分区防护 全面应对数据中心安全挑战
2013-12-10 09:37:45来源：比特网 热度:
随着企业的高速发展和经营对数据依赖性的增长，数据中心向着更大容量、更高能力、超大规模、多种业务模式和运营模式共存的方向发展。与此同时，DDoS攻击、黑客入侵等为数据中心网络安全带来了严峻的挑战。而华为认为：在数据中心安全防护解决方案中融入分区设计理念，能够有效保障数据中心的网络安全防护。
数据中心严峻的安全挑战
目前，DDoS攻击已经成为数据中心面临的最大威胁。随着攻击流量越来越大，攻击手段越来越复杂攻击越来越智能，传统的网络安全设备已难以防范。
而数据中心所存储的企业的关键信息资产，成为黑客攻击的重点。尤其是黑客攻击、蠕虫病毒、木马后门、间谍软件等混合威胁所带来的风险不断加剧。
同时，由于数据中心业务复杂，各区域的安全需求和保护等级各不相同。数据中心需要对自身的网络资源进行有效的安全区域、等级划分。而且，数据中心的特性决定了无论是边界网络还是内部网络都面临着性能瓶颈问题。
分区防护 全面应对数据中心安全挑战
针对以上安全挑战，华为认为：数据中心信息安全产品需要有更高的处理能力、防护产品的快速反应和高性能的处理能力，以满足防护种类繁多的攻击行为要求;同时数据中心的网络安全产品能够感知不同的应用类型，在网络需要时可以对不同的应用给予不同的带宽保障，保障高价值业务的用户体验;以缓和数据中心出口带宽的压力，提升用户体验。
对此，华为推出了高性能安全防护的数据中心网络边界防护解决方案。该方案遵循模块分区的设计理念，即根据企业自身特点，依据业务系统的相关性、数据流的访问要求和系统安全控制的要求等，把数据中心分成外联区、核心区。
在外联区，华为通过部署了高端防火墙、USG设备、Anti-DDoS设备IPS入侵防御系统等，实现了安全域隔离，将数据中心划分为外链区和核心区，对各个域之间的流量进行安全防护，有效保障网络安全。并可以对DDoS攻击进行有效识别，减少恶意流量的冲击，实现对DDoS的攻击防护。
核心区网络安全解决方案主要是通过在核心交换机上部署各种安全业务，如防火墙、IPS/IDS等为数据中心的业务提供内部网络安全解决方案。
在核心区，通过部署高性能USG设备，将核心区按照业务模式划分不同的区域，如测试区、托管区、运行管理区等，对不同的区域实现不同的安全策略，为不同的区域提供不同的安全防护能力。在核心区部署高性能的IPS设备、以旁路IDS方式部署NIP产品，从而可以做到监控内部攻击行为，检测异常的数据流量，同时在业务服务器群前，防御DDoS攻击、黑客攻击行为和蠕虫等，以保护高安全业务区的业务安全。
结语
面对当下数据中心网络安全的种种挑战，华为数据中心解决方案可谓具备了多种专业防护能力，对业务做到了应用层可视化管控。依托电信级的硬件平台，该方案针对数据中心大数据、大流量的特点，能够提供高性能、高可靠的安全防护。同时还具备高可靠性、易扩展和虚拟化能力强等特点。
华为完整的解决方案和强大的咨询服务能力，为数据中心在未来的快速的业务增长打下坚实的安全基础。
责任编辑：饶军
为您推荐
华为HTTH方案部署上海高清数字电视业务试验网“电视画面很清晰，下片效果特好，玩游戏也特爽，网速就是快。”上海的田先生兴奋地说道，他家位于浦东的“第九城市”小区。上海电信于2005年11月在该小区成功开通了基于光纤到户（FTTH）的三网合一业务，并在国内首次提供基于光纤到户（FTTH）传送的高清数字电视业务。用户在体验高清电视业务的同时，还可以使用VoIP话音、高速上网冲浪和互联网游戏等宽带业务。据悉，该试验网采用的是华为公司SmartAXOFA5920FTTH设备，该设备拥有1Gbps的高带宽能力，并具备完善的QoS机制和强大的用户管理功能，确保每个用户享有100M的带宽，足以承载26M带宽的高清数字电视业务。据记者了解，华为公司的光纤
华为中兴等我国7企业再添IPTV标准话语权11月5日，知情人士透露，在不久前举行的国际电联IPTV标准重要工作会议上，包括信产部电信研究院、电信、网通、华为、中兴、UT斯达康、上海贝尔阿尔卡特等在内的我国7个企业、机构又夺得多个重要的管理位置，掌握了制定IPTV国际标准的相当重要的话语权。争夺IPTV主导权据悉，10月16日至20日，国际电联IPTV焦点组(ITU-TFGIPTV)第二次会议在韩国釜山举行，来自全球的200名代表参加了这次会议。IPTV被认为是未来最重要的电信业务之一，但标准之争由来已久，不仅是电信运营商和广电运营商各执一词，去年年底，原来被看好的洋标准MEPG4被曝要收高额的专利费，连运营商也不放过，引起中国运营商和
专家称人民币升值无阻中国通信企业海外扩张华为中兴在海外频获大订单，专家认为人民币升值4%对中国电信设备价格优势影响有限“几乎每一、两周，中国运营商会获取海外订单，承建网络建设等诸如此类的消息。其中以华为和中兴在海外的扩张速度令人惊叹。”针对近期华为、中兴在海外攻城略地的扩张消息电信分析人士指出，尽管到目前为止人民币升值并未对国内电信设备商的出口产生过大的影响，但随着人民币升值加速，包括中国电信设备商将抛弃过去依赖廉价取胜的竞争模式实现产业升级。华为中兴海外占半壁江山伴随着中国和世界电信业的发展浪潮，华为、中兴等电信设备商在海外持续扩张，海外市场已经占据其销售额的半壁江山。本月15日，华为集团宣布将帮助德国第三大固网运营商Versat
携手意大利电信，华为欧洲市场再突破12月22日报道：华为技术有限公司（"华为"）日前宣布承建意大利电信（”TelecomItalia"）在意大利国内的城域波分项目。截至目前，华为成为第一个入选意大利电信项目的中国通讯设备供应商。本次合作，是继华为成为英国电信（BT）21CN全网传输设备和多业务综合接入（MSAN）的供应商、独家中标荷兰皇家电信（KPN）CWDM/DWDM项目之后，再一次成功携手欧洲主流电信运营商。凭借完善的产品和解决方案，华为顺利通过了意大利电信专家的严格谨慎评估，赢得了合同。华为意大利代表处代表乔小平表示：”该项目是华为与意大利电信的首次合作，但我们相信华为在光网络领域的领先技术、丰富的设备成熟商用经验以及以
