数据中心安全 解决方案目录 第一章 解决方案 1
1 建设需求 X X X 用户经过多年的信息化建设，各项业务都顺利的开展起来了，数据中心已经积累了很多宝贵的数据，这些无形的资产比硬件资产还重要，但它们却面临着非常大的安全挑战
在早期的系统建设过程中，大多用户不会考虑数据安全、应用安全层面的问题，经过多年的发展，数据中心越来越庞大，业务越来越复杂，但信息安全完全没有配套建设，经常会发生一些安全事件，如：数据库的表被人删除了、主机密码被人修改了、敏感数据泄露了、特权账号被第三方人员使用等等情况，而这些安全事件往往都是特权用户从后台直接操作的，非常隐蔽，这时候往往无从查起
其实，信息安全建设在系统的设计初期开始，就应该要介入，始终贯穿其中，这样花费的人力物力才是最小
当 一个 系统建成 后，发现 问题了，回 头 再 来考虑安全建设，这样投 入的成 本 将 会变 得 最大
2 建设思 路 数据中心的安全体 系建设并 非安全产品 的堆 砌 ，它是一个 根 据用户具 体 业务环 境 、使用习 惯 、安全策 略 要求等多个 方面构 建的一套生态 体 系，涉 及 众 多的安全技 术 ，实施 过程需要涉 及 大量 的调 研 、咨 询 等工 作，还会涉 及 到 众 多的安全厂家 之 间 的协 调 、产品 的选 型 ，安全系统建成 后怎 么 维 持 这个 生态 体 系的平 衡 ，是一个 复杂的系统工 程，一般 建议 分 期投 资建设，从技 术 到 管 理 ，逐 步 实现 组 织 的战略 目 标
整 体 设计思 路 是将 需要保 护 的核 心业务主机包 及 数据库围 起来，与 其他 网 络区 域 进 行 逻 辑 隔 离 ，封 闭 一切 不应该暴 漏 的端 口 、IP，在不影 响 现 有业务的情况下 形成 数据孤 岛 ，设置 固 定 的数据访 问入口 ，对 入口 进 行 严 格
