文｜中国联通陕西省分公司 王 东

1 IDC概述

IDC即是Internet Data Center，是基于Internet网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括主机托管（机位、机架、VIP机房出租）、资源出租（如虚拟主机业务、数据存储服务）、系统维护（系统配置、数据备份、故障排除服务）、管理服务（如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断），以及其他支撑、运行服务等。

随着中国互联网以超常的速度向前发展，企业用户对IDC的需求也日益增长。而随着电信运营商业务转型，各种数据业务也层出不穷，作为其主要业务平台IDC也受到越来越多的关注，而安全性则是焦点之一。

2 运营商IDC面临的安全威胁

运营商IDC面临三大安全攻击类型：

（1）面向应用层的攻击。常见的应用攻击包括恶意蠕虫、病毒、缓冲溢出代码、后门木马等。应用攻击利用软件系统在设计上的缺陷，基于现有的业务端口进行传播。在传统运营商IDC以资源出租的业务模式中，此类攻击没有直接影响IDC的运营，其表现在IDC内部客户受攻击后，可能会导致其租用的带宽资源被攻击占用。在新一代IDC中，运营商自身增值业务系统也会受到该类攻击威胁。

（2）面向网络层的攻击。最典型就是拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）。常见的DDoS攻击方法有SYN Flood、Established Connection Flood 和Connection Per Second Flood。攻击者通过恶意抢占网络资源，使IDC无法正常运营。该类攻击是目前和今后运营商IDC最常见的攻击，也是运营商IDC安全防护的重点之一。

（3）对网络基础设施的攻击。……