中国IDC产业度大典IDC安全增值运营平台建设方案资料讲解.pptVIP

我分四部分来讲：第一部分简单回顾IDC业务发展现状；第二部分简单分析IDC业务安全需求；第三部分重点展开阐述安全增值运营平台的建设；（前两部分引出需求，第三部分阐述解决方案）最后简单展望未来发展前景。 首先简单回顾IDC业务发展现状。 国内IDC行业的发展形势，可以用两个词来形容：迅猛增长，竞争激烈。 一方面，网游等行业，规模的迅速扩大、移动互联网的兴起，都将给IDC行业带来丰厚的利润。 另一方面，电信运营商对IDC市场的重视程度日益增强，加快了IDC产业升级的步伐，也加剧了IDC行业的优胜劣汰。 对于IDC企业来说，机遇与挑战并存。 IDC传统业务的特点是投入大，业务增长主要由投资带动。 相比之下，增值业务的特点是：创新性、针对性强、高附加值，这些特点，在提升企业竞争力的同时，形成市场增长的高推动力。 接下来简单分析IDC业务安全需求。 IDC作为信息资源最集中的地方，不可避免会滋生一些违法信息（黄、赌、毒、反，这些信息在互联网上传播速度快、范围广、影响大，严重地危害了国家安全、社会稳定和企业发展）。工信部，公安部，各级公安监察机构，都对互联网信息管理提出明确具体的法规和要求，并不定期开展互联网有害信息专项整治活动。比如，公安部第82号令明确指出，“开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复。” IDC企业的安全需要，因为主机设备大部分连接在互联网上，系统的安全性是显而易见的。 同时，在互联网有害信息专项整治活动中，主张“谁运营，谁负责”，出现问题，直接停机。 IDC用户的安全需求，涉及各类用户的网站、应用、数据库，安全内容包括论坛信息审计、应用攻击防护、网页防篡改、数据库安全等等。 IDC业务中的安全问题，从技术方面来看，主要包括四个层面：网络层；系统层；应用层；和数据层。 在网络层和系统层，已经存在大量投入： 　　网络层，有网络防火墙（对通过的数据流依据安全策略和规则的定义，进行过滤和筛选）、病毒防火墙（检查和清除通过数据包中的病毒，在网关层次就将病毒排斥在外）、网络入侵检测（系统运行过程中，对黑客入侵加以实时防范和响应）、防DOS攻击（防蠕虫病毒攻击）。 　　系统层，有漏洞扫描、病毒检测。 （蜜罐和陷阱：在网络中用很少的资源模拟一个虚拟的网络环境。如果发现黑客或者其他入侵者，可以将他的数据流导入到蜜罐中，并且可以进一步做出其他响应） 但在应用层和数据层： 　　目前基本没有相应的安全设施。 应用层存在的安全问题： 　　SQL注入攻击； 　　跨站攻击； 　　关键信息泄露； 　　缓冲区溢出攻击 ； 数据层存在的问题： 　　网页文件篡改； 　　数据内容篡改； 　　数据库内容挂马； 对于应用层和数据层的安全问题，是IDC用户和IDC企业都关心的。IDC用户关心自己的应用是否被攻击破坏；IDC企业关心自己的服务设施是否能够满足用户的需要。 针对IDC业务的安全需求，我们提出安全增值运营平台建设方案。 必要性—— 首先是国家政策的要求：工信部，中宣部，公安部，各级公安监察机构，都有相关的条文和行动，对互联网信息进行相关的管理。 其次，IDC企业面对发展机遇和挑战，需要提高安全服务质量，需要拓展增值业务。 同时，IDC用户存在保护应用、数据安全的原始需求。 可行性，包括技术可行性和运行可行性两个方面。 技术方面—— 应用防护、内容过滤审计、防篡改、数据库审计等技术已经成熟； CORBA（Common Object Request Broker Architecture公共对象请求代理体系结构）、JMS(Java Message Service，Java消息服务)等技术规范已经广泛应用； 还有中间件技术、数据挖掘技术等等。 运行可行性—— 基于现有IDC设施；依靠业界成熟的产品；IDC业内人才；以及日益成熟的管理体系，完全可以满足运行需要。 这些，就足以说明，安全增值运营平台的建设已经可行。 建设思路：针对IDC企业和IDC用户所共同关心的应用安全和数据安全；建立支撑运营体系的IDC安全增值业务平台；依靠平台辐射出多种安全服务，（应用防护、内容审计、数据安全等等），将这些满足IDC用户迫切需求的安全服务以增值服务的形式推向用户，即满足了用户的安全需求，也实现了IDC企业对运营安全的需要，同时达到创收的最终目标，实现双赢。 建设原则，这里列出四条。 强调两点： 第二条，体现特色，什么特色，两个特色——“安全”、“增值” 。 第四条，持续发展的目标——在国内互联网安全服务尚未成熟之际，把握时机，占有市场。 建设目标—— 近期规划，基于现有资源，实现安全增值运营平台； 长期规划，形成专业化、规模化的安全服务体系，强化竞争优势。 建设内容，四个方面——平台、服务、人才、管理。 这里需要注重服务人才队