新型数据中心网络安全体系研究

摘要

新型数据中心作为数字经济的“信息底座”，具有“高技术、高算力、高能效、高安全”的“四高”典型特征。根据国家顶层相关指导文件，结合新型数据中心典型特征和发展趋势，从运营技术和信息技术两个视角研究了新型数据中心安全防护体系。其中，面向运营技术层面，重点研究了底层设施的安全防护。面向信息技术层面，提出基于“监测预警、安全防护、应急响应、综合管理”的新型数据中心安全保障体系，保障数据资源安全。通过系统性的网络安全思考，为建立新型数据中心整体安全体系提供有益参考。

内容目录：

1　新型数据中心发展现状与趋势分析

1.1　新型数据中心典型特征

1.2　新型数据中心涉及的技术领域

1.3　新型数据中心发展现状与趋势

1.3.1　业务现状与趋势

1.3.2　安全现状与趋势

2　面临的安全威胁

2.1　基础设施运营安全防护薄弱，极易成为攻击入口

2.2　被动防御，安全体系不完善导致风险应对能力不足

2.3　海量数据在数据中心融合、共享与应用，数据泄露风险日益加大

2.4　大量租户依托数据中心构建业务，面临网络攻击风险

2.5　分散防护，缺乏整体网络安全监管能力

2.6　缺乏体系化的密码保障能力

3　新型数据中心网络安全体系研究

3.1　安全保障思路

3.1.1　加强数据中心基础设施安全防护

3.1.2　构建“数盾”体系，保障数据全生命周期安全

3.1.3　加强租户应用安全保障

3.1.4　深化密码应用，建立体系化密码保障能力

3.1.5　统筹打造新型数据中心安全运营管理中心

3.2　安全总体框架

3.3　新型