IDC安全防护方案

一、概述
IDC即是Internet Data Center 是基于Internet 网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括主机托管（机位、机架、VIP机房出租）、资源出租（如虚拟主机业务、数据存储服务）、系统维护（系统配置、数据备份、故障排除服务）、管理服务（如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断），以及其他支撑、运行服务等。
随着中国互联网以超常的速度向前发展，企业用户对IDC的需求也日益增长，而随着电信运营商业务转型，各种数据业务也层出不穷，比如中国电信开展的互联星空计划的实施、中国移动的ADC业务系统等也受到越来越多的用户认可，作为其主要业务平台IDC也受到越来越多的关注，而安全性则是焦点之一。
本文主要是通过对IDC网络系统和业务系统现状的介绍，分析其安全状况，然后对当前IDC存在的安全风险进行整理和分析、再提出针对IDC的网络安全解决方案
二、IDC安全现状
2.1网络和业务现状
典型的IDC通常由网络骨干层、汇聚层和接入层三个层面构成，骨干层通过高性能路由器连接两个或以上的运营商互联网骨干网，提供Internet接入，并实现链路备份，核心路由器以下则为两台核心交换机作为网络的汇聚层，在汇聚层以下由L2/L3交换机构成接入层，接入各种托管服务。