“分区防护 全面应对数据中心安全挑战”

本篇文章1233字，读完约3分钟

随着公司的迅速发展和经营对数据的依赖性增加，数据中心朝着更大容量、更高能力、超大规模、多种商业模式和运营模式共存的方向迅速发展。 另外，ddos攻击、黑客攻击等给数据中心的网络安全带来了严峻的挑战。 华为认为，将分区设计理念纳入数据中心安全方案中，可以比较有效地保障数据中心的互联网安全。

数据中心面临的严峻安全挑战

目前，ddos攻击对数据中心构成了最大的威胁。 随着攻击流量的增加，攻击手段越来越多，杂攻击越来越智能，防范以前流传的互联网安全设备变得越来越难。

存储在数据中心的公司的重要新闻资产将成为黑客攻击的重点。 特别是黑客、蠕虫、木马后门、间谍软件等混合威胁带来的风险越来越高。

另外，由于数据中心业务繁多、复杂，各个地区的安全诉求和保护级别也不同。 数据中心需要对自己的互联网资源进行比较有效的安全区域、分级。 数据中心的特点还决定了无论是边界互联网还是内部互联网都面临着性能瓶颈。

分区保护全面解决了数据中心的安全难题

与上述安全挑战相比，华为认为，数据中心的新闻安全产品需要更高的解决能力、对保护产品的快速响应和高性能的解决能力，以满足对各种攻击行为的保护要求。 此外，数据中心的互联网安全产品可以感知不同的APP类型，在互联网需要时可以为不同的APP提供不同的带宽保障，保障高价值业务的客户体验； 缓解数据中心出口带宽的压力，提高顾客满意度。

对此，华为发布了高性能安全防护数据中心互联网边界防护处理方案。 该方案遵循模块分区的设计理念，即根据公司自身的优势，根据业务系统的关联性、数据流访问要求和系统安全控制要求等，将数据中心分为外联区、核心区。

在外联区，华为通过部署高端防火墙、usg设备、anti-ddos设备ips入侵防御系统等，实现了安全的域隔离，将数据中心分为外联区和核心区，安全防护各域之间的流量， 此外，还可以比较有效地识别ddos攻击，减少恶意流量的冲击，实现对ddos攻击的防护。

核心区的互联网安全措施主要是通过将防火墙、ips/ids等安全工作部署到核心交换机上，为数据中心的工作提供内部互联网安全措施。

在核心区中，通过部署高性能的usg设备，将核心区按业务模式分为不同的区域，例如测试区、主机区、运营管理区等，按区域实现不同的安全策略，各区域不同 在核心区部署高性能ips设备，通过旁路ids方式部署nip产品，监控内部攻击行为，检测异常数据流量，在业务服务器群前防御ddos攻击、黑客行为、蠕虫等，保护安全业务区的业务安全

结语[/s2/]

面对当前数据中心互联网安全的各种挑战，华为数据中心的处理方案具备了多种专业的防护能力，可以说对业务进行了APP应用层的可视化管理。 根据电信级硬件平台，该方案与数据中心大数据、大流量的优势相比，可以提供高性能、高可靠性的安全防护。 它还具有可靠性、可扩展性和虚拟化功能等优点。

华为完善的处理方案和强大的咨询服务能力，将为数据中心未来的快速业务增长奠定坚实的安全基础。