新版数据中心解决方案安全技术白皮书模板.pdfVIP

数据中心处理方案安全技术白皮书 1 序言 数据集中是管理集约化、精细化肯定要求，是企业优化业务步骤、管理步骤 必需手段。现在，数据集中已经成为中国电子政务、企业信息化建设发展趋势。 数据中心建设已成为数据大集中趋势下肯定要求。做为网络中数据交换最频繁、 资源最密集地方，数据中心无疑是个充满着巨大诱惑数字城堡，任何防护上疏漏 必将会造成不可估量损失，所以构筑一道安全地防御体系将是这座数字城堡首先 面正确问题。 2 数据中心面正确安全挑战 伴随Internet应用日益深化，数据中心运行环境正从传统用户机/服务器向网 络连接中央服务器转型，受其影响，基础设施框架下多层应用程序和硬件、网络、 操作系统关系变得愈加复杂。这种复杂性也为数据中心安全体系引入很多不确定 原因，部分未实施正确安全策略数据中心，黑客和蠕虫将顺势而入。尽管大多数 系统管理员已经认识到来自网络恶意行为对数据中心造成严重损害，而且很多数 据中心已经布署了依靠访问控制防御来取得安全性设备，但对于日趋成熟和危险 各类攻击手段，这些传统防御方法仍然显现力不从心。 以下是目前数据中心面正确部分关键安全挑战。 2.1 面向应用层攻击 常见应用攻击包含恶意蠕虫、病毒、缓冲溢出代码、后门木马等，最经典应 用攻击莫过于“蠕虫”。蠕虫是指经过计算机网络