央企数据中心威胁监测场景-WJH.pdfVIP

央企数据中心威胁监测场景 行业建设趋势 近年来，央企按照国资委关于加强央企信息化工作指导意见的要求，以深度融合和深化应用为主线，以企业管理提升活力为契机， 企业信息化水平得到明显提升。然而，各类高级威胁层出不穷，以获利为目的的针对性攻击暗流涌动，给央企信息化建设带来很大 的风险。 行业应用特点 央企数据中心是承载起生产业务、内网门户、供应链系统、OA和ERP等多种系统的重要基础设施。 业务安全问题 1 传统安全体系难以应对高级威胁 传统数据中心安全建设以边界防御为主，已有的静态特征检测技术难以应对新型威胁，各类攻击手段如APT、0Day容易突破 或绕过边界 2 日志异构且分散导致响应慢 数据中心各类安全产品日志数量大、分散且异构，运维专家难以快速发现和定位安全问题 拓扑图 链路负载均衡 下一代防火墙 上网行为管理 核心交换机 核心交换机 AC NGAF AC WAF应用层防火墙