IDC信息安全系统架构_第1页
IDC信息安全系统架构_第2页
IDC信息安全系统架构_第3页
IDC信息安全系统架构_第4页
IDC信息安全系统架构_第5页
已阅读5页,还剩18页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2014.05.09IDC信息安全系统架构目录2概述1IDC信息安全系统整体架构3IDC信息安全管理模块分析4DPI与信息安全管理模块关系5上网日志留存系统技术架构6IDC信息安全系统部署方式P1概述-业务需求如何对IDC机房的基础资源进行统一管理?如何准确掌握IDC机房内有多少网站?多少域名?如何发现IDC机房内未备案、黑名单网站信息?如何主动发现IDC机房内接入网站的有害信息?如何对IDC机房内有害信息实行实时封堵管控?如何溯源网络行为日志?P2概述-信息安全系统P3稳定可靠不良信息监测过滤平台不良信息监测、过滤3高效的分布式海量数据检索方案访问日志2细致详实的机房数据监测基础数据监测1基于行业违规处置的扩展管控模块违规控管4信息安全系统概述-功能介绍P4系统管理资源管理信息监测黑白名单信息过滤业务管理统计分析IDC信息安全管理系统资源、监测、控管、业务四维一体化管理模式全面了解管辖范围内基础资源、域名信息实时监测机房内违法违规信息实时过滤机房内不良信息实时掌握机房内黑名单接入情况全面掌握机房内虚拟主机、未备案等信息多维度统计分析资源、业务数据、控管结果目录2概述1IDC信息安全系统整体架构3IDC信息安全管理模块分析4DPI与信息安全管理模块关系5上网日志留存系统技术架构6IDC信息安全系统部署方式P5IDC信息安全系统部署架构P6IDC信息安全系统整体架构P7

系统整体分为中央控制平台【CU】、省端执行系统【EU】、管局系统、内部相关系统三大模块。省端执行系统主要包括:信息安全管理模块、日志合成服务器和统一DPI设备;控制平台按中国移动集团的内部接口规范和技术标准与内部的集团网站备案系统、IDC运营管理平台、上网日志留存系统、网管系统等通过接口实现信息共享。目录2概述1IDC信息安全系统整体架构3IDC信息安全管理模块分析4DPI与信息安全管理模块关系5上网日志留存系统技术架构6IDC信息安全系统部署方式P8IDC信息安全管理模块分析P9信息安全管理模块作为执行单元(EU),将生成的监测日志、过滤日志、违法违规信息发送给中央控制平台(CU),在中央控制平台端可通过WEB管理系统管理相关数据。根据移动实际业务情况还可从信息安全管理模块直接输出访问日志到上网日志留存系统。同时信息安全管理模块还定时回传运行状态至中央控制平台,以实现统一管理。IDC信息安全管理模块对信息进行监测、过滤P10目录2概述1IDC信息安全系统整体架构3IDC信息安全管理模块分析4DPI与信息安全管理模块关系5上网日志留存系统技术架构6IDC信息安全系统部署方式P11DPI与信息安全管理模块关系P12

DPI设备负责对IDC链路双向流量进行监测解析,按照业务需求采集流量相关数据提交至信息安全管理模块及日志合成服务器。

DPI设备将分离流量至信息安全管理模块,将流量日志传输至日志合成服务器。IDC信息安全管理系统需要从DPI设备分流全报文数据至信息安全管理模块。

系统逻辑结构图如下所示:目录2概述1IDC信息安全系统整体架构3IDC信息安全管理模块分析4DPI与信息安全管理模块关系5上网日志留存系统技术架构6IDC信息安全系统部署方式P13上网日志留存系统日志架构P14上网日志留存系统实现对IDC链路的上网日志进行存储,以及用于对日志做业务方面的信息分析,包括常用的TCP协议以会话为单位记录,UDP协议以数据包为单位记录。管局侧SMMS系统可下发查询指令到中央控制平台进行日志查询,中央控制平台转发查询指令给网络日志服务器,并返回相应的日志结果数据。海量数据高效存储海量数据高效检索网页浏览访问日志管理P15策略下发移动控制平台管局侧SMMS数据上报……指令下发结果上报移动控制平台日志查询平台上网日志留存系统日志合成服务器目录2概述1IDC信息安全系统整体架构3IDC信息安全管理模块分析4DPI与信息安全管理模块关系5上网日志留存系统技术架构6IDC信息安全系统部署方式P16部署方式-镜像P17镜像方式使用环境建议流量>500MB;监控口带宽容量>=镜像口带宽容量。部署特点:不需要额外的网络设备,成本低;部署方面灵活,可调整监控流量的范围。部署方式-分光P18分光方式使用环境流量<=10G;分光光强达到设备网卡识别要求。

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论