IDC安全增值运营平台建设方案.ppt

IDC业务发展现状 国内IDC发展形势 IDC业务迅猛增长 IDC行业竞争激烈 IDC业务发展现状 IDC增值业务现状 传统业务转向增值业务 增值服务用来提升竞争力和增加收入 IDC业务安全需求 IDC业务的安全需求 政策法规的安全要求 IDC企业的安全需要 IDC用户的安全需求 IDC业务安全需求 IDC业务的安全现状 网络安全问题 系统安全问题 应用安全问题 数据安全问题 安全增值运营平台 安全增值运营平台的必要性 国家政策的要求 IDC企业的需要 IDC用户的需求 安全增值运营平台 安全增值运营平台的可行性 技术可行性 信息安全防护技术 信息共享技术 中间件技术 运行可行性 基础设施 产品成熟 人员配置 管理体系 安全增值运营平台 安全增值运营平台的建设思路 针对IDC应用安全和数据安全 建立IDC安全增值运营平台 依靠平台上的安全服务保护应用和数据 以增值业务的形式提供安全服务 达到企业与用户双赢的目标 安全增值运营平台 安全增值运营平台的建设原则 统筹规划、分步实施 体现特色、突出重点 立足现状、快速见效 规范建设、持续发展 安全增值运营平台 安全增值运营平台的建设目标 近期规划 建立安全增值服务运维平台 实现应用保护、内容监控、网页防篡改、数据库审计服务 长期规划 强化运维平台监管、分析能力 扩展应用防护、内容审计、数据保护等服务 形成规模化的安全服务体系 安全增值运营平台 安全增值运营平台的建设内容 安全增值服务运维平台建设 安全服务部署 安全服务人才队伍培养 运维规范及管理机制建设 前景展望 市场前景 服务进一步取代产品 安全市场逐渐被用户认可 安全服务体系的完善产生新的增长点 IDC传统业务的特点是投入大，业务增长主要由投资带动。 相比之下，增值业务的特点是：创新性、针对性强、高附加值，这些特点，在提升企业竞争力的同时，形成市场增长的高推动力。 IDC作为信息资源最集中的地方，不可避免会滋生一些违法信息（黄、赌、毒、反，这些信息在互联网上传播速度快、范围广、影响大，严重地危害了国家安全、社会稳定和企业发展）。工信部，公安部，各级公安监察机构，都对互联网信息管理提出明确具体的法规和要求，并不定期开展互联网有害信息专项整治活动。比如，公安部第82号令明确指出，“开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复。” IDC企业的安全需要，因为主机设备大部分连接在互联网上，系统的安全性是显而易见的。 同时，在互联网有害信息专项整治活动中，主张“谁运营，谁负责”，出现问题，直接停机。 IDC用户的安全需求，涉及各类用户的网站、应用、数据库，安全内容包括论坛信息审计、应用攻击防护、网页防篡改、数据库安全等等。 可行性，包括技术可行性和运行可行性两个方面。 技术方面—— 应用防护、内容过滤审计、防篡改、数据库审计等技术已经成熟； CORBA（Common Object Request Broker Architecture公共对象请求代理体系结构）、JMS(Java Message Service，Java消息服务)等技术规范已经广泛应用； 还有中间件技术、数据挖掘技术等等。 运行可行性—— 基于现有IDC设施；依靠业界成熟的产品；IDC业内人才；以及日益成熟的管理体系，完全可以满足运行需要。 这些，就足以说明，安全增值运营平台的建设已经可行。 建设思路：针对IDC企业和IDC用户所共同关心的应用安全和数据安全；建立支撑运营体系的IDC安全增值业务平台；依靠平台辐射出多种安全服务，（应用防护、内容审计、数据安全等等），将这些满足IDC用户迫切需求的安全服务以增值服务的形式推向用户，即满足了用户的安全需求，也实现了IDC企业对运营安全的需要，同时达到创收的最终目标，实现双赢。 建设目标—— 近期规划，基于现有资源，实现安全增值运营平台； 长期规划，形成专业化、规模化的安全服务体系，强化竞争优势。 建设原则，这里列出四条。 强调两点： 第二条，体现特色，什么特色，两个特色——“安全”、“增值” 。 第四条，持续发展的目标——在国内互联网安全服务尚未成熟之际，把握时机，占有市场。 建设内容，四个方面——平台、服务、人才、管理。 这里需要注重服务人才队伍的建设，服务人员的技能更容易体现服务的整体质量。 我分四部分来讲：第一部分简单回顾IDC业务发展现状；第二部分简单分析IDC业务安全需求；第三部分重点展开阐述安全增值运营平台的建设；（前两部分引出需求，第三部分阐述解决方案）最后简单展望未来发展前景。 首先简单回顾IDC业务发展现状。 针对IDC业务的安全需求，我们提出安全增值运营平台建设方案。 ICT产业正从以“产品技术为中心”转向以“客户为中心”，服务成为未来市场竞争的焦点和主流