IDC网络安全防护技术要求V1.0(发布版).pdfVIP

IDC网络安全防护技术要求 Technical Specification of Security for IDC 版 本 号 ： 1. 0. 0 中国移动通信有限网络部 目 录 前 言 1 1 适用范围 2 2 引用标准与依据 2 2.1 相关法规和政策 2 2.2 国家标准及行业标准 2 2.3 中国移动企业标准及技术规范 3 2.4 其它 3 3 相关术语与缩略语 4 3.1 术语 4 3.2 缩略语 4 4 综述 5 4.1 中国移动IDC 的发展现状 5 4.2 业务应用 6 4.3 IDC 的特点 6 的重要性 4.3.1 IDC 6 数据高度集中 4.3.2 6 高带宽、大流量 4.3.3 6 安全防护对象特点突出 4.3.4 6 内部应用可控性较差 4.3.5 6 面对复杂各异的远程维护需求 4.3.6 7 5 IDC 的基本架构 7 5.1 逻辑架构 7 物理层 5.1.1 8 网络层 5.1.2 8 资源层 5.1.3 8 业务层 5.1.4 8 运营管理层 5.1.5 9 5.2 网络架构 9 互联网接入层 5.2.1 10 汇聚层 5.2.2 11 业务接入层 5.2.3 11 运营管理层 5.2.4 12 6 安全风险分析 12 6.1 IDC 主要安全风险 12 6.2 威胁分析 13 物理安全威胁 6.2.1 13 设备安全威胁 6.2.2 13 网络安全威胁 6.2.3 13 应用层安全威胁 6.2.4 14 数据安全威胁 6.2.5 14 6.3 脆弱性分析 15 物理安全方面的脆弱性 6.3.1 15 网络与主机设备的脆弱性 6.3.2 15 应用系统软件脆弱性 6.3.3 15