数据中心的安全性建设应考虑针对DoS/DDoS、应用层CC攻击、非TCP/IP协议层攻击等多种未知攻击进行安全防御。保证网络正常运转，清洗攻击流量。系统具备如下功能：
1、攻击检测：利用了多种技术手段对DoS/DDoS攻击进行有效的检测，在针对不同的流量触发不同的保护机制，提高效率的同时确保准确度。
2、主机识别：自动识别其保护的各个主机及其地址，某些主机受到攻击不会影响其它主机的正常服务。
3、指纹识别：用来识别整个连接过程，其中包括：源、目的、协议、端口等情况的识别。
4、协议分析：对于TCP协议报文，通过连接跟踪模块来防护攻击；而对于UDP及ICMP协议报文，主要采用流量控制模块来防护攻击。
5、攻击过滤：设备运行完整的攻击过滤流程，过滤攻击使正常流量到达主机。
6、流量控制：主要是针对一些攻击流量做限制。紧急触发状态，针对攻击频率较高的攻击防护模式，此模式将更为严格过滤攻击；简单过滤流量限制，是针对某些显见的攻击报文做的一种过滤模式，目前可以过滤内容完全相同的报文，及使用真实地址进行攻击的报文；忽略主机流量限制，用于限制忽略主机的流量，当某个忽略主机的流量超过设置值，超过的流量将被丢弃；伪造源流量限制，用于限制内网攻击。
7、连接控制：根据攻击的流量和连接数阀值来设置触发防护选项，连接数阀值可以根据不同情况来灵活控制。
8、连接跟踪：针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，解决针对TCP协议的DDoS攻击。
9、日志审计：日志记录可全面记录产品系统运行及防护状态，并对不同操作权限的操作进行记录。
相关文章
-
集团公司信息安全方针与政策模板
此前说到，一个系统若没有有效的制度协助管理运营人员来管理，那么即便再好的系统和设备，不日也会逐渐臃肿直至瘫痪。公司也是一样，良好的公司制度有助于企业健康、快速的发展；本篇分享的公司信息安全方针与政策，可作为公司制度的一部分，合理应用将有效地保障企业的信息资产安全。以下内容来自于网络，众平稍作修改分享。 XX公司信息安全方针与政策 第一章 总则 第一条 本方针政策旨在为重庆众平科技有限公司（Chongqing Zhongping Technology Co., Ltd.，下同）及其所有子公司、分支…
-
GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南
《GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南》是中国国家标准委员会发布的最新信息安全标准之一，旨在为各类组织提供关于信息安全风险管理的实施指导。该标准帮助组织建立有效的风险管理体系，识别、评估、控制和监测信息安全风险，从而提升组织的整体安全防护能力。 1. 标准背景与意义 在数字化转型的过程中，信息安全已成为企业和组织的关键议题。随着网络攻击、数据泄露、内部威胁等安全事件的频发，如何有效识别和管理信息安全风险已成为确保组织信息系统安全运行的必要条件。《GB/T 243…
-
智慧医院建设项目解决方案：CA 数字签名系统
为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全，需依据《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，建立全院统一的电子认证服务体系和业务应用安全支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性。 本系列文章分享一个比较新的智慧医院建设方案，原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例，本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表： 建立我院统一的电子认证服务体系，面向…
-
数据中心和大数据环境下的安全风险分析
随着大数据规模性、多样性、高速性、真实性特征的逐步显现，以及数据资产逐渐成为现代商业社会的核心竞争力，大数据对行业用户的重要性也日益突出。 世界经济论坛报告认为，“大数据为新财富，价值堪比石油”，大数据之父维克托则预测，数据列入企业资产负债表只是时间问题。同时，大数据将推动国民经济各行业各领域的创新应用，电子政务、电子商务都将发生变化，信息资源的战略重要性空前鼎盛，大数据将成为经济社会管理决策的基本平台。另外，大数据也将引领商业模式的重要创新，传统商业模式将开展大数据的挖掘，信息服务商将利用大数…
-
信息系统建设的安全机制建设
本XXX方案需要充分考虑长远发展需求，统一规划、统一布局、统一设计、规范标准，并根据实际需要及投资金额，突出重点、分步实施，保证系统建设的完整性和投资的有效性。在方案设计和项目建设中应当遵循以下的原则： 1、合规性和规范化原则 安全规划和建设应严格遵循国家信息安全等级保护或分级保护标准和行业有关法律法规和技术规范的要求，同时兼顾参考国际上较为成熟的ISO27000、CSA的成熟范例，从技术、运行管理等方面对项目的整体建设和实施进行设计，充分体现标准化和规范化。 2、国产自主化原则 大数据中心信息…
-
4A 安全体系建设：统一账号、认证、授权和审计
由于 Hadoop、HBase、Spark 等大数据系统在设计之初对安全问题考虑不充分，需要对大数据平台进行安全加固，其中最重要的是建立大数据环境下的4A 体系（账号 Account、认证 Authentication、授权 Authorization、审计 Audit）。 1. 统一账号系统 大数据平台基于 LDAP 实现大数据统一账号系统，对大数据平台各个组件的系统账号、用户账号进行集中、安全的管理。 统一账号系统提供 Web 界面方便管理员进行日常操作，并提供 RESTful https …
