数据中心安全建设方案 (一).pdfVIP

数据中心安全建设方案

ThedocumentwaspreparedonJanuary2,2021

数据中心安全

解决方案

目录

第一章解决方案

1.1建设需求

XXX用户经过多年的信息化建设，各项业都顺利的开展起来了，数据中

心已经积累了很多宝贵的数据，这些无形的资产比硬件资产还重要，但它们却

面临着非常大的安全挑战。

在早期的系统建设过程中，大多用户不会考虑数据安全、应用安全层面的

问题，经过多年的发展，数据中心越来越庞大，业越来越复杂，但信息安全

完全没有配套建设，经常会发生一些安全事件，如：数据库的表被人删除了、

主机密码被人修改了、敏感数据泄露了、特权账号被第三方人员使用等等情

况，而这些安全事件往往都是特权用户从后台直接操作的，非常隐蔽，这时候

往往无从查起。

其实，信息安全建设在系统的设计初期开始，就应该要介入，始终贯穿其

中，这样花费的人力物力才是最小。当一个系统建成后，发现问题了，回头再

来考虑安全建设，这样投入的成本将会变得最大。

1.2建设思路

数据中心的安全体系建设并非安全