idc机房云安全解决方案.doc

“IDC机房云安全”解决方案
傲盾
紧随云计算、云存储之后,云安全也随之出现。“云安全(Cloud Security)”计划是网络时代信息安全的最新体现,它融合了并行处理、网格计算、网络攻击、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中异常行为实施监测,获取互联网中木马、恶意攻击的最新信息,传送到服务器端进行自动分析和处理,再把病毒免疫和攻击防御的解决方案分发到每一个客户端,实现防御。
IDC机房就是电信运营商利用已有的互联网通信线路、带宽资源,建立标准化的电信专业级机房环境,为企业、政府提供服务器托管、租用以及相关增值等方面的全方位服务。由于IDC机房是最大的云计算与云存储基地,攻击威胁不言而喻,数以几个G乃至几十个G级别的流量攻击,可以在瞬间使得整个机房处于瘫痪状态,并且很难查找到攻击源。频繁的攻击使得存活于该机房的云无法正常提供服务,导致云拒绝服务现象的出现。
同时云计算需要使用到大量带宽资源,当今国内带宽资源并非十分富裕,加上DDoS攻击的威胁,使得云的快速发展遇到阻碍,解决云安全问题迫在眉睫。
随着中国信息化进程的加快以及IDC产业的不断升级,IDC业务越来越成为各大电信运营商竞争和关注的焦点。特别是随着企业信息化程度的提高,客户越来越关注自身数据安全和信息网络安全。
傲盾云安全产品与专业服务体系主要为电信运营商在IDC产业安全网络服务提供全方位的产品与解决方案。该体系能整体提升IDC安全服务水平,增强IDC业务对客户的黏性,赢得优势客户,提高网络管理水平,继而实现IDC业务安全运营与持续发展。
傲盾机房云安全解决方案是在机房整体出口部署4G抗拒绝服务系统,系统采用云模式部署,支持无限制扩展,数据冗余负载。宕机数据转移模式实现永不宕机,可以保障整个IDC机房的数据安全。
傲盾机房云安全解决方案的系统通过云控制端可调控分配给不同客户不等值的清洗能力,满足不同用户的清洗需求,且保证清洗数据的质量。傲盾机房云安全解决方案将数据清洗做到了颗粒化和虚拟化,具有在总体上防御几个G乃至几十个G的安全防护能力,可以拆分到几百兆的颗粒,为单独客户提供安全防护,满足不同客户防御需求。
当今网络攻击方式日益更新,几乎每天都有近百种新攻击模式的诞生。针对不同的攻击模式需要采用更为精确的专用防御模式,而不是传统的“通用”防御模块,只能拦截部分攻击,不能彻底根本的拦截攻击,导致服务器断断续续的提供服务。
图1 IDC机房云安全拓扑
各机房部署傲盾抗拒绝服务系统,且机房防御系统加入傲盾云。某机房遭受到新型攻击,系统将自动开启人工智能模式。主动学习操作人员的处理模式,并将该攻击类型以及处理方案同步云,加入云内的所有客户端都可以学习到该处理模式,当其他机房遇到相应攻击将会自动转为人工智能主动处理模式无需管理员手动操作。
傲盾机房云安全解决方案通过人工智能,一对一的处理方案从根本上拦截攻击,保障机房数据畅通无阻,服务器正常提供服务。