数据中心的安全性建设应考虑针对 DoS/DDoS、应用层 CC 攻击、非 TCP/IP 协议层攻击等多种未知攻击进行安全防御。保证网络正常运转，清洗攻击流量。系统具备如下功能：
1、攻击检测：利用了多种技术手段对 DoS/DDoS 攻击进行有效的检测，在针对不同的流量触发不同的保护机制，提高效率的同时确保准确度。
2、主机识别：自动识别其保护的各个主机及其地址，某些主机受到攻击不会影响其它主机的正常服务。
3、指纹识别：用来识别整个连接过程，其中包括：源、目的、协议、端口等情况的识别。
4、协议分析：对于 TCP 协议报文，通过连接跟踪模块来防护攻击；而对于 UDP 及 ICMP 协议报文，主要采用流量控制模块来防护攻击。
5、攻击过滤：设备运行完整的攻击过滤流程，过滤攻击使正常流量到达主机。
6、流量控制：主要是针对一些攻击流量做限制。紧急触发状态，针对攻击频率较高的攻击防护模式，此模式将更为严格过滤攻击；简单过滤流量限制，是针对某些显见的攻击报文做的一种过滤模式，目前可以过滤内容完全相同的报文，及使用真实地址进行攻击的报文；忽略主机流量限制，用于限制忽略主机的流量，当某个忽略主机的流量超过设置值，超过的流量将被丢弃；伪造源流量限制，用于限制内网攻击。
7、连接控制：根据攻击的流量和连接数阀值来设置触发防护选项，连接数阀值可以根据不同情况来灵活控制。
8、连接跟踪：针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，解决针对 TCP 协议的 DDoS 攻击。
9、日志审计：日志记录可全面记录产品系统运行及防护状态，并对不同操作权限的操作进行记录。
相关文章
-
账号口令和权限管理制度，密码管理条例
为加强重庆 XX 中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆 XX 中学网络的非授权访问，特制订本管理办法。 第一章 目的 第一条 为加强重庆 XX 中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆 XX 中学网络的非授权访问，特制订本管理办法。 第二章 范围 第二条 所有使用重庆 XX 中学网络信息系统的人员。 第三章 职责 第三条 重庆 XX 中学所有使用信息系统的人员均需遵守本管理办法规定，网络安全办公室负责建立…
-
制造业客户数据安全解决方案（数据防泄密需求分析）
展开文章目录 文章目录 1 电脑终端数据的安全 2 文件、数据传输的安全 3 服务器数据的安全 4 如何更好事后溯源，尽量减少损失，维护自己的利益 5 在数据安全管理和数据应用效率两方面的难以均衡 机械行业是历史悠久的工业形式，与国民经济密切相关，属于周期性行业，是我国最重要的工业制造行业之一。即使网络经济与 IT 信息技术在世界范围内占据主导地位，依然离不开一个发达的、先进的物质基础，而机械行业正是为生成这种物质基础提供工艺装备的主要行业，一个国家的富强离不开机械行业的支撑。 机械行业中的机械…
-
信息系统运维和设备维保项目的服务内容及质量要求
展开文章目录 文章目录 1 信息系统运维和设备维保项目服务范围 2 信息系统运维和设备维保项目服务内容与要求 3 信息系统运维和设备维保项目服务总体要求 4 信息系统运维和设备维保派驻人员要求 5 信息系统运维和设备维保安全要求 本次中评科技提供一个通用的信息系统运维和设备维保项目的服务内容及质量要求模板，本例是以采购人的角度及口吻写的一个简化的版本，各位在项目上可以做一个参考，并灵活调整删改。 1 信息系统运维和设备维保项目服务范围 本项目服务范围包括 XXX 内网机房、外网机房（均含综合楼、…
-
弱电项目中的安全性设计：网络安全、系统安全、物理安全和数据安全
展开文章目录 文章目录 网络安全设计要求 系统自身安全功能 系统安全加固 系统自身安全功能 系统物理安全 灾难备份及恢复 电系统工程主要指通讯自动化、楼宇自动化、办公自动化、消防自动化和保安自动化，当然信息化技术发展至今，弱电系统已远不止于此，具体可以看看这篇文章：什么是弱电智能化系统集成？主要包括哪些系统？本篇众平给各位说说一般信息化系统中的安全性设计。 网络安全设计要求 在弱电系统规划设计环节应结合信息安全需求，落实必要的安全防护和技术保障措施。 系统自身安全功能 账号权限设计。按照系统安全…
-
信息系统工程实施管理
第一章 目的 第一条 为了规范重庆 XX 中学信息系统建设管理和工程实施管理，在工程实施各个环节按照信息安全等级保护要求进行管理，特制定本管理规范。 第二章 范围 第二条 本规范适用于重庆 XX 中学信息系统建设管理和工程实施管理。 第三章 职责 第三条 网络安全办公室负责系统建设管理和工程实施管理。 第四章 管理细则 第四条 工程实施阶段的主要目的是将所有的模块（软硬件）集成为完整的系统，并且检查确认集成以后的系统符合要求。 第五条 本阶段应完成以下具体信息安全工作： 第六条 安全建设整改工程…
-
一家三甲医院，需要部署哪些网络安全设备？
展开文章目录 文章目录 1 WEB 防火墙 2 数据库防火墙 3 网络防火墙 4 网络安全审计 5 数据库审计 6 运维审计 7 主机安全审计 8 入侵防御设备 9 防病毒网关设备 10 上网行为管理 11 统一安全管理 随着信息化建设的不断发展，信息系统在三甲医院中的角色也越来越重要，其所面临的安全挑战也不断涌现，患者隐私泄露、挂号系统中断以及木马病毒攻击直接威胁到医院运行秩序和信息系统安全。为进一步做好医院信息安全保护工作，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明…
