IDC机房合作方案V3.1.pdfVIP

数据中心引入信息安全 服务方案规划 北京三思网安科技有限公司 刘明昭v3.0 2017/5/2 目 录 一、国内数据中心存在的问题 2 1 现有数据中心存在的问题 2 1.1 数据中心的可靠性和可用性不足 2 1.2 数据中心的可持续发展能力严重不足 2 1.3 数据中心的专业化运维管理水平不高 3 1.4 数据中心的能耗成本居高不下 3 1.5 数据中心的绩效评估困难 3 二、国内数据中心的的发展历程与运维管理框架 3 2.1 数据中心发展历程 3 2.1.1 计算中心，即数据存储和简单计算阶段，出现于20 世纪60 年代 3 2.1.2 信息中心，即数据处理及业务应用阶段，出现于20 世纪80 年代 4 2.1.3 服务中心，即服务性数据中心阶段，出现于21 世纪初 4 2.2 数据中心运维管理框架 4 2.2.1 人员 5 2.2.2 流程 5 2.2.3 产品 5 2.2.4 服务商 6 三、三思网安作为服务商可提供的技术服务 6 3.1 渗透测试服务 6 3.1.1 服务介绍 6 3.1.2 服务及价值 6 3.2 信息安全咨询与评估协助服务- 7 3.2.1 服务介绍 7 3.2.2 服务及价值 7 3.3 信息漏洞检测服务 7 3.3.1 服务简介及价值 7 3.4 安全托管服务 8 3.4.1 服务简介 8 3.4.2 服务及价值 8 3.4.3 增值服务 8 四、数据中心引入安全服务带来的价值 8 4.1 增加收入来源； 9 4.2 提高核心竞争力（更安全可靠）； 9 1 / 9 数据中心引入信息安全服务方案规划 近几年来伴随着互联网、云计算的快速发展，虚拟化技术的成熟，IDC 数据 中心的数量、规模以及租户数在不断扩大。IDC 数据中心主要是为互联网内容 提供商、企事业单位提供服务器托管、空间租用、主机域名、企业邮箱等服务。 随着客户业务不断的向互联网化发展，保障租户业务和数据安全方面的重要性不 言而喻。当前IDC 数据中心面临着多攻击类型、多业务类型、多运营模式带来 的安全挑战及威胁，如何为租户提供更好的安全增值服务已经成为了IDC 服务 提供商关注的焦点。 一、国内数据中心存在的问题 1 现有数据中心存在的问题 数据中心作为机构信息系统的运行中心、测试中心和灾备中心，承担着机构 的核心业务运营、信息资源服务、关键业务计算、数据存储和备份，以及确保业 务连续性等重要任务。机构对数据中心的依赖性日渐加强，然而现实情况并不尽 如人意，现有的数据中心普遍存在以下问题。 1.1 数据中心的可靠性和可用性不足 数据大集中在节约整体成本、提高IT 效率的同时，也对数据中心的可靠性 和可用性提出了更高的需求。如果核心数据中心发生瘫痪，将造成机构的业务停 顿，企业对数据中心基础设施和运行维护的要求更高。近几年，包括银行、保险、 证券、民航等行业相继出现了一些数据中心故障，造成了很大的社会影响和经济 损失，很多数据中心的可靠性和可用性令人担忧。 1.2 数据中心的可持续发展能力严重不足 随着IT 技术的高速发展，新一代高密度服务器和存储设备不断涌现。伴随 着业务扩展和信息化程度的提高，如今的数据中心已不再只是支持某些单一的应 用或是日常的数据存储和计算功能，而是要为整个业务运营系统的正常运行提供 支撑和服务。目前，大多数机构数据中心无法做到资源的灵活分配，而在资源共 享、提高设备利用率等方面也不能完全实现。 2 / 9 1.3 数据中心的专业化运维管理水平不高 目前的数据中心与以往相比，规模更为庞大，结构也更加复杂。传统的数据 中心运维管理水平普遍较低、专业化程度不高，显然已无法适应机构对数据中心 合规性、可用性