数据中心全周期安全风险分析及防护研究.pdfVIP

2024年软件2024

第45卷第3期SOFTWAREVol.45,No.3

设计研究与应用

数据中心全周期安全风险分析及防护研究

张玉珏李琨袁豪杰

（中国软件评测中心，北京100048）

摘 要：数据中心是信息化社会的基石，目前国内外的数据中心面临的网络安全威胁日益严峻，对数据中心进行全周期的

安全风险分析及防护研究具有重要意义。本文从网络业务分层角度和安全全周期角度深入分析数据中心安全风险，并结合数据

中心常见网络安全防护体系提出建设针对数据中心安全需求的集中化安全管控平台和定期开展风险评估等安全举措，针对性提

升数据中心安全能力。

关键词：数据中心；安全风险；安全防护；管控平台；风险评估

中图分类号：G647 文献标识码：A DOI：10.3969/j.issn.1003-6970.2024.03.047

本文著录格式：张玉珏,李琨,袁豪杰.数据中心全周期安全风险分析及防护研究[J].软件,2024,45(03):174-176

ResearchonFullCycleSecurityRiskAnalysisandProtectionofDataCenters

ZHANGYujue,LIKun,YUANHaojie

(ChinaSoftwareEvaluationCenter,Beijing100048)

【Abstract】：Data centers are the cornerstone of the information society. Currently, network security threats

faced by data centers are becoming increasingly severe. Conducting full cycle security risk analysis and protection

research on data centers is of great significance. This article provides an in-depth analysis of data center security risks

from the perspectives of network business layering and the entire security cycle. Combined with common network

security protection systems in data centers, it proposes the construction of a centralized security control platform

tailored to data center security needs and regular risk assessments to enhance data center security capabilities.

【Keywords】：data center;security risks;safety protection;control platform;risk assessment

0引言中心的运营主体发起勒索，从运营者处诈取高额赎金；要

近年来，随着信息和通信技术的快速发展，云计算么是对数据中心存储的重要敏感数据进行窃取，并随之

应用呈现迅猛增长的趋势，带动数据中心快速建设发进行售卖以获取利益；要么是对重要数据进行不可逆的

展。作为终端数据的承载与传输实体，数据中心支撑着删除或修改操作，给数据对应的业务主