IDC安全管理及业务管理知识系统平台.pptVIP

Confidential 保密文件，请勿外传 IDC安全管理系统及业务平台 EverGuard /EverOne 恒安嘉新 2012年10月 目录 背景与需求 一 IDC安全管控系统EverGuard 三 IDC安全业务平台EverOne 二 工信部文件中对IDC管控系统的建设要求 280号文，明确指出要求建立IDC管控系统，“···实现通信管理部门与当地IDC、ISP企业的信息联动，能够对IDC、ISP所接入网站进行动态采集统计。应急状态下可对IDC、ISP所接入有害网站进行定位和关闭。对所接入网站和上网用户进行溯源。” 564号文，“···明确由江苏、天津、安徽、山东、河北五省作为第一批试点地区，···各基础电信企业要认真按照当地通信管理部门的工作部署，加大工作力度，加强组织协调，保障企业侧建设经费尽快到位，加快工作进展。···各基础电信企业要加强统筹，认真做好机房等配套准备工作。” 传统防护设备对IDC局限性 IDC 防火墙只提供访问接入控制，应用层防御能力有限。 IDS/DLP采用并联接入模式，无法及时阻断安全事件，也无法发现隐藏在木马流量中的安全事件。 流量控制设备提供网络和应用层流量管控，扩展性低。 重要IDC安全需要建设针对海量数据流量的应用层深度安全检测、控制和阻断平台。 仅依靠旁路监测无法及时阻止安全事件的发生！ 无法防护安全攻击，实现一站式防护！ 目