数据中心的安全性建设应考虑针对DoS/DDoS、应用层CC攻击、非TCP/IP协议层攻击等多种未知攻击进行安全防御。保证网络正常运转，清洗攻击流量。系统具备如下功能：
1、攻击检测：利用了多种技术手段对DoS/DDoS攻击进行有效的检测，在针对不同的流量触发不同的保护机制，提高效率的同时确保准确度。
2、主机识别：自动识别其保护的各个主机及其地址，某些主机受到攻击不会影响其它主机的正常服务。
3、指纹识别：用来识别整个连接过程，其中包括：源、目的、协议、端口等情况的识别。
4、协议分析：对于TCP协议报文，通过连接跟踪模块来防护攻击；而对于UDP及ICMP协议报文，主要采用流量控制模块来防护攻击。
5、攻击过滤：设备运行完整的攻击过滤流程，过滤攻击使正常流量到达主机。
6、流量控制：主要是针对一些攻击流量做限制。紧急触发状态，针对攻击频率较高的攻击防护模式，此模式将更为严格过滤攻击；简单过滤流量限制，是针对某些显见的攻击报文做的一种过滤模式，目前可以过滤内容完全相同的报文，及使用真实地址进行攻击的报文；忽略主机流量限制，用于限制忽略主机的流量，当某个忽略主机的流量超过设置值，超过的流量将被丢弃；伪造源流量限制，用于限制内网攻击。
7、连接控制：根据攻击的流量和连接数阀值来设置触发防护选项，连接数阀值可以根据不同情况来灵活控制。
8、连接跟踪：针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，解决针对TCP协议的DDoS攻击。
9、日志审计：日志记录可全面记录产品系统运行及防护状态，并对不同操作权限的操作进行记录。
相关文章
-
信息系统应急预案管理制度，系统安全事件应急处理办法
为保证业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。本系统安全事件应急处理办法适用于发生在网络上的突发性事件应急工作。 第一章 目的 第一条 为保证重庆XX中学业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。 第二章 范围 第二条 适用于发生在重庆XX中学网络上的突发性事件应急工作。 第三章 原则 第三条 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第四章 管理细则 第四条 职责 应…
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆XX中学信息系统岗位人员的聘用、任职、离职的安全考察、保密控…
-
弱电项目中的安全性设计：网络安全、系统安全、物理安全和数据安全
电系统工程主要指通讯自动化、楼宇自动化、办公自动化、消防自动化和保安自动化，当然信息化技术发展至今，弱电系统已远不止于此，具体可以看看这篇文章：什么是弱电智能化系统集成？主要包括哪些系统？本篇众平给各位说说一般信息化系统中的安全性设计。 网络安全设计要求 在弱电系统规划设计环节应结合信息安全需求，落实必要的安全防护和技术保障措施。 系统自身安全功能 账号权限设计。按照系统安全要求，本系统采用角色-模块化-权限-功能四位一体的方案来实现账号权限管理，具体如下： 角色：如系统管理员角色，系统操作员角…
-
信息安全方针及安全策略
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全方针及安全策略，倒是契合当下网络安全态势。原文档开放下载中~ 第一章 目的 第一条 为了深入贯彻落实国家信息安全政策文件要求和信息安全等级保护政策要求，加强重庆XX中学的信息安全管理工作，增强重庆XX中学全员信息安全意识，切实提高重庆XX中学信息系统安全保障能力，特制定本方针。 第二章 范围 第二条 适用于重庆XX中学信息安全管理活动。 第三章 职责 第三条 由领导和各科…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和…
-
大数据信息系统中的数据加密、数据完整性和可用性保护
大数据平台对数据进行加密存储，实现无明文存储，避免明文带来的数据泄露等安全风险。 实现数据的透明加解密，在集群中数据写入时自动对数据进行加密、数据读取时自动对数据进行解密，数据离开集群环境后是密文，没有秘钥的情况下不能解密。一方面在集群环境中对应用程序实现透明加解密方便上层应用的开发，减少上层应用处理加解密带来的额外负担和安全风险；另一方面对数据起到保护作用，数据一旦离开集群环境就不能访问到秘钥因此无法解密出明文。 对于高密级的数据，可以设置多次加密和解密授权。通过不同的秘钥和加密算法对数据进行…
