【大数据平台安全加固工程应用案例分析4700字】.pdfVIP

大数据平台安全加固工程应用案例分析

目录

大数据平台安全加固工程应用1

1.1项目背景1

1.2系统现状1

1.2.1大数据资源池现状1

1.2.2安全现状分析2

1.3本期安全建设需求3

1.4工程建设方案4

1.4.1网络安全分域4

1.4.2入侵检测系统（IDS）4

1.4.3DPI4

1.4.4堡垒机5

1.4.5综合安全审计6

1.4.6安全加固服务和安全运维服务7

1.4.7方案总结7

1.1项目背景

中国电信云公司2015年启动了大数据资源池工程建设，收集中国电信各网

络、各系统的数据和用户信息，经过平台的挖掘处理操作，向第三方提供相关产

品。目前云公司已成功设计开发出天翼探针探针、实时竞价、数据端魔方三款

大数据产品，已完成产品上线前的测试，计划于2020年上半年正式上线。

由于大数据资源池的部分数据涉及用户的敏感信息（如身份证号码、家庭住

址、银行卡号等），为了有效避免用户个人信息的泄漏风险，必须要针对大数据

资源池实施严格的安全加固措施，全面提升其安全防护等级，有效防止个人用户

信息泄露象，并在此基础上为数据平台安全运行提供保障。[47]

1.2系统现状

1.2.1大数据资源池现状

大数据资源池组网情况如下图所示：

ChinaNet北京CN2呼和浩特

华为NE5000EX16华为NE5000EX16

(1)

*wgeQ04*10GE~^7

♦1OGE-

迪%岩1000免$暗Nexus7010CiscoNexus7010迪普FW1OOO迪普FW1000迪普FW1OOO

A6二层传输机房

A6三层3-1数据机房

云主机资源池防火墙T2*10GE2*10GE防火墙-2

华为Eudemon000E-X6华为Eudemon000E-X6

(数据采集、数据清-2*10GE-

洗设备)汇聚交换机-1汇聚交换机-2

华三S12510华HS12510

接入交换机T

接入交换机-2接入交换机TO

华为S5352华为S5352\【接入交换机-3〜9：