核心網絡安全防護

核心網絡、服務器群、數據中心是網絡的關鍵部分，不僅面臨來自外部的安全威脅，也面臨來自網絡內部不法用戶的安全威脅，必須加強安全防護。

1

通過安裝應用防火墻系統，防止來自內外網的攻擊和非法訪問，加強對內部用戶有效的訪問控制；

2

配合防火墻安裝IPS/IDS系統，實時監(jiān)測用戶的網絡行為，及時報警、阻斷非法網絡行為；

3

通過服務器防病毒系統加強服務器系統的病毒防護；

4

通過主機加固系統、主機入侵防護系統，加強服務器系統自身安全防護，防止因為系統漏洞、系統補丁帶來的安全隱患；

5

在應用規(guī)模較大的應用系統時，通過服務器負載均衡系統，合理分配訪問應用流量，提高系統的性能和利用率；也可以利用負載均衡系統的單邊加速功能，實現對應用系統的訪問加速，提高訪問性能；

6

對于網絡中各個系統之間，可以通過SSL VPN系統實現有效的邏輯隔離時，實現有效的訪問授權控制；還可以通過流緩存加速SSL VPN提高訪問性能；

7

通過存儲備份系統對數據庫、數據文件進行集中備份，保證數據資料的安全和便于及時恢復，對重要的數據資料實現異地備份；

8

通過存儲備份系統對服務器系統進行集中備份，包括：操作系統、應用系統等，保證服務器系統的穩(wěn)定運行和及時恢復，對于系統運行連續(xù)性要求較高的系統，可能實現系統容災，當主系統出現故障時，備用系統實時接管。對重要的應用系統還需實現異地備份和異地容災；

9

對于重要數據資料，特別是研發(fā)數據、設計資料等，采用數據防泄密系統、或數據加密系統，加強重要數據資料的管理，防止非法非授權的訪問、操作、拷貝、傳播，保證數據資料的安全；