伴隨互聯(lián)網(wǎng)的發(fā)展，信息安全的管理工作成為運營(yíng)商一個(gè)重要問(wèn)題，落實(shí)安全等級防護已成為我國信息通信產(chǎn)業(yè)的迫切要求。在運營(yíng)商IDC業(yè)務(wù)中，運營(yíng)商最關(guān)注的就是IDC互聯(lián)網(wǎng)鏈路安全，因此如何監控、保障鏈路的穩定運行，如何在有效管理鏈路的前提下快速應對安全事件、保障客戶(hù)業(yè)務(wù)正常運營(yíng)等，是運營(yíng)商IDC普遍關(guān)注的問(wèn)題。

運營(yíng)商網(wǎng)絡(luò )安全亟待重視

電信運營(yíng)商作為中國最早接觸網(wǎng)絡(luò )技術(shù)的行業(yè)，對網(wǎng)絡(luò )安全的理解在通信行業(yè)處于領(lǐng)先地位。隨著(zhù)安全技術(shù)的飛速發(fā)展和電信行業(yè)對網(wǎng)絡(luò )安全需求的不斷提升，電信運營(yíng)商已經(jīng)把越來(lái)越多的安全技術(shù)應用到網(wǎng)絡(luò )中。

經(jīng)過(guò)多年的努力，電信運營(yíng)商行業(yè)已經(jīng)具備了相對完善的安全保障體系。但隨著(zhù)技術(shù)的發(fā)展, 云計算、虛擬化時(shí)代、移動(dòng)互聯(lián)網(wǎng)的來(lái)臨，海量數據也隨之而生并呈現快速的增長(cháng)，同時(shí)針對移動(dòng)互聯(lián)網(wǎng)的僵尸木馬和針對和運營(yíng)商IDC的攻擊等威脅的活動(dòng)也日漸猖獗，給移動(dòng)用戶(hù)和運營(yíng)商埋下了許多潛在的安全威脅。

因此有人提出，在云計算和虛擬化技術(shù)即將來(lái)臨之前，應該在信息應用和內容管控等方面，加大運營(yíng)商全網(wǎng)安全管理，建設更加合理的安全域，完善網(wǎng)絡(luò )結構；同時(shí)健全系統本身的安全機制，定期進(jìn)行安全設備的評估加固；此外還要加強網(wǎng)絡(luò )安全體系的建設，建立全網(wǎng)的IT安全運維平臺，通過(guò)防火墻、IDS、IPS、異常流量分析和響應系統等基礎防護手段對網(wǎng)絡(luò )加強監管，保證管理便利性和高效性。

保障運營(yíng)商IDC安全需滿(mǎn)足四大因素

根據在IDC的安全建設經(jīng)驗，Hillstone山石網(wǎng)科認為運營(yíng)商IDC的業(yè)務(wù)主要是通過(guò)運營(yíng)商的互聯(lián)網(wǎng)鏈路、機房空間、基礎設施等硬件提供給集團、企業(yè)、小區和個(gè)人用戶(hù)的主機托管等業(yè)務(wù)，因此運營(yíng)商最關(guān)注的就是IDC互聯(lián)網(wǎng)鏈路安全，保障鏈路穩定，快速應對安全事件、維護業(yè)務(wù)正常運營(yíng)等。

針對運營(yíng)商共同關(guān)注的問(wèn)題，Hillstone山石網(wǎng)科認為應從四個(gè)層面考慮運營(yíng)商IDC的網(wǎng)絡(luò )安全：

首先是保障安全性，IDC數據中心的開(kāi)放性，導致其面對的安全威脅相對復雜，安全威脅來(lái)源類(lèi)型多樣化，因此采用單一的防護技術(shù)無(wú)法應對IDC面臨的各類(lèi)風(fēng)險，必須采用多種安全技術(shù)，形成綜合防護體系。

其次考慮可管理性，由于安全網(wǎng)關(guān)部署在IDC數據中心的重要節點(diǎn)，控制并詳細記錄了外部對IDC數據中心的訪(fǎng)問(wèn)活動(dòng)，以及檢測并阻斷的異常行為，這些記錄對系統管理員進(jìn)行全網(wǎng)監控有重要意義，為發(fā)生安全事件后的快速響應提供有力依據。

再次確保高性能，IDC數據中心的特點(diǎn)就是訪(fǎng)問(wèn)量高，對鏈路質(zhì)量有較高的要求，而對數據中心進(jìn)行隔離與訪(fǎng)問(wèn)控制，勢必要在IDC數據中心邊界重要節點(diǎn)上部署，因此部署的安全設備處理能力，決定了IDC數據中心的整體運行效率。

最后是可擴展性，IDC數據中心的業(yè)務(wù)屬于快速增長(cháng)型業(yè)務(wù)，因此要求設備必須能夠實(shí)現性能和接口的擴展，能夠隨著(zhù)IDC數據中心，特別是運營(yíng)商虛擬主機業(yè)務(wù)的擴充，而擴展響應的處理能力以及出口接口。

用技術(shù)保證安全 Hillstone山石網(wǎng)科發(fā)布解決方案

根據對數據中心IDC業(yè)務(wù)的分析，Hillstone山石網(wǎng)科依據運營(yíng)商IDC的特點(diǎn)提出了一套完整的安全解決方案，來(lái)解決運營(yíng)商IDC網(wǎng)絡(luò )安全問(wèn)題。

Hillstone山石網(wǎng)科認為在IDC數據中心的互聯(lián)網(wǎng)出口，通過(guò)配置高性能訪(fǎng)問(wèn)控制設備，有效隔離互聯(lián)網(wǎng)，并對來(lái)自互聯(lián)網(wǎng)的訪(fǎng)問(wèn)，以及對IDC數據中心內不同業(yè)務(wù)之間的訪(fǎng)問(wèn)，進(jìn)行有效控制，從而來(lái)保障IDC數據中心的安全性。

方案建議，運營(yíng)商可以引入Hillstone山石網(wǎng)科高性能數據中心防火墻對進(jìn)出數據中心的訪(fǎng)問(wèn)，以及對數據中心內部不同業(yè)務(wù)系統間的進(jìn)行訪(fǎng)問(wèn)控制，同時(shí)通過(guò)深度的攻擊檢測能力，將異常的數據包進(jìn)行有效清除，從而大大提升了IDC數據中心的安全性。

具體來(lái)說(shuō)，本方案可以實(shí)現如下幾個(gè)效果，一是防范來(lái)自互聯(lián)網(wǎng)的惡意攻擊，二是對抗病毒傳播，三是防范內部系統間攻擊，通過(guò)對VLAN的劃分，對不同VLAN間的訪(fǎng)問(wèn)進(jìn)行有效隔離與控制，四是通過(guò)接口的擴展能力，保障安全設備能夠隨著(zhù)IDC數據中心業(yè)務(wù)的增長(cháng)而擴展，最大化保護用戶(hù)投資；五是通過(guò)HillStone山石網(wǎng)科集中管理中心提供全面的安全監控，幫助系統管理人員隨時(shí)了解并掌握IDC數據中心的訪(fǎng)問(wèn)狀態(tài)和安全狀態(tài)。

Hillstone山石網(wǎng)科副總裁趙彥利介紹說(shuō)，Hillstone山石網(wǎng)科高性能數據中心防火墻采用多核技術(shù)，綜合實(shí)現了防火墻、抗攻擊、流量管理、日志審計等功能，支持集中管理，在吞吐量、并發(fā)能力、新建并發(fā)連接數上等性能上有很好的表現，性能和接口的可擴展可以滿(mǎn)足因網(wǎng)絡(luò )技術(shù)發(fā)展而帶來(lái)的性能需求，保護用戶(hù)投資。