李万山

【摘要】 在现代信息社会，IDC这个名词越来越多的出现在媒体和评论，IDC（互联网数据中心）的技术、服务和发展也被越来越多的人关注。本文将综合相关研究文献资料，简要分析IDC通信技术，并基于IDC通信技术在应用中所面临的网络安全威胁、攻击分析相关防护系统，旨在提升IDC通信技术的应用水平。

【关键词】 通信技术 IDC技术 安全威胁与攻击

近年来，通信技术正发生着百年未遇的巨大变化，尤其是中国IDC（互联网数据中心）也得到快速发展，截止2012年底，中国IDC市场规模达到210.5亿元人民币，增速达到23.2%[1]。目前，IDC通信技术应用广泛应用于卫星电视广播网、分组交换网、用户电话网、国际互联网络等通信网的建设中，IDC通信技术通信作为社会发展的基础设施和发展经济基本要素，越来越受到世界各国的高度重视和大力发展。

一、IDC通信技术

IDC的数据，一个主要的企业，该公司租用的带宽、服务器、存储空间和各种增值服务系统和提供质量保证服务。IDC的优势在于高速互联骨干网、安全可靠的机房设施、丰富的带宽资源和非常完整的增值服务。增值服务包括电子商务托管、网络安全、VPN安全加密的远程镜像站点，代理维护和应用管理等。IDC网络系统可以分为四大模块：互联网接入模块、分布层和服务器接入模块、核心模块和后台管理模块。

IDC系统是典型的多客户/服务器群结构。保证托管客户之间安全的通用方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN每个客户被从第二层隔离开。IDC后台管理模块采用二级网络结构便是对VLAN的支持。IDC中的流量流向几乎都是在服务器与客户之间，服务器间的横向通信极少发生。因此，专用VLAN在同一个二层域中有三类不同安全级别的端口。与服务器连接的端口称为专用端口，它只能与混杂端口通讯。混杂端口没有专用端口的限制，它与路由器或第三层交换机接口相连。共有端口之间可以互相通讯，也可以和混杂端口通讯，它主要是用于同一个VLAN中需要互相通讯的一组客户。

二、IDC网络安全威胁、攻击及防护系统

2.1 IDC网络安全威胁、攻击

网络面临的安全威胁和攻击很多，主要表现在：

（1）IDC网络检测。攻击者首先了解开放信息源的安全状况，然后利用端口扫描等手段获取主动目标主机，了解主机开放服务、操作系统类型和使用安全漏洞。（2）IDC网络窃听。目前，IDC的窃听攻击主要网络监控。攻击者在互联网上获得一个网络入口点，得到所有的数据包，并提取密码和其他安全信息，这是从文本发送。（3）获得密码。攻击者通过默认密码，密码猜测和使用密码猜解的自动化工具和其他的方式，你可以尝试IDC主机的密码，然后实施的攻击。（4）知识产权欺诈。网络欺骗是指攻击者通过网络监听，网络数据包的源IP数据包发送给攻击者篡改主机受信任的主机地址的目标，从而获得信任的目标。（5）DOS攻击。在DOS拒绝服务攻击中，攻击者发送多个认证请求到服务器，所有的请求的返回地址是伪造，直到服务器拒绝为超载提供服务。分布式拒绝服务使用该工具的变体，它将使用网络协议的缺陷，控制多个伪主机攻击目标。（6）IDC主机缓冲区溢出攻击。缓冲区溢出攻击是将缓冲区的内容写入到程序中，这会导致缓冲区的溢出，从而使程序可以执行其他攻击者所指定的代码。（7）蠕虫、病毒和木马攻击。IDC的攻击者进入中控主机漏洞存在的网络，复制和传播病毒，在被感染的主机设置后门或者执行恶意代码。

2.2 IDC安全防护系统

IDC安全系统包括四个步骤的安全防御、实时监控、实时响应、备份和恢复，可以通过整合传统安全技术的改进实现[2]。此外，在IDC的安全、安全管理、日志管理、策略、服务质量、负载平衡、高可用性和带宽管理报告也是必不可少的。各种安全组件可以单独使用或在协同工作中，除了主动攻击响应技术和自动恢复、控制和操作的响应和恢复还依赖于管理员。最后，在部署完成IDC安全系统，必须从管理全局的角度制定安全管理策略、安全技术和安全设备管理。

目前，IDC安全防护体系的发展趋势是无缝集成多项安全技术，达到在不降低网络应用性能的同时，提供集成的网络和内容层面的安全保护。以专用芯片及专用硬件作为平台支撑，以标准化的管理平台统一控制。IDC的安全防护系统的发展趋势是无缝集成多种安全技术来实现集成的网络和内容的安全保护水平，不降低网络应用性能。以专用芯片和专用硬件为平台，支持统一管理的标准化管理平台。

三、结语

通信作为发展经济的基本要素和社会发展的基础设施，越来越受到了世界各国的大力发展和高度重视。综上所述找到现代通信技术在未来的发展方向，并且扩大现代通信技术在宽带化、智能化、个性化、数字化方面的优势，推进现代通信技术的应用，使之成为经济建设和社会发展的动力，从而实现行业的发展、社会的进步。

参 考 文 献

[1]梁春丽.国内IDC步入黄金发展期[J].金融科技时代，2013（5）：14.

[2]李孟庆.IDC全生命周期的讨论[J].中国新通信，2015，17（20）：68-69.