2015年 重庆市互联网运营商IDC业务简介.docVIP

重庆市互联网运营商IDC业务简介 IDC即互联网数据中心（英文简称为IDC，即Internet Data Center），近几年被全球ISP业界认为是第二代ISP业务，它除了能提供的Internet接入服务之外，还能向用户提供电信级丰富的网络资源以及全面的网络管理和应用服务。 IDC（Internet Data Center互联网数据中心）是基于高稳定、高带宽的电信基础网络平台，主要向企业用户提供服务器托管为主的综合服务业务。 　　服务器托管作为IDC业务中的一个重要组成部分,目的是为了适应用户网站的发展和电子商务应用对于充足网络资源的迫切需求，向用户提供高速接入、网站系统托管、应用托管、电信级专业维护等系列服务，对用户而言具有投资小、见效快、无线路之忧等优点。 　　服务器托管是企业上网方式的大趋势，站在企业角度上，无论以何种方式接入互联网，都必须考虑三方面的问题，即是否：高速、经济、安全。目前企业可选择上网的方式较多，但能够同时满足上述三大要素的解决方式却不多。拿专线上网方式来讲：要想获得较高的速率，企业就必须支付昂贵的专线通信费用，同时，联网的设备放在企业内部机房里，设施条件相对较差，安全性也有问题。而目前在国际上非常流行的服务器托管业务，正是满足了企业上网的高速、经济、安全的三大要求，并且已逐渐成为各大中型企事业单位及ICP、ISP等IT行业上网的首选方式。 业务优点： 成本较低 与单独构建机房和租用专线上网相比、其整体运营成本有较大降低。 可靠性高 电信级机房提供365天全天候运营服务，专业技术人员负责维护，网络稳定，安全性能更高高速接入 利用高速线路实现无阻塞直接联入CHINANET骨干网，用户可以任意选择2M-1000M接入速率。 灵活性好 用户启动业务快，托管网络设备扩展方便。 配备专业化网管软件能对网络流量和设备性能进行实时监控7*24小时专业人员机房值守交换机路由器均采用私网登陆访止非法入侵采用安氏入侵检测系统最大限度地防止网络攻击严密地访问控制列表最大限度地防止DDOS攻击提供100M和10M的带宽满足不同用户的需要实现多服务器负载均衡能为架设大型服务器组提供平台在专门的增值区，我们会提供增值服务，并对硬件进行监控，如果硬件有问题，会第一时间通知客户来处理，同时客户可以请专业的单位第三方来进行硬件维护 客户可通过FTP/TELNET/SSH等常用的远程维护方式对托管主机进行维护； 在客户主机上安装PC Anywhere软件，客户可以方便在远程进行维护。 3．安装及日常维护工作 专业的技术人员帮助用户进行主机、网络等系统的安装、调试，并有详细的安装记录供客户随时查询； 定时巡视机房，通过网管系统实时观察客户主机的基本运行状况，在故障发生时进行故障恢复； 定期向客户提供“托管主机运行报告”，帮助用户分析网络带宽使用情况、进出流量分析、安全运行状况等； 4．安全保障措施 与ISS（安氏）、上海启明星辰等公司建立长期的合作伙伴关系，可以为客户提供专业的安全服务，帮助客户进行系统安全评估，进行安全加固； 严格的机房出入管理、健全的安全管理制度、高度的安全意识，确保托管机房的安全、保密 7*24小时值班电话和值班人员为客户服务； 对客户资料严格保密，确保客户商业机密不泄露。 备注：由于凡是涉及到用户的资料、数据或系统我们都无权动用，只保障设备网络平台在我方的稳定。Internet技术体系作为基础，主要特点是以TCP/IP为传输协议和以浏览器/WEB为处理模式。所以我们在IDC的设计过程中就已经充分重视了安全问题,尽可能的减少安全漏洞。此外，我们还根据IDC的客户需求提供不同的安全服务。 1.1 安全服务 IDC 增值服务的安全服务如下： 线速ACL功能: 我们可以根据客户的具体需要，在防火墙上制定安全策略，而这些安全策略并不会影响网络性能，也就是说，不会影响Internet用户访问托管主机的时延。 防Dos 黑客攻击功能： 在拒绝服务（DoS）攻击中，恶意用户向服务器发送多个TCP建立请求，使其满负载，并且所有请求的返回地址都是伪造的。当服务器企图将认证结果返回给用户时，它将无法找到这些用户。在这种情况下，服务器只好等待，有时甚至会等待15分钟才能关闭这种半连接。当服务器关闭连接之后，攻击者又发送新的一批虚假请求，以上过程又重复发生，直到服务器因过载而无法向普通Internet用户提供服务。? ? 安全区内的防火墙可以设定承接这种半连接的最大值，当某个托管主机在短时间内接受的这种半连接请求到达限制值时，防火墙将自动切断等候时间最久的那次半连接，从而起到保护托管主机免受攻击的作用。 防火墙平滑切换功能 在IDC的E区，我们提供了2台防火墙，一主用，一备份。这两台防火墙之间自动实时同步安全策略和连接信息，这样当主用防