IDC网络安全技术研究.pdfVIP

IDC 网络安全技术研究 1 2 王婷 黄文培 1 西南交通大学信息科学与技术学院 四川 610031 2 西南交通大学软件学院 四川 610031 摘要：本文结合IDC业务与网络特点，分析了IDC可能面临的安全威胁和攻击，提出了IDC安全机制、安全技术及网络 安全体系，同时指出了IDC安全技术的未来发展趋势。 关键词：互联网数据中心；安全技术；网络安全体系 0引言 核心模块决定整个IDC网络的结构，它保证处理的高效 互联网数据中心(Internet Data Center，IDC)在互联网的 和结构的简单。IDC要求该层将分布层的数据汇集后连至 应用和管理中处于核心地位，其安全性直接关系到整个网络 Internet接入路由器，同时网络的扩展易于实现，不能对现有 应用的可靠性、可用性和数据保密性。因此，IDC能否为用 业务产生影响。 户提供一个安全的网络环境，将直接影响到用户的系统运营 （3）分布层与服务器接入模块 乃至业务的发展。本文对IDC网络安全进行了探讨，并提出 负责开展IDC的各种业务，需要有扩展端口的分布层交 安全体系与发展方向。 换机作为接入模块。分布层一般不需要为其提供高层交换能 1 IDC业务与网络 力，而是需要为其提供高速高性能的二、三层交换。 （4）后台管理模块 IDC主要是向企业、公司出租带宽、服务器和存储空间 后台管理平台包括网络管理中心、IDC监测、业务及客 及各种增值业务，并提供有品质保证的服务。IDC的优势在 户中心等部分。该层一般采用二级网络结构，第一级用交换 于丰富的带宽资源、安全可靠的机房设施、与骨干网高速互 机将服务器接入后台管理平台网络；第二级采用两台大容 联和十分完备的增值服务等。增值服务主要有网络安全、电 量、高性能交换机将所有第一级的交换机汇聚，同时连接到 子商务主机租用、VPN安全加密、网站的异地镜像、代理维 业务中心。 护和应用管理等。如图1，IDC网络系统可以划分为四大模块， IDC网络安全的特殊性表现在：网络设备和应用系统不 即：Internet接入模块、核心模块、分布层与服务器接入模块 断增加和变化，网络安全呈现“动态性”；客户系统多样化， 及后台管理模块。 应用复杂，面临多种安全威胁和安全攻击；大量服务器易产 生连带效应；容易发生内部攻击；安全防范与安全管理并重。 2安全威胁与攻击 IDC网络面临的安全威胁和攻击很多，主要表现在： （1）IDC网络探测。攻击者先了解开放信息源的安全情 况，随后利用端口扫描等手段获取正在活动的目标主机，了