數(shù)據(jù)中心安全建設(shè)方案

1、數(shù)據(jù)中心安全解決方案2第一章第一章解決方案解決方案1.1建設(shè)需求建設(shè)需求XXX用戶經(jīng)過(guò)多年的信息化建設(shè)，各項(xiàng)業(yè)務(wù)都順利的開(kāi)展起來(lái)了，數(shù)據(jù)中心已經(jīng)積累了很多寶貴的數(shù)據(jù)，這些無(wú)形的資產(chǎn)比硬件資產(chǎn)還重要，但它們卻面臨著非常大的安全挑戰(zhàn)。在早期的系統(tǒng)建設(shè)過(guò)程中，大多用戶不會(huì)考慮數(shù)據(jù)安全、應(yīng)用安全層面的問(wèn)題，經(jīng)過(guò)多年的發(fā)展，數(shù)據(jù)中心越來(lái)越龐大，業(yè)務(wù)越來(lái)越復(fù)雜，但信息安全完全沒(méi)有配套建設(shè)，經(jīng)常會(huì)發(fā)生一些安全事件，如：數(shù)據(jù)庫(kù)的表被人刪除了、主機(jī)密碼被

2、人修改了、敏感數(shù)據(jù)泄露了、特權(quán)賬號(hào)被第三方人員使用等等情況，而這些安全事件往往都是特權(quán)用戶從后臺(tái)直接操作的，非常隱蔽，這時(shí)候往往無(wú)從查起。其實(shí)，信息安全建設(shè)在系統(tǒng)的設(shè)計(jì)初期開(kāi)始，就應(yīng)該要介入，始終貫穿其中，這樣花費(fèi)的人力物力才是最小。當(dāng)一個(gè)系統(tǒng)建成后，發(fā)現(xiàn)問(wèn)題了，回頭再來(lái)考慮安全建設(shè)，這樣投入的成本將會(huì)變得最大。1.2建設(shè)思路建設(shè)思路數(shù)據(jù)中心的安全體系建設(shè)并非安全產(chǎn)品的堆砌，它是一個(gè)根據(jù)用戶具體業(yè)務(wù)環(huán)境、使用習(xí)慣、安全策略要求等多個(gè)方面

3、構(gòu)建的一套生態(tài)體系，涉及眾多的安全技術(shù)，實(shí)施過(guò)程需要涉及大量的調(diào)研、咨詢等工作，還會(huì)涉及到眾多的安全廠家之間的協(xié)調(diào)、產(chǎn)品的選型，安全系統(tǒng)建成后怎么維持這個(gè)生態(tài)體系的平衡，是一個(gè)復(fù)雜的系統(tǒng)工程，一般建議分期投資建設(shè)，從技術(shù)到管理，逐步實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)。整體設(shè)計(jì)思路是將需要保護(hù)的核心業(yè)務(wù)主機(jī)包及數(shù)據(jù)庫(kù)圍起來(lái)，與其他網(wǎng)絡(luò)區(qū)域進(jìn)行邏輯隔離，封閉一切不應(yīng)該暴漏的端口、IP，在不影響現(xiàn)有業(yè)務(wù)的情況下形成數(shù)據(jù)孤島，設(shè)置固定的數(shù)據(jù)訪問(wèn)入口，對(duì)入口進(jìn)行