一 數據中心的安全現狀
數據中心是現代社會的信息資源庫，能夠提供各項數據服務，它通過互聯網與外界進行信息交互，響應服務請求。由于互聯網的高度開放性，使得數據中心也成為了互聯網上的一個組成節點，同樣也面臨著其他節點受到的共同威脅：病毒、蠕蟲、木馬、后門及邏輯炸彈等。在少數別有用心的人眼中，數據中心保存的各種關鍵數據是無價之寶，在經濟利益或其他特定目的的驅使下，這些人會利用種種手段對數據中心發動攻擊或企圖滲透進入數據中心，對數據中心的關鍵數據進行各種非授權訪問和非法操作。由此可能帶來數據中心的關鍵數據被監聽、竊取、仿冒和篡改，服務器運行緩慢、性能下降或死機而無法對外提供數據服務，甚至硬件被損壞，造成重大損失。由于數據中心在網絡中直接擔負著匯總數據、整合數據資源、提供數據服務和維護全網運行等任務，是各種網絡活動得以安全運行的基礎，必須能夠提供較快的響應速度，滿足全時段提供服務的要求。因此，數據中心的安全運行就顯得至關重要。
二 數據中心存在的安全缺陷
當前，數據中心為應對種種安全威脅，采取了許多安全機制和防范措施，綜合而言，主要采取的應對策略有防病毒技術、防火墻技術、入侵檢測技術和數據庫安全審計，有效確保了數據中心的可靠運行。這些技術通過不同機制來應付種種安全威脅，各有所長，取得了極大成效。然而從實踐結果來看，仍然存在不小的缺陷，如下所述：
�、俦M管數據中心安裝了不同類型的防病毒硬件或殺毒軟件，但是，數據中心安全不僅僅包括防病毒的問題，還包括外來非法侵人檢測與安全策略執行等方面，防病毒技術難以完全解決這些方面的威脅。
�、跀祿行陌惭b軟硬件防火墻后，可以通過設定規則來阻止非授權訪問，但是仍無法避免垃圾郵件及拒絕服務的侵擾。
�、廴肭謾z測技術是被動檢測，在提前預警和主動預測方面存在先天不足，且難以精確定位入侵來自何處。
�、軘祿䦷彀踩珜徲嬆軌驅祿行牡墓ぷ鬟^程進行實時跟蹤和審計，有效監控網內和網外用戶對數據庫的操作，但是目前的這種安全審計仍然存在系統智能化程度低、無法進行實時監測和及時報警、審計日志可以被攻擊者惡意刪除，以及篩選有用信息極其困難等缺點。
因此，針對當前數據中心安全機制存在的不足，這里提出了數據中心的4層安全體系架構，通過搭建應用層的4層防護體系，實現數據中心的全面防護，保障數據中心的可靠運行。
核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://m.vmgcyvh.cn/
本文標題：數據中心存在的安全缺陷
相關文章
