数据中心安全建设方案.pdf

数 据 中 心 安 全 建 设 方 案 用心整理的精品 word 文档，下载即可编辑！！ 数据中心安全 解决方案 精心整理，用心做精品 2 用心整理的精品 word 文档，下载即可编辑！！ 目录 第一章 解决方案 2 1.1 建设需求 2 1.2 建设思路 2 1.3 总体方案 3 1.3.1 IP 准入控制系统 6 1.3.2 防泄密技术的选择 7 1.3.3 主机账号生命周期管理系统 8 1.3.4 数据库账号生命周期管理系统 9 1.3.5 双因素认证系统 10 1.3.6 数据库审计系统 10 1.3.7 数据脱敏系统 11 1.3.8 应用内嵌账号管理系统 12 1.3.9 云计算平台 16 1.3.10 防火墙 17 1.3.11 统一安全运营平台 17 1.3.12 安全运维服务 20 1.4 实施效果 20 1.4.1 针对终端接入的管理 20 1.4.2 针对敏感数据的使用管理 2 1 1.4.3 针对敏感数据的访问管理 22 1.4.4 针对主机设备访问的管理 22 1.4.5 针对数据库访问的管理 23 1.4.6 针对数据库的审计 24 1.4.7 针对应用内嵌账号的管理 26 1.4.8 安全运营的规范 27 1.4.9 针对管理的优化 27 精心整理，用心做精品 1 用心整理的精品 word 文档，下载即可编辑！！ 第一章 解决方案 1.1 建设需求 XXX 用户经过多年的信息化建设，各项业务都顺利的开展起来了，数据中 心已经积累了很多宝贵的数据，这些无形的资产比硬件资产还重要，但它们却 面临着非常大的安全挑战。 在早期的系统建设过程中，大多用户不会考虑数据安全、应用安全层面的 问题，经过多年的发展，数据中心越来越庞大，业务越来越复杂，但信息安全 完全没有配套建设，经常会发生一些安全事件，如：数据库的表被人删除了、 主机密码被人修改了、敏感数据泄露了、特权账号被第三方人员使用等等