数据中心云安全设备功能 .pdfVIP

数据中心云安全设备功能

1.云平台安全设备功能.2

1.1防火墙.2

1.2抗DDOS攻击设备3

1.3防病毒安全网关.4

1.4WEB应用防火墙4

1.5VPN部署.4

1.6入侵防御.4

1.7网络审计部署.5

1.8堡垒主机部署.6

1.9漏洞扫描系统.6

1.10网页防篡改.6

1.11网闸6

2主机安全.错误!未定义书签。

2.1副本技术.错误!未定义书签。

2.2副本策略.错误!未定义书签。

2.3数据校验.错误!未定义书签。

2.4快照技术.错误!未定义书签。

3、部分设备清单.7

1.云平台安全设备功能

1.1防火墙

访问控制策略：依据数据包的源地址、目的地址、通信协议、端口、流量、

用户、通信时间等信息，进行判断，确定是否在在非法或违规的操作，并进行阻

断。

地址转换策略：针对政务云内的不同的业务服务器、防火墙将采取地址转换

策略，来有效的保护业务服务器；

会话限制策略：对于三级信息系统，从维护系统可用性的角度必须限制会话

数，来保障服务的有效性，防火墙可对保护的应用服务器采取会话限制策略，当

服务器接受的连接数接近或达到阀值时，防火墙自动阻断其他的访问连接请求，

避免服务器接到过多的访问而崩溃；

地址绑定策略：对于三级的信息系统业务应用服务器区域、信息系统业务数

据库服务器区域以及数据交换区域，必须采取IP＋MAC地址绑定技术，从而有

效防止地址欺骗攻击，同时采取地址绑定策略后，还应当在各个三级计算环境的

交换机上绑定MAC，防止攻击者私自将终端设备接入三级计算环境进行破坏；

日志审计策略：防火墙详细记录了转发的访问数据包，可提供给网络管理人

员进行分析。这里应当将防火墙记录日志统一导入到安全管理平台。

1.2抗DDOS攻击设备

（1）DOS/DDOS攻击防御

TopADS不仅能够检测和清洗，Pingofdeath、Land、Teardrop、Sm