没有合适的资源？快使用搜索试试~ 我知道了~

文库首页考试认证其它数据中心安全规划方案.docx

数据中心安全规划方案.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 50 浏览量 2022-07-14 11:20:43 上传评论收藏 36KB DOCX 举报

温馨提示

试读

29页

数据中心安全规划方案.docx

资源推荐

资源详情

资源评论

第 1 页

XX 数据中心信息系统安全建设项目

技术方案

1.项目概述 4

1.1.目标与范围 4

1.2.参照标准 4

1.3.系统描述 4

2.安全风险分析 5

2.1.系统脆弱性分析 5

2.2.安全威胁分析 5

2.2.1.被动攻击产生的威胁 5

2.2.2.主动攻击产生的威胁 5

3.安全需求分析 7

3.1.等级保护要求分析 7

3.1.1.网络安全 7

3.1.2.主机安全 8

3.1.3.应用安全 9

3.2.安全需求总结 9

4.整体安全设计 10

4.1.安全域 10

第 2 页

4.1.1.安全域划分原则 10

4.1.2.安全域划分设计 11

4.2.安全设备部署 12

5.详细安全设计 13

5.1.网络安全设计 13

5.1.1.抗 DOS 设备 13

5.1.2.防火墙 14

5.1.3.WEB 应用安全网关 15

5.1.4.入侵防御 16

5.1.5.入侵检测 17

5.1.6.安全审计 18

5.1.7.防病毒 18

5.2.安全运维管理 19

5.2.1.漏洞扫描 19

5.2.2.安全管理平台 19

5.2.3.堡垒机 21

6.产品列表 21

第 3 页

1. 项目概述

1.1. 目标及范围

本次数据中心的安全建设主要依据《信息安全技术信息安全

等级保护基本要求》中的技术部分，从网络安全，主机安全，应

用安全，来对网络及服务器进行设计。根据用户需求，在本次建

设完毕后 XX 数据中心网络将达到等保三级的技术要求。

因用户网络为新建网络，所以本次建设将完全按照《信息安

全技术信息安全等级保护基本要求》中技术部分要求进行。

1.2. 参照标准

GB/T22239-2008《信息安全技术信息安全等级保护基本要

求》

GB/T 22239-2008《信息安全技术信息安全等级保护基本要

求》

GB/T 22240-2008《信息安全技术信息系统安全等级保护定

级指南》

GB/T 20270-2006《信息安全技术网络基础安全技术要求》

GB/T 25058-2010《信息安全技术信息系统安全等级保护实

施指南》

GB/T 20271-2006《信息安全技术信息系统安全通用技术要

求》

第 4 页

GB/T 25070-2010《信息安全技术信息系统等级保护安全设

计技术要求》

GB 17859-1999《计算机信息系统安全保护等级划分准则》

GB/Z 20986-2007《信息安全技术信息安全事件分类分级指

南》

1.3. 系统描述

XX 数据中心平台共有三个信息系统：能源应用，环保应用，

市节能减排应用。

企业节点通过企业信息前置机抓取企业节点数据，并把这些

数据上传到 XX 数据中心的数据库中，数据库对这些企业数据进

行汇总及分析，同时企业节点也可以通过 VPN 去访问 XX 数据中

心的相关应用。

XX 数据中心平台也可通过政务外网，环保专网及相关部分

进行信息交互。提供信息访问。

2. 安全风险分析

2.1. 系统脆弱性分析

人的脆弱性：人的安全意识不足导致的各种被攻击可能，如

接受未知数据，设置弱口令等。

安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统

第 5 页

配置的安全脆弱性，访问控制机制的安全脆弱性，测评和认证的

脆弱性。

运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应

和恢复机制的不完善。

2.2. 安全威胁分析

2.2.1. 被动攻击产生的威胁

（1）网络和基础设施的被动攻击威胁

局域网/骨干网线路的窃听；监视没被保护的通信线路；破

译弱保护的通信线路信息；信息流量分析；利用被动攻击为主动

攻击创造条件以便对网络基础设施设备进行破坏，如截获用户的

账号或密码以便对网络设备进行破坏；机房和处理信息终端的电

磁泄露。

（2）区域边界/外部连接的被动攻击威胁

截取末受保护的网络信息；流量分析攻击；远程接入连接。

（3）计算环境的被动攻击威胁

获取鉴别信息和控制信息；获取明文或解密弱密文实施重放

攻击。

2.2.2. 主动攻击产生的威胁

（1）对网络和基础设施的主动攻击威胁

一是可用带宽的损失攻击，如网络阻塞攻击、扩散攻击等。

剩余28页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

kfcel5889

粉丝: 3
资源: 5万+

下载权益

C知道特权

VIP文章

课程特权

VIP享7折，此内容立减5.97元

开通VIP

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

数据中心安全规划方案.docx

数据中心安全规划方案(1).docx

数据中心安全建设方案.docx

大数据中心安全解决方案.docx

数据中心云安全建设方案.docx

数据中心安全加固方案.docx

数据中心安全方案建议书.docx

数据中心安全规划方案.pdf

数据中心安全管理建设方案.docx

互联网数据中心安全管控方案.docx

数据中心与大数据安全解决方案.docx

攀枝花大数据中心信息安全保障方案.docx

数据中心机房规划及方案.docx

数据中心安全规划方案 (3).pdf

数据中心安全规划方案 (2).pdf

数据中心机房规划方案.docx

数据中心搬迁规划方案.docx

《科研伦理与学术规范》期末考试及答案2023

计算机组成原理课后习题答案

Latex中文论文模板A4双栏，适用课程论文

最新资源