丛 海

内蒙古自治区新闻出版广播影视科研所 内蒙古 呼和浩特市 010050

1 数据中心边界防护

数据中心（Internet Data Center，IDC），是基于互联网中的内部网络提供的全套设施与运维支撑服务体系。它可以实现数据的集中式收集、存储、处理和发送。通常由大型网络服务器提供商建设，为企事业单位或个人客户提供服务器托管、虚拟域名空间等服务。

数据中心的网络结构通常具有主要针对数据中心内的服务器进行保护，使用的安全功能需要根据服务器类型综合考虑；数据中心可能部署有多家企业的服务器，更容易成为黑客的攻击目标；数据中心的核心功能是对外提供网络服务，保证外网对数据中心服务器的正常访问极其重要，这不仅要求边界防护设备拥有强大的处理性能和完善的可靠性机制，还可以在发生网络攻击时仍不影响正常的网络访问；数据中心流量复杂，如果流量可视度不高，则不能进行有针对性的配置调整等特征。

图1 数据中心边界防护部署

如图1 所示，防火墙作为数据中心的边界，应实现以下功能：开启审计功能和流量统计，对IP、用户、应用对流量状况进行审计分析和长期统计，审计分析结果协助管理员确立安全策略制定漏洞，长期统计形成类大数据分析结果可协助管理员整理并系统调整现有的安全策略；开启入侵防御、实时更新反病毒库，使服务器降低入侵、蠕虫、木马等病毒危害比率；IP 地址和网络应用限制流量可以使服务器稳定运行，避免网络出口拥塞，影响网络服务；……