IDCISP信息安全管理系统-20130216.pptVIP

目录 背景与需求 一 IDC/ISP管局侧系统 三 IDC/ISP企业侧系统 二 四 IDC/ISP增值业务系统 五 产品资质与案例 与IDC安全管控系统联动业务平台 -- EverOne 与IDC安全系统无缝联动 一键修复漏洞 攻击防护 云WAF 防火墙 防病毒网关 安全团队专属服务 日志分析挖掘 安全不再是负担，设备不仅仅是投资 架设在IDC安全管控系统之上的增值业务平台EverOne通过增和设备能力来提供安全服务，包括漏洞提醒、漏洞一键修复、云WAF等安全功能 由于采用软件定义安全模式，非常方便扩展和提供业务 与IDC安全管控系统联动业务平台 --EverOne 快速接入-注册即用的云扫描服务 免安装维护 十分钟快速接入 实时了解安全状况 云扫描引擎 漏洞第一时间更新 管理为核心设计-网站的编外安全管理员 网站趋势展示 多次任务对比 网站漏洞管理 网站安全评分 多维度水晶报表 智能评分体系-客观评价安全状况 网站总体评分 得分变化趋势 完备图表展示 漏洞状况展示 完善的历史信息比对 用户充分掌握网站安全趋势 直观体现安全运维成果 历史任务查询管理 完备任务关系展示 完备的任务关系维护 智能报告-化繁为简大大减少汇报工作量 分角色提供内容 多种格式导出 界面美观 内容完善全面 IDC安全服务套餐设计 功能免费提供 服务收费提供 目录 背景与需求 一 IDC/ISP管局侧系统 三 IDC/ISP企业侧系统 二 四 IDC/ISP增值业务系统 五 产品资质与案例 产品标准符合性 1.《互联网数据中心和互联网接入服务信息安全管理系统技术要求》 2.《互联网数据中心和互联网接入服务信息安全管理系统接口规范》 3.《互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法》 产品资质证书 产品案例 工信部指定的5家试点厂商之一，负责江苏电信3个IDC的信息安全管理系统（ISMS）建设和运维，管理IDC带宽共计60G。 江苏云海创想IDC有安全管理系统的商业项目。 江苏电信IDC案例 本期工程涉及省集中、镇江、南通、扬州4个节点，计划在镇江、南通、扬州各配置2*10G链路用于IDC流量监控。 整体架构如下图所示： 镇江节点 扬州节点 南通节点 省集中 典型配置-镇江节点 江苏电信IDC管控平台项目镇江节点配置清单 序号 设备名称 规格 单位 数量 大小 功耗 电源 几路供电 1 恒安嘉新10GE串接设备Perseus LB 该设备支持4种控制模式：Inline（内联）、Bypass（旁路）、Tap和Linkdrop.在内联模式，该设备可将内联网络通信转移到所连接的内联网络系统； 台 2 1U机架高度444? x 270 x 44 mm 50W 高压直流 2路 2 恒安嘉新10GE控制设备Perseus eTM 含2个10GE，24个光口GE、2个电管理口 台 2 1U机架高度550 x 430 x 43 mm 75w 高压直流 2路 3 恒安嘉新分析设备eDPI CPU:INTEL Xeon? E5650 2.66GHz 12M缓存 *2颗 台 2 2U机架高度550 x 430 x 88 mm 650W 高压直流 2路 内存：8G DDR3 ECC REG *4条/ 千兆电口 Intel?82575EB 板载*2个/ 含10个千兆采集光口、2个电管理口 4 eControl CPU:INTEL Xeon? E5650 2.66GHz 12M缓存 *2颗 台 1 2U机架高度550 x 430 x 88 mm 650W 高压直流 2路 内存：8G DDR3 ECC REG *4条/ 千兆电口 Intel?82575EB 板载*2个/ Intel 原装2U SR2600平台/ 典型配置—集中节点 江苏电信IDC管控平台项目中心节点配置清单 序号 名称 规格 单位 数量 大小 功耗 电源 几路供电 1 ePortal CPU：INTEL Xeon? E5620 2.4GHz 12M缓存*2颗/ 台 1 2U机架高度550 x 430 x 88 mm 650W 交流 2路 内存：8G DDR3 ECC REG *4条/ 千兆电口 Intel?82575EB 板载*2个/ Intel 原装2U SR2600平台 2 日志服务器 CPU：INTEL Xeon? E5620 2.4GHz 12M缓存*2颗/ 台 2 2U机架高度550 x 430 x 88 mm 650W 交流 2路 内存：8G DDR3 ECC REG *4条/ 千兆电口 Intel?82575EB 板载*2个/ Intel 原装2U SR2600平台 5 存储 支持RAID0，1，10，5，6；包含存储管理软件；含磁盘专用托架；容量36TB。 台 1 6U机