互联网数据中心_IDC_网络安全管理的设计与实现.pdfVIP

#() 互联网数据中心（ ） 网络安全管理的设计与实现 潘春华 刘寿强 李 杏 吕国斌 墙芳躅 （中国地质大学研究生院 武汉7899:7 ） （中国地质大学网络中心 武汉7899:7;） 摘 要 本文首先介绍了#() 网络安全管理的有关知识和技术，并结合城域网#() 建设的实践经验，阐述 了简单可行的实施方案及其设计与实现，具有较强的可操作性和应用参考性。 关键词 网络安全 .)/1#/设计 管理 实现 网络的 接入层和应用层，网站托管和主机 #$%’$% 引言 ! 托管是 #() 的主要业务模式，其中主要是带宽出租 作为专门提供网络资源外包以及专业网络服 和服务器托管服务。 务的 数据中心（ ），逐渐形成了一新兴 #$%’$% #() 本文重在讨论 #() 的安全和管理的设计与实 产业，得到 公司的积极响应，在如今 产业有 *+,- #. 现，这也是 #() 建设及运维中要解决的首要问题。 点冷的大气候下，各地 #() 建设正如火如荼地展 网络安全 0 开。互联网数据中心（ ）在 网络一统天下的互 #() #/ 联天地里，起到互联网心脏的作用，是企业占领市 网络安全是系统安全的一个有机组成部分，网 场份额的重要法码。 络安全主要包括物理线路、网络设备的安全性（物 互联网数据中心（ ），有两个非常重要的特 理层、链路层的安全）、 的安全性（网络层、 #() .)/1#/ 征： 不是数据存储的中心，而是数据流通的中 传输层的安全）等方面。互联网数据中心（ ）在 #() #() 心，它应该出现在 巨大的网络中数据交换 网络建设中处于核心地位，其安全性直接关系到整 #$%’$% 最集中的地方；互联网数据中心（ ）应具备十分 个网络的可靠性、可用性、数据的保密性，以及用户 #() 丰富的带宽资源、安全可靠的机房设施、高水平的 服务的支持度、满意率。 网络管理、十分完备的增值服务。 的实质是创造 物理线路、网络设备的安全性 #() 02! 尽可能多的基于带宽的增值价值。目前，几乎所有 在物理线路方面：光纤环网其可靠性、安全性均 的电信运营商都在积极地进行 #() 的建设，除此之 较高，但是不能排除光纤搭接窃听的可能。在全交换 外，还有一些基于房地产背景及系统集成背景的公 式网络环境中网络的安全性较高，但是同样存在安 司也同样在筹划 。由此可见， 间的竞争会相 全性隐患，因此在传输高度机密信息时应当使用加 #() #