IDC的建设也步入快车道,如何更好地为客户提供一站式高质量服务,是决定IDC是否盈利的关键因素,从而,提高X络服务质量,保障IDC信息安全就成为急需面对的重大问题。二、IDCX络信息安全的关键点1.域名/IP备案根据我国的法律法规,严禁未备案X站接入X络。在存在大量服务器的IDC中,如何有效、高效、全面地管控、审核确认备案信息是非常关键
2、的一个问题,尤其是在内容镜像加速X络环境中,主服务器可能在外地,本地多个IP自动选择,加上客户自行安装的负载均衡系统,维护人员如何快速地分析到某一个应用所访问的IP地址所在服务器更是一个考验。2.非法信息管控此处非法信息指违反国家法律法规的、所有在X络上传播、存储的信息,如反动、色情、诈骗、谣言等信息。当前,因为X络信息过滤分析系统的复杂、昂贵,大多数IDC所有方并不具有实时侦测非法信息能力,只能被动地根据上级及相关监管部门的通知来应急处理。另一方面,随着人们的生活与X络联系得越来越紧密,以及创建和谐社会的要求,X络非法信息的管控重要性
3、尤其突出,不能不引起高度重视并做好切实防范、应急处理措施。3.主机入侵如木马、漏洞攻击、暴力破解等,一旦来自IDC外部的入侵者控制了某台主机,通过植入木马并传播,利用这台主机作为堡垒主机,攻击、破坏其他主机,或从IDC内部向外部X络发动攻击,不但受控主机、业务不可用,而且此IDC的其他客户服务器因X络带宽被大量耗用而无法正常开展业务,危害极大。4.行为的不可抵赖证据问题完全意义上的不可抵赖性保障是经由数字签名技术处理的,需要第三方CA机构,而IDC所有方一般是进行资源出租、支撑服务等,具体应用一般在其客户的自有服务器上,对此需求不大。此
4、处主要讨论X络非法行为的可跟踪、可记录、可查看、可分析,从而及时提供X络信息安全威胁行为的证据,使非法入侵、传播者无可抵赖。三IDCX络信息安全的关键解决措施由于影响IDCX络信息安全的各方面威胁实际是有着紧密、错综复杂的互相联系的,如主机入侵者控制了某台P等图片格式的分析。针对图片进行捕获分析,识别捕获到的图片是否违法,分为程序自动审查和人工审查,当程序自动审查有误时可人工审查进行更正。(5)日志管理记录IDC机房中各种X络服务的访问日志,包括X页访问日志、Ftp访问日志、Tel访问日志、邮件(Smtp、Pop3)日志等,并分类管理。
5、(6)报表管理对IDC机房的各种X络数据进行汇总和统计,提供直观的数据统计图(柱状图、饼状图、曲线图)和统计报表,包括服务类型(各种类型主机)统计、热点(访问量和排行)统计、访问趋势统计、机房流量趋势统计等。(7)系统管理包括对系统用户权限、各种参数配置、探针服务器、命令和策略下发情况等进行管理。(8)报处中心将系统收集到的报警信息、日志信息、IDC运行状态、客户端用户注册信息、及域名备案信息上传到第三方管理中心,为统一的分析管理提供对外接口。2.密码管理不论是X络核心设备、汇聚层/接入层设备,还是服务器、数据库主机等,都存在各种类型的
6、密码,如系统登录、配置视图、数据库登录等等,密码的有效安全管理直接关系到能不能做好安全工作,不容忽视。首先,所有设备、主机、数据库系统等,必须修改其默认密码;其次,要求密码具有足够的位数和复杂度,但不能是人、物或组织的名字及其它词汇,也不能是键盘上有序的序列;再者,密码要以加密形式保存,输入时不显示明文;定期更改密码,可设置强制多长时间后系统要求修改密码功能,以免遗忘;最后,加强密码管理,提高相关维护人员的安全意识,防止丢失和无意中泄密。3.有条件时尽量建立IDC运营管理系统我国对IDC行业有“谁接入谁负责”的要求,在IP/ICP备案、
7、不良信息监控方面有明确的政策,为了IDC能够持续健康运营,有必要建立一套标准化的运营体系。而实际当中,面对大量的机房资源、X络配置数据、客户资料以及X站备案信息等各种数据,在条件许可时,应尽可能建立一套运营管理系统,将IDC的各项工作有机地结合起来,使其更好地、更方便地、更节省时间地管得到、管得全、管得住。四、结束语“信息融合世界,安全保障发展”,IDC的信息安全需要对各个环节的安全防护进行考量、分析并提出保障措施。同时,X络和技术不断在发展,新的情况和新的问题会不断出现,安全问题的关键点及其解决措施自然也会发生变化。为保障IDC安全而
8、建立的各种规章、制度、流程、安全技术措施等的顺利执行和落实到位也是有效保障IDC的信息安全的重要支撑。:冯振:魅力中国2016年6期
此文档下载收益归作者所有