数据中心信息安全解决方案

《数据中心信息安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、数据中心解决方案（安全）行业基线方案目录第一章信息安全保障系统31.1系统概述31.2安全标准31.3系统架构41.4系统详细设计51.4.1计算环境安全51.4.2区域边界安全71.4.3通信网络安全81.4.4管理中心安全91.5安全设备及系统111.5.1VPN加密系统121.5.2入侵防御系统121.5.3防火墙系统131.5.4安全审计系统141.5.5漏洞扫描系统151.5.6网络防病毒系统171.5.7PKI/CA身份认证平台181.5.8接入认证系统201.5.9安全管理平台21第20页杭州海康威视系统技术有限公司行业基线方

2、案第一章信息安全保障系统1.1系统概述信息安全保障系统是集计算环境安全、安全网络边界、通信网络安全以及安全管理中心于一体的基础支撑系统。它以网络基础设施为依托，为实现各信息系统间的互联互通，整合各种资源，提供信息安全上的有力支撑。系统的体系架构如图所示：图1.信息安全保障系统体系架构图信息系统安全是保障整个系统安全运行的一整套策略、技术、机制和保障制度，它涵盖系统的许多方面，一个安全可靠的系统需要多方面因素共同作用。1.2安全标准在数据中心建设中，信息系统安全依据《信息系统等级保护安全设计技术要求》（GB/T24856-2009）二级防护要

3、求进行设计。该标准依据国家信息安全等级保护的要求，规范了信息系统等级保护安全设计技术要求，第20页杭州海康威视系统技术有限公司行业基线方案标准适用于指导信息系统运营使用单位、信息安全企业、信息安全服务机构开展信息系统等级保护安全技术方案的设计和实施，也可作为信息安全职能部门进行监督、检查和指导的依据。信息安全等级保护是我国信息安全的基本制度、基本政策、基本方法。已出台的一系列信息安全等级保护相关法规、政策文件、国家标准和公共安全行业标准，为信息安全等级保护工作的开展提供了法律、政策、标准依据。国家标准《信息安全技术信息系统等级保护安全设计技

4、术要求》是根据中国信息安全等级保护的实际需要，按照信息安全等级保护对信息系统安全整改的要求制订的，对信息系统等级保护安全整改阶段技术方案的设计具有指导和参考作用。1.1系统架构智慧城市数据中心依据《信息系统等级保护安全设计技术要求》（GB/T24856-2009），构建“一个中心支撑下的三重防御”的安全防护体系。信息安全保障系统总体架构如下图所示：图1.信息安全保障系统总体架构图信息安全保障系统以网络基础设施为依托，为整个数据中心业务提供计算环境安全、区域边界安全、通信网络安全、安全管理、安全审计及认证授权等服务。第20页杭州海康威视系统技

5、术有限公司行业基线方案信息安全保障系统的一个中心是指管理中心安全，三重防御是指计算环境安全、区域边界安全和通信网络安全。计算环境安全主要提供终端和用户的身份认证、访问控制、系统安全审计、恶意代码防范、接入控制、数据安全等安全服务。区域边界安全主要提供网络边界身份认证、访问控制、病毒防御、安全审计、网络安全隔离与可信交换等安全服务。通信网络安全主要提供网络通信的安全审计、网络传输的机密性和完整性等安全服务。管理中心安全主要包括安全管理子系统、CA子系统、认证授权子系统和统一安全审计子系统等，它是系统的安全基础设施，也是系统的安全管控中心。为整

6、个系统提供统一的系统安全管理、证书服务、认证授权、访问控制以及统一的安全审计等服务。1.1系统详细设计1.1.1计算环境安全1.1.1.1计算环境安全概述伴随着等级保护工作的持续开展，包括防火墙、安全网关、入侵防御、防病毒等在内的安全产品成功地应用到信息系统中，从很大程度上解决了安全问题，增强了信息安全防御能力。但这些大多重在边界防御，以服务器为核心的计算平台自身防御水平较低，这在信息系统中埋下了很大的安全隐患。计算环境安全针对的是对系统的信息进行存储、处理及实施安全策略的相关部件，它的重点是为了提高以服务器为核心的计算平台自身防御水平。数

7、据中心的计算环境安全主要通过部署主机安全防护系统以及使用在管理中心所部署的接入认证系统、网络防病毒系统、漏洞扫描系统等安全防护系统提供的服务，完成终端的身份鉴别、访问控制、安全审计、数据安全保护，恶意代码防护等一系列功能。计算环境部署的安全系统均可被安全管理中心第20页杭州海康威视系统技术有限公司行业基线方案统一管理、统一监控，实现协同防护。1.1.1.1计算环境安全功能要求1）身份鉴别功能数据中心终端应支持用户标识和用户鉴别。在对每一个用户注册到系统时，采用用户名和用户标识符标识用户身份，并确保在系统整个生存周期用户标识的唯一性；在每次用

8、户登录系统时，采用受控的口令或具有相应安全强度的其他机制进行用户身份鉴别，并对鉴别数据进行保密性和完整性保护。2）访问控制功能在安全策略控制范围内，使用户对其创建的客体具有相应的