数据中心安全管理建设方案.docx
版权申诉
5星 · 超过95%的资源 25 浏览量
2022-06-13
00:07:14
上传
评论
收藏 823KB DOCX 举报 
数据中心安全管理建设方案
建设思路
1.1
数据中心的安全体系建设并非安全产品的堆砌，它是
一个根据用户具体业务环境、使用习惯、安全策略要求
等多个方面构建的一套生态体系，涉及众多的安全技
术，实施过程需要涉及大量的调研、咨询等工作，还会
涉及到众多的安全厂家之间的协调、产品的选型，安全
系统建成后怎么维持这个生态体系的平衡，是一个复杂
的系统工程，一般建议分期投资建设，从技术到管理，
逐步实现组织的战略目标。
整体设计思路是将需要保护的核心业务主机包及数据
库围起来，与其他网络区域进行逻辑隔离，封闭一切不
应该暴漏的端口、 IP，在不影响现有业务的情况下形成
数据孤岛，设置固定的数据访问入口，对入口进行严格
的访问控制及审计。由之前的被动安全变为主动防御，
控制安全事故的发生，对接入系统的人员进行有效的认
证、授权、审计，让敏感操作变得更加透明，有效防止
安全事件的发生。
在访问入口部署防火墙、账号生命周期管理系统、数
据加密系统、令牌认证系统、审计系统等安全设施，对
所有外界向核心区域主机发起的访问进行控制、授权、
1
剩余20页未读，继续阅读
资源评论
Hacker-L2023-11-27感谢大佬分享的资源，对我启发很大，给了我新的灵感。
