2022年IDC网络安全 .pdf

《2022年IDC网络安全 .pdf》由会员分享，可在线阅读，更多相关《2022年IDC网络安全 .pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、IDC网络安全网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。一般来说我们可以分成以下六大块：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。一，网络的物理安全网络的物理安全是整个网络系统安全的前提。在IDC 网络中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统

2、不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。网络的物理安全应该在IDC 基础建设的时候就实施完毕。二， 网络拓扑结构安全网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intrant 的其他的网络；影响所及，还可

3、能涉及法律、金融等安全敏感领域。因此，我们在设名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。拓扑结构的安全还应包括拓扑的冗余性，拓扑结构的设计应尽量考虑全网冗余。各个业务系统如果没有必要通讯，那我们应

4、该设计严格的隔离措施。三， 网络系统安全系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有绝对安全的操作系统可以选择，无论是 Microsfot 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限

5、制在最小的范围内。对于 IDC 而言，我们的 USPACE 和UFS 系统已经有所选择，我们必须加强 USPACE 和UFS 系统本身的安全性，及时更新补丁，关闭没有必要开放的服务，启用自身的防火墙等等。四， 应用系统安全应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。应用的安全性涉及到信息、数据的安全性。信息的安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。在网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破名师资料总结 - - -精品资料欢迎下载 - - - -

6、- - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。目前，云海 IDC涉及最多的两个应用就是USPACE 和UFS 。我们必须重新审视系统的安全性，同一vlan能够确保 USPACE 和UFS 系统本身的效率，但是牺牲了一

7、定的安全性，我们可以重新考虑每一台虚拟机的作用，如果虚拟机本身流量不大，我们可以考虑另起 vlan。五， 网络管理安全管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度

8、和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。具体而言，我们需要建立日志服务器，记录网络设备和系统服务器的所有活动日志。加强设备管理，专人专管，分层管理。网络安全是一门涉及计算机科学、网络技术、通信技术、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 密码技术、信息安全技术、应用数学、数论、信息

9、论等多种学科的综合性学科。网络安全的具体含义会随着“ 角度 ” 的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。因此，我们不能局限于网络安全的安全范畴，应该一切以用户为中心，切实解决客户的疑虑。因为只有客户认同你的信息安全，你才是真的安全的。根据IDC 在2009年年底发布的一项调查报告显示，云计算服务面临的前三大市场挑战分别为服务安全性、稳定性和性能表现。云计算由于其用户、信息资源的高度集中，带来的安全事件后果与风险也较传统应用高出很

10、多，因此安全性是客户选择云计算时首要考虑的因素。在“ 城市云 ” 设计和建设中，特别重视安全方面的问题，把安全系统建设作为一项重要工作加以实施。总体来说，“ 城市云 ” 安全子系统提供多层次全方位的安全防护功能和完备的安全管理和监控功能。1. 2. 2.1. 2.2. 2.3. 2.3.1. 2.3.2. 2.3.3. 2.3.3.1. 提供多层次全方位的安全防护功能“ 城市云 ” 数据中心分为平台层、传输层、应用层、终端层等，安全子系统针对不同的层次提供不同的防护功能。云安全子系统提供多层次名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -

11、- - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 全方位的安全防护功能，包括用户终端到云计算中心的数据传输、数据存储、虚拟机环境、多用户隔离以及各个层次的服务/应用的安全等。2.3.3.2. 数据安全云用户和云服务提供商应避免数据丢失和被窃，无论使用哪种云计算的服务模式（ SaaS/PaaS/IaaS ），数据安全都变得越来越重要。数据传输安全：采用安全传输协议和数据加密的方法实现用户与云中心的安全数据传输，并保证数据的完整性。内容过滤：设置内容过滤策略，对用户上传的数据进行安全过滤，确保云计算中心不会成为有毒、有害数据的载体。数

12、据隔离：用户加密他们自己的数据后发送密文到云存储服务端，使用简单存储服务进行长期的档案存储。PaaS 和SaaS 应用采用多租户模式实现了可扩展、可用性、管理以及运行效率等方面的“ 经济性 ” ，被云计算应用所用的数据会和其他用户的数据混合存储，可以采用如“ 数据标记 ” 等技术实现多用户数据之间的隔离。数据清理：在云计算环境中，数据残留更有可能会无意泄露敏感信息，要保证其鉴别信息所在的存储空间被释放或再分配给其他云用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中。保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他云用户前得到完全清除。数据备份：对重要的数据

13、实施异地备份。2.3.3.3. 应用安全由于云环境的灵活性、开放性以及公众可用性等特性，云主机上部署的 Web应用程序应能抵御来自互联网的威胁。终端用户安全：通过在用户的终端上部署安全软件，包括反恶意软件、防病毒、个人防火墙以及IPS类型的软件，保证用户计算机的安全。目前，浏览器已经普遍成为云服务应用的客户端，采取必要措施保护浏览器免受攻击，在云环境中名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 实现端到端的安全。SaaS 应

14、用安全： SaaS 应用提供给用户的能力是使用服务商运行在云基础设施之上的应用，用户使用各种客户端设备通过浏览器来访问应用。一方面，SaaS 提供商应最大限度地确保提供给客户的应用程序和组件的安全。另一方面，通过身份验证和访问控制功能等安全措施，实现用户的合法访问。PaaS 应用安全： PaaS 云提供给用户的能力是在云基础设施之上部署用户创建或采购的应用，这些应用使用服务商支持的编程语言或工具开发。 PaaS 应用安全包含两个层次： PaaS 平台自身的安全；客户部署在PaaS 平台上应用的安全。IaaS应用安全： IaaS云提供商将客户在虚拟机上部署的应用看作是一个黑盒子，客户的应用程序和

15、运行引擎，无论运行在何种平台上，都由客户部署和管理，因此客户负有云主机之上应用安全的全部责任。2.3.3.4. 虚拟化安全虚拟化安全提供两方面的安全能力：一个是虚拟化软件的安全；另一个使用虚拟化技术的虚拟服务器的安全。虚拟化软件安全：该软件层直接部署于裸机之上，提供能够创建、运行和销毁虚拟服务器的能力。虚拟化软件层是保证客户的虚拟机在多租户环境下相互隔离的重要层次，可以使客户在一台计算机上安全地同时运行多个操作系统，必须严格限制任何未经授权的用户访问虚拟化软件层。虚拟化层的完整性和可用性对于保证基于虚拟化技术构建的公有云的完整性和可用性是最重要，也是最关键的。虚拟服务器安全：通过以下一些措施实

16、现虚拟服务器的安全：在虚拟服务器系统安装基于主机的防火墙、杀毒软件、IPS（IDS）以及日志记录和恢复软件，以便将它们相互隔离，并与其他安全防范措施一起构成多层次防范体系。对于名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 每台虚拟服务器应通过 VLAN 和不同的 IP网段的方式进行逻辑隔离。对需要相互通信的虚拟服务器之间的网络连接应当通过VPN 的方式来进行，以保护它们之间网络传输的安全。在防火墙中，尽量对每台虚拟服务器做相应

17、的安全设置，进一步对它们进行保护和隔离。将服务器的安全策略加入到系统的安全策略当中，并按物理服务器安全策略的方式来对等。对虚拟服务器的运行状态进行严密的监控，实时监控各虚拟机当中的系统日志和防火墙日志，以此来发现存在的安全隐患。2.3.3.5. 提供完备的安全管理和监控功能“ 城市云 ” 安全子系统提供对安全设备、数字证书、授权策略的有效管理，提供对服务 /应用的管理，建立一套行之有效的服务/应用准入体系。同时，针对云中心易于受到攻击的弱点，对访问流量进行实时监控，对于突发的流量异常进行鉴别，采取相应的对策。对云中心的各种资源进行定期监控，对一些重要资源如虚拟机、系统级服务等进行重点监控，及时发现和排除故障。对服务质量进行数据的采集、监控、调整、管理，对整个安全事件，如系统运行的可靠性，以及虚拟机的访问控制等，增加监控强度。另外云计算多数都是基于现有的这样一些操作系统的软件、应用软件来提供服务的，所以这些软件的访问控制的管理、漏洞的管理、打补丁的管理还有系统的配置管理等等，这些方面在云计算安全管理和监控服务上非常重要。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -