网络安全是目前互联网最关键的因素,如何保障数据中心机房的安全、抵御各种威胁和攻击,就需要我们在各个安全技术体系中完善安全防御策略。今天小编就来为大家介绍一些安全防御措施。

1.防火墙方面

防火墙是数据中心网络安全保障最主要的设备,可以对不同级别的安全区域进行隔离,保障数据中心的安全。目前受到攻击最常见的手段是CC攻击和DDoS攻击,它们的特点就是手段繁多,攻击流量突然增大。这对这类的攻击,防火墙可以针对不同的应用做出合理的带宽分配和流量控制。

2.虚拟局域网方面

数据中心的机房可以根据不同业务的运用需求,使得数据中心网络服务器和客户端之间的纵向流量大于服务器的横向流量,这时就需要使用虚拟局域网将不同的客户业务从第二层隔开,分配一个VLAN和IP子网。专用VLAN 可以有不同安全级别的端口:专用端口与服务器连接,只能与混杂端口通信;混杂端口与路由器或交换机接口相连,也可以和共有端口通信;共有端口之间也可以相互通信,主要用于需要相互通信的客户之间。

3.流量清洗方面

针对各类的流量攻击方面,我们在数据中心出口和内部的网络汇聚层采用旁挂或者网络设备融合部署的方式进行部署,进行主动的防御,对于入侵的流量进行预先防御。在配合防火墙和安全网关设备进行应用层方面的安全部署,以此达到安全防御的效果。

4.安全管理

我们除开一些网络设备进行安全部署以外,还需要建设系统的、多层次的的安全管理系统,确保安全策略的几种部署,统一管理,整体提升数据中心机房的安全防御能力。

【凡本网注明来源非中国IDC圈的作品,均转载自其它媒体,目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。】

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2020-03-03 09:50:00
国内资讯 4.2万机架,电信北方核心汇接节点开工!
中国电信京津冀大数据基地是天津市重点项目工程,预计可带动京津冀地区大数据、人工智能等一系列上下游产业链近500亿元的投资。 <详情>
2020-03-02 11:59:00
模块化数据中心 面向未来的数据中心是什么样的?
在全球范围内,最终用户和组织正在生成和使用前所未有的大量数据。但是,要了解全球范围内数据的增长速度以及对存储、管理和访问所有数据的影响可能具有挑战性。 <详情>
2020-02-29 21:22:12
国际资讯 Google 今年将为其美国办事处和数据中心投资 100 亿美元
Google 公布了 2020 年的扩张计划 ,计划在美国加州、科罗拉多州,乔治亚州等 11 个州的办事处和数据中心投资超过 100 亿美元。 <详情>
2020-02-28 15:29:44
国内资讯 数据中心建设提速需求火爆 这些公司有望享行业红利
2月26日中国电信京津冀大数据基地项目正式在天津开工建设。该项目将按照专网进行层级清晰、架构扁平的IDC网络建设,同时直连全国骨干数据网。建成后将具备容纳约4.2万个机 <详情>
2020-02-28 13:21:00
国际资讯 谷歌云盐湖城新数据中心已正式上线
Google Cloud今日宣布,其位于盐湖城的新数据中心已经正式开张,同时该公司此类数据中心的总数量也达到了22个 <详情>