烟草行业数据中心业务安全场景 .pdfVIP

烟草行业数据中心业务安全场景 行业建设趋势 烟草行业的数字化转型中，数据中心承载了行业核心的OA、CRM、烟草烟叶管理、新商盟等业务系统，行业体系的业务发展越来 越依赖数据中心的安全、稳定、高效运行。数据中心的高度信息化在为业务发展提供便利的同时，也引入了业务资产复杂、流量不 可视、数据泄露隐患等安全问题。 行业应用特点 数据中心区域运行的业务系统为整个烟草公司信息化建设的核心，安全性、稳定性要求高，必须全面有效做好数据中心的安全防护 工作，保障业务数据的完整性、一致性和可用性。 业务安全问题 1 数据中心承载着行业重要系统和机密数据，成为网络攻击的重要目标，而传统数据中心安全建设缺乏整体安全防护能力； 2 业务场景和安全级别不同，传统数据中心安全建设无法基于资产和场景进行有效防御； 3 以边界防御为主，容易被绕过，且缺乏必要的检测和响应手段； 4 各类安全产品日志数量多而分散，无法快速发现和定位问题。 传统方法存在的问题 01 传统数据中心安全以事中防御为主，通过设备堆砌进行防护，缺乏事前资产和风险监测、事后检测与响应的手 段，导致风险不可知、处于被动防御等问题； 02 缺乏对数据中心的纵深防御体系构建，产品间缺乏必要的联动，容易造成数据泄露且安全事件难以追溯； 03 安全设备堆叠和产生的大量日志，造成运维工作繁杂； 深信服创新解决办法 通过在数据中心出口部署下一代防火墙，构建L2-L7立体安全保护体系，一体化设备弥补因设备堆叠存在的缺陷，多安全模块联动 有效防御威胁，构建本地化数据机房的安全运营中心。同时在核心业务库部署数据库审计产品，实时记录所有数据库的操作行为， 并联动数据中心防火墙，有效防止数据泄露。 拓扑图 广域网1 广域网2 数据库审计 出口防火墙 应用服务器群 网络行为管理 数据中心防火墙 应用数据库群 移动安全接入平台 核心交换机 机房汇聚交换机 数据中心应用平台 办公 办公 区域1 区域2 POE交换机 千兆接入交换机 千兆接入交换机 接入终端 接入终端 用户可获取的收益 1 立体安全防护：构建出口+数据中心的纵深防御体系，提升攻击成本；建设防御、检测、响应于一体的全过程防护体系，减少边界绕过 和横向渗透造成的威胁； 2 联动化数据保护：数据中心防护与审计设备的联动响应，防止数据泄露造成的损害； 3 可视化与可读性并重的安全运维，减轻运维压力，有助于聚焦业务创新。 涉及的产品 DAS NGAF 深信服数据库审计DAS产品 深信服下一代防火墙 典型案例 云南省红云红河集团 通过部署深信服下一代防火墙AF和数据库审计产品DAS，构建了企业数据中心内部