IDC網絡安全增值業務的實現與部署

陳彥君

【摘要】 IDC是各類企業獲取相應信息的關鍵途徑，也是企業之間進行合作交流的重要平臺，如果IDC網絡的安全度不高，將會給各企業的正常運作帶來重大影響，因此，維護IDC網絡安全度至關重要。在實際情況中，我國互聯網產業蘇雖然有了較大發展，IDC用戶也不斷增多，但是受人為因素及外部客觀因素的影響，依舊存在較多問題，企業面臨著多種風險隱患。因此，對IDC網絡安全增值業務進行部署至關重要。本文主要對IDC網絡安全增值業務的實現和部署進行分析，針對存在的各種問題提出了一些建議。

【關鍵詞】 IDC 增值業務 實現 部署

隨著互聯網的優勢不斷涌現，IDC用于也越來越多，他們通過IDC與互聯網進行連接，獲取自身所需要的信息數據。但是互聯網環境存在著一定的無序性，致使各種安全隱患不斷涌現，給各IDC用戶相應需求帶來了較大影響。因此，IDC運營者必須根據實際情況增設一些安全增值業務，優化IDC網絡環境，并對各種增值業務進行合理部署，從而更好滿足用戶的相應需求。

一、IDC網絡安全需求探討

面對無序的網絡環境，IDC用戶存在著多種安全需求。首先是防治病毒需求。當IDC用戶瀏覽到一些惡意郵件和病毒、或無意中運行一些惡意代碼程序時，都很可能導致病毒侵蝕，進而造成系統崩潰等危害。其次是安全訪問需求。由于用戶托管系統與互聯網處于連接狀態，所以很可能存在一些不法分子通過互聯網對用戶托管系統進行非法訪問，進而影響系統安全性。然后是防治異常流量需求。IDC用戶對各種信息數據的需求量較大，對數據實時性及準確性的要求較高，如果互聯網被各類異常流量侵襲，將會導致服務器癱瘓，難以較好滿足用戶需求。最后是安全監控需求。IDC用戶對相應信息的獲取要求較高，所以其需要實時了解自身托管主機以及互聯網中的安全情況，并采取有效措施進行應對，這樣才能降低用戶損失。

二、IDC網絡安全增值業務的實現與部署探討

2.1清洗流量業務實現與部署

如圖1，顯示的是清洗流量業務系統結構圖。在實現方面，清洗流量業務系統中包含多個模塊，主要包括異常流量監測、流量牽引、流量過濾、網路流量模型學習等模塊。當流量監測模塊檢測到因DDOS侵襲產生的異常流量時，就會將相關信息傳遞給流量過濾模塊。之后再由流量過濾模塊以BGP協議為基礎將策略路由發送至IDC匯聚層路由器，對相應流量進行牽引，再由相應的清洗模塊對DDOS攻擊流量進行清洗，最后將正常流量輸入網絡。在部署方面，IDC運營者須購買合適的流量清洗系統，在匯接層對相應的流量清洗過濾設備進行設置，在接入層對流量監控設備進行設置，并采用SPAN方式對流量進行監控。當異常流量被清洗后，正常流量依舊可以到達被攻擊目標。IDC運營者還需對安全報表系統進行開發，為用戶提供各種安全日志、安全報表查詢功能，從而讓用戶能夠更好了解業務相關情況。

2.2安全特區業務實現與部署

如圖2，顯示的是安全特區業務系統結構圖。在實現方面，IDC運營者可對系統進行劃分，分為一個外網區以及多個用戶服務區，在用戶服務器之間設置一定的VLAN隔離，在服務器和外網之間設置一定的安全通行策略。在網管系統和用戶托管系統中建立相應的業務管理系統，讓用戶自行管理。在安全網關的用戶管理系統中建立相應的報表系統，為用戶實時提供各種報表查詢及安全查詢功能。在部署方面，采用負載均衡備份方式對安全網關進行設置。在IDC匯接層對業務節點進行部署，將用戶托管主機轉移至專門的空間進行放置，并開發用戶自管理業務管理支持系統以及用戶報表系統。

2.3安全評估業務實現與部署

在實現方面，安全評估業務系統主要對各種遠程漏洞進行掃描，并加以審核。由于漏洞掃描軟件可能會出一些漏報和錯報問題，所以技術人員需加強維護，根據主機相應情況采取一定的安全加固措施。在部署方面，IDC運營者須購買適宜的遠程漏洞掃描軟件，確保其能夠較好適應IDC網絡系統環境，能實時更新漏洞數據，并形成相應報告。

結束語：互聯網雖然有著較多優勢，存在著多種數據交流平臺，但是基于其自身的無序性，很多風險隱患都侵蝕進互聯網的方方面面，而IDC用戶與互聯網之間存在著緊密聯系，致使IDC用戶面臨著較多的安全風險。因此，面對各種風險因素，IDC運營者必須準確分析網絡環境，設置多種安全增值業務，并進行合理部署，滿足IDC用戶的安全需求，從而更好促進IDC的發展。

參 考 文 獻

[1]許莎佳.IDC網絡安全的構建[J].中國電子商務，2013，（17）：55.

[2]張初光.加強IDC網絡安全 實現信息社會和諧[J].信息安全與技術，2011，（12）：26-29，35.