电信运营商IDC安全建设方案..docxVIP

电信运营商IDC安全建设方案　一、概述　IDC即是Internet Data Center，是基于INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括主机托管(机位、机架、VIP机房出租)、资源出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、故障排除服务)、管理服务(如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断)，以及其他支撑、运行服务等。　随着中国互联网以超常的速度向前发展，企业用户对『Dc的需求也日益增长，而随着电信运营商业务转型,各种数据业务也层出不穷,比如中国电信开展的互联星空计划的实施、中国移动的ADC业务系统等也受到越来越多的用户认可，作为其主要业务平台IDC也受到越来越多的关注，而安全性则是焦点之一。　本文主要是通过对IDC网络系统和业务系统现状的介绍，分析其安全状况，然后对当前IDc存在的安全风险讲行整理和分析，再提出针对IDC的网络安全解决方案。　二、IDC安全现状　2.1网络和业务现状　典型的IDC通常由网络骨干层、汇聚层和接入层3个层面构成，骨干层通过高性能路由器连接两个或者以上的运营商互联网骨干网，提供INTERNET接入，并实现链路备份，核心路由器以下则为两台核心交换机作为网络的汇聚层，在汇聚层以下由L2／L3交换机构成接入层，接入各种托管服务。　IDC中