行業(yè)現(xiàn)狀和背景:

近年來，隨著互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，計算機病毒傳播、蠕蟲攻擊、垃圾郵件泛濫、敏感信息泄露等已成為影響為廣泛的安全威脅。對于各行業(yè)網(wǎng)站，每當(dāng)遭遇這些威脅時，往往會造成數(shù)據(jù)破壞、系統(tǒng)異常、網(wǎng)絡(luò)癱瘓、甚至宕機等問題，直接給網(wǎng)站業(yè)務(wù)帶來不同程度的影響。

由于專業(yè)知識不同，網(wǎng)站自身往往不具備必要的安全防御技術(shù)和手段。單方面或部分局部安裝常規(guī)的防火墻、入侵檢測、防病毒系統(tǒng)，根本無法面對技術(shù)呈專業(yè)化和混合化、攻擊呈規(guī)模化和商業(yè)化的黑客等深層次的破壞行為，使網(wǎng)站安全防護收不到很好效果。完全由網(wǎng)站自己投資構(gòu)建安全防御體系又不太現(xiàn)實的。一方面資金占用極大，另一方面安全技術(shù)本來就更新較快，如無法及時更新，就不會取得很好效果，同時也會形成巨大的資源浪費。

完善的安全防護體系是實現(xiàn)在安全功能、安全服務(wù)、安全管理等幾個層面為用戶提供立體的安全防御，從安全功能和安全服務(wù)上來滿足不同用戶的安全需求，并通過有效、可靠的安全管理將用戶充分服務(wù)起來。只有這樣，才有可能取得良好的安全防護效果。

物理安全防護：

機房采用環(huán)境實時監(jiān)控錄像和門禁系統(tǒng)，進行嚴格的身份控制，對不同的功能區(qū)和不同的客戶系統(tǒng)進行物理隔離，同時加以嚴格的管理制度，對內(nèi)部人員的權(quán)限管理，外部客戶和參觀人員的出入管理、制定網(wǎng)絡(luò)運營規(guī)范，包括設(shè)備訪問權(quán)限設(shè)置、安全事故分級和匯報制度、安全緊急事件響應(yīng)流程和處理規(guī)范；實行對客戶的安全服務(wù)規(guī)范，包括安全服務(wù)內(nèi)容、服務(wù)流程、服務(wù)品質(zhì)保證（SLA）。對環(huán)境（溫度、濕度）進行嚴格的指標限制，有完善的環(huán)境控制系統(tǒng)；配備先進火災(zāi)報警系統(tǒng)和消防系統(tǒng)。

網(wǎng)絡(luò)安全防護：

核心骨干網(wǎng)絡(luò)的防護——布署千M級集群防護能力防火墻與搭配CISCO頂級路由設(shè)備與自我防御體系布署有國內(nèi)頂級的超高標準集群防護區(qū)域。在骨干網(wǎng)處布署的高級安全策略與虛擬獨享的流量策略并在其核心層布署，能滿足客戶超高的防護標準與高質(zhì)量的網(wǎng)絡(luò)安全穩(wěn)定！

管理網(wǎng)絡(luò)系統(tǒng)的防護——隔離管理網(wǎng)絡(luò)與其它網(wǎng)絡(luò)系統(tǒng)，采用防火墻進行訪問控制；服務(wù)器系統(tǒng)進行全面的系統(tǒng)優(yōu)化配置，以消除安全隱患；采用IDS技術(shù)進行入侵監(jiān)控；針對具體應(yīng)用進行安全優(yōu)化；管理信息的傳輸采用加密通道；數(shù)據(jù)庫信息和相關(guān)重要信息進行備份。

網(wǎng)絡(luò)服務(wù)系統(tǒng)的防護——網(wǎng)絡(luò)服務(wù)系統(tǒng)與其他網(wǎng)絡(luò)系統(tǒng)隔離，采用防火墻進行訪問控制；服務(wù)器系統(tǒng)進行全面的系統(tǒng)安全優(yōu)化，消除安全隱患；采用IDS技術(shù)進行入侵監(jiān)控；對發(fā)布服務(wù)器的遠程訪問進行嚴格的限制，使用雙因子認證機制；使用DNS服務(wù)器達到負載均衡；E-Mail服務(wù)器、文件服務(wù)器采用防病毒技術(shù)；應(yīng)用服務(wù)器進行相應(yīng)應(yīng)用安全優(yōu)化。

數(shù)據(jù)安全防護：

　實施防火墻技術(shù)控制對客戶網(wǎng)絡(luò)系統(tǒng)的訪問；系統(tǒng)安全優(yōu)化技術(shù)對客戶的路由/交換/服務(wù)器系統(tǒng)進行全面的安全評估和安全優(yōu)化；IDS技術(shù)對客戶系統(tǒng)進行全面的入侵監(jiān)控；提供安全緊急響應(yīng)；提供防病毒措施；提供VPN，保證客戶網(wǎng)絡(luò)維護和異地數(shù)據(jù)傳輸?shù)陌踩�；提供�?shù)據(jù)備份。

軟件安全防護：

為托管客戶提供國內(nèi)外安全防護軟件，幫助保護托管用戶服務(wù)器內(nèi)各種應(yīng)用軟件，為客戶的Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、FTP服務(wù)器、郵件服務(wù)器等提供24X7的集中查毒、殺毒、防毒和預(yù)警服務(wù)，消除電腦病毒和蠕蟲病毒所導(dǎo)致的威脅隱患，并且可以安裝實時網(wǎng)絡(luò)防毒系統(tǒng)，通過互聯(lián)網(wǎng)定期自動更新軟件和病毒標志，使服務(wù)器不受新病毒的侵害。

安全防護服務(wù)：

通過炎黃網(wǎng)絡(luò)及其渠道合作伙伴專家的共同努力實現(xiàn)安全保護服務(wù)，確保安全防護方面出現(xiàn)的高級需求，幫助托管用戶選擇合適的安全產(chǎn)品，因地制宜地制定符合托管用戶應(yīng)用需求的安全策略，構(gòu)筑出一個結(jié)合優(yōu)質(zhì)安全產(chǎn)品和動態(tài)人員管理的安全服務(wù)體系，不僅有效地保障了整個數(shù)據(jù)中心的網(wǎng)絡(luò)安全，同時也成功地向各類型網(wǎng)站提供專業(yè)高效的一站式網(wǎng)絡(luò)安全整體建設(shè)解決方案。

客戶采用炎黃網(wǎng)絡(luò)安全防護解決方案，得到收益：

(1)國家級標準機房設(shè)施和自我布署國內(nèi)頂級的超高標準集群防護體系，為托管客戶搭建了理想物理安全和網(wǎng)絡(luò)安全環(huán)境。

(2)采用適合的安全產(chǎn)品和制定完善的安全策略，為托管客戶提供安全解決方案、防御措施。

(3)為托管客戶提供具有明顯優(yōu)勢的貼身陪護安全服務(wù)，并無需一次性投資，這樣可節(jié)約客戶的IT資金，以少的投入，達到大的安全防護要求和效果。

(4)全方位安全防護體系，使托管客戶將更多精力投放到自身業(yè)務(wù)上。