数据中心安全解决方案.pdf

数据中心安全解决方案

吴剑刚

华东区系统工程师

1

企业安全建设的发展和应对

企业安全建设的发展和应对

传统的思路和模式

传统的思路和模式

被动的、防御型应对型的安全建设

以边界、安全域为主的“被动的、防御型应对型的安全建设

以边界、安全域为主的“

的技术手段模式

传统防护思路”的技术手段模式

传统防护思路”

防护重点安全治理观念高效安全管理需求

逐渐转向针对：1.加强主动防御的合规管理通过工具化、自动化的安全

•数据内容工作。手段，应对不断扩张的IT资

•应用2.加强安全监控综合分析；产的管理，有效落实安全管

•用户身份3.通过安全指标为衡量手理要求

•行为段，推进安全治理、衡量

的安全防护。——业务化安全建设绩效。

2

数据中心安全方案必须回答的3个问题

1+种操作系统10+台服务器100+次系统变更1000+次访问…

事前服务器是否有安全风险和配置缺陷，符合

数据中心的安全要求吗？

事中当违规操作或者恶意入侵正在发生，能

及时发现并有效防护和预警吗？

事后损害发生后，能够审计分析出问题并有

效取证吗？

3

安全风险趋近式管理模型

事前预防事中控制事后审计

全

生

命

周端

期到

基端

线!i日

安志

全监