WEB开发网
开发学院服务器服务器方案 数据中心保护解决方案 阅读

数据中心保护解决方案

 2009-01-13 11:05:19 来源:WEB开发网   
核心提示:方案概述做为业务应用核心和敏感数据的汇集点,数据中心永远是攻击者最感兴趣的目标,数据中心保护解决方案,以下问题一直困扰用户的数据中心建设:²层出不穷的入侵如何防范²高压力时服务器的响应速度如何提高²持续不间断业务如何保证H3C数据中心保护解决方案彻底解决上述问题,是业界最佳的数据中心保护方

方案概述

做为业务应用核心和敏感数据的汇集点,数据中心永远是攻击者最感兴趣的目标。以下问题一直困扰用户的数据中心建设:

²层出不穷的入侵如何防范

²高压力时服务器的响应速度如何提高

²持续不间断业务如何保证

H3C数据中心保护解决方案彻底解决上述问题,是业界最佳的数据中心保护方案。方案由安全防御系统、应用加速引擎、安全管理平台组成。安全防御系统用于H3C S75E/S95交换机,融合DDoS防御、区域安全隔离、深度入侵防御等技术,实现对2~7层攻击的防御,并在部署时充分考虑可靠性,保障业务持续不间断地运行;应用加速引擎能5~10倍提升服务器响应速度和处理能力,为用户提供更佳体验;同时,通过安全管理平台实现对设备、服务器的配置、监控和管理。

典型组网

数据中心保护解决方案

方案特点

l全方位的安全防护

安全防护是一个整体,任何疏漏都可能被攻击者利用并导致破坏。安全防御系统集成SecBlade系列 AFC(流量清洗中心)、防火墙、IPS(入侵防御系统),实现对数据中心的全方位安全防护。AFC对镜像的外部访问流量进行检测,当发现有DDoS攻击时,采用动态路由技术牵引攻击流量并加以清洗,在不影响正常业务的同时,彻底清除DDoS攻击流量;SecBlade万兆防火墙集成了包过滤和状态检测技术,防范入侵者越权访问获取敏感信息;IPS集成入侵检测与防御、病毒防护等功能,精确实时地识别并防御蠕虫、病毒、木马等网络攻击,防止攻击者对数据中心的破坏,保障敏感数据不被窃取以及业务的持续运行。

l更佳的用户体验

在访问请求急剧增长时,服务器会不堪重负并反应缓慢,导致用户满意度下降。应用加速引擎融合服务器压力卸载、数据压缩、HTTP加速、SSL加速、TCP复用、内容压缩、4~7层负载均衡等多种技术,可将服务器响应速度和处理能力提升5~10倍,保证业务流畅,提供更佳的用户体验。

l高性能高可靠设计

数据中心是业务应用的核心,在进行安全防护的同时,必须充分保证其持续可靠运行。秉承“智能安全渗透网络”的理念,所有安全系统采用“交换机+SecBlade插卡”方式部署,通过在H3C网络设备中增加SecBlade防火墙模块,即可达到万兆级安全防护能力,充分体现了网络与安全的深度融合,任何设备故障时,业务流量自动绕行,彻底消除单点故障的风险。

l统一安全管理

安全管理平台集成SecCenter、iMC,实现数据中心统一部署、监控和管理。iMC可对网络设备、安全设备、服务器统一部署,SecCenter对数据中心所有设备和服务器的海量安全事件进行采集、分析、关联、汇聚和统一处理,实时输出安全报告,协助管理员及时掌握数据中心的安全状态。

Tags:数据中心 保护 解决方案

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接