浅析数据中心的网络安全体系

正一、引言数据中心承载着用户的核心业务和机密数据,因此在数据中心建设过程中,安全体系建设成为必不可少的重要部分。数据中心安全以数据为核心,一般来说包括物理安全、网络安全、系统安全、数据安全、信息安全等方面。其中,网络是数据中心所有系统的基础平台,合理的网络安全架构设计、安全可靠的数据中心网络体系是数据中心安全建设的核心内容。根据多年的实践经验,笔者认为可从网络结构、安全设备、管理软件、管理制度等方面构建数据中心的网络安全体系。二、合理的网络结构建设数据中心网络时,应充分考虑数据中心的实     

数据中心机房技术安全的实现

信息技术快速发展和应用的迅速普及,促进了数据中心及其基础设施相关问题的探索和实践。数据中心面临着各种自然灾难和人为威胁,安全问题越来越突出。如何对数据中心基础设施合理规划、建设和管理,有效应对各种威胁和灾害,确保数据中心物理安全,保障业务系统连续运行和IT服务连续提供,依然是建设者首先要考虑的重大问题。本文分析了数据中心面临的安全威胁,简单对比了国内外应对安全威胁和技术实现要求的机房建设工程技术标准。     

信息安全需四个“重视”

招商银行一直以来非常重视IT安全运行，运行保障是整个银行平稳运营的基础。说起数据中心以及运行表现问题，我们更应该考虑这是一个结构性的问题，运行状况是整个IT情况的表现窗口。招行比较重视四个方面的问题。     

技术管理两手硬 运行第一保安全

正工商银行始终坚持"安全生产运行第一"的指导思想,在数据中心安全生产管理方面采取了一系列技术和管理措施,数据中心信息系统高可用性和生产运行管理水平持续保持较高水平。     

基于数学建模的数据中心运维管理评价方法

数据集中为商业银行提供了强大的数据支撑，但是，集中的同时也带来了更大的运行风险。因此，如何强化数据中心的运维管理，保障系统的稳定运行，成为银行在完成数据集中工程后所面临的紧迫任务。建立数据中心运维管理评价系统有助于第一时间掌握数据中心的系统运行情况，为运维管理提供依据，保证数据中心的安全稳定运行。本文在分析国内外信息评价系统的基础上，研究了数据中心运维评价指标体系的综合评价方法，对银行数据中心运维管理评价系统的选择与建立具有一定的参考价值。[编者按]     

推动技术与管理创新 实现信息系统连续性管理新突破

正工商银行一直以来高度重视数据中心信息系统安全运营保障工作,始终坚持"安全生产运行第一"和"第一时间恢复对外服务"的指导思想,通过技术和管理创新,不断提升数据中心安全生产运行水平和风险防范能力。构建完备的业务连续性架构工商银行积极推动数据中心灾备体系和系统高可用性建设,为提高数据中心信息系统运行稳定性和可靠性,保障信息系统出现突发事件后的快速恢复提供有效的技术保障。1.实现数据中心从灾备向连续性模式转变。按照"同     

省级数据中心模式下,强化信息安全管控工作的对策及建议——以吉林省长春市为例

正一、国内金融行业信息化发展现状(一)人民银行省级数据中心建设情况人民银行各省级分支机构于2008年开始进入省级数据中心建设的筹备阶段。在省级数据中心的建设中,总行根据质量过硬、技术先进、服务优质的设备选择原则,统一派发包括服务器、路由器、交换机等一系列当时最新的相关设备配备。该项目推进至今已有5年多,设备、线路以及系统等资源已逐步进入故障多发期阶段。(二)商业银行信息安全风险案例在人民银行印发的《金融业信息安全风险提示》中,银行业金融机构于2011-2012年期间,屡次发生信     

数据中心安全生产再审视

正2014年对金融业来说注定是不平凡的一年,除了积极应对新金融业态下的业务创新增长,因各种信息安全事件袭扰随之而来的监管压力——既有因业务系统升级中断引发的应急处置问题,又有因数据中心机房火灾引发的基础设施建设问题,还有因核心系统数据库老化引发的系统运维问题急待解决。这些信息安全事件的发生,再一次为金融行业的IT系统建设敲响了警钟,并引起各级金融机构和监管部门对数据中心安全生产、信息系统连续性管理的     

西南证券践行监控一体化运维

在当前信息技术创新层出不穷、信息系统日益复杂的环境下,金融业数据中心的安全运维正面临着前所未有的挑战。面对严峻的发展形势,金融机构不敢掉以轻心,须不断运用信息安全风险底线思维,着力强化信息系统稳定运行能力建设。作为西南最大券商同时也是营收和利润增长最快的证券公司之一,一直以来西南证券视科技支持业务发展为第一生产力,视确保系统稳定运营为生命线。如何确保系统运营有所突破,将运维管理水平提升到更     

基层人民银行信息安全管理工作现状

一、基层央行信息安全工作基本情况 目前,基层行运行的重要信息系统主要分两类：一类是业务处理系统,主要包括会计集中核算、国库会计核算、国库收支统计、货币发行信息管理、金融统计、信贷登记咨询等系统;另一类是管理信息系统,主要有固定资产管理、人事劳资管理、财务会计报表、账户管理、办公自动化等系统。近几年,围绕各信息系统安全稳定运行目标,我们的信息安全管理工作也取得了一定成效,各级行从组织管理、制度建设、技术防范、监督检查等多个方面入手,采取切实有效的安全管理和风险防范措施。     

关于数据中心电源谐波问题的研讨

为了确保数据中心安全稳定运行,本文探索影响数据中心安全运行的电源谐波的产生根源、危害及解决方案,并提出采用有源电力滤波器治理方案来解决数据中心电源谐波问题的思路,以此提升数据中心能效、降低PUE值,确保数据中心安全运行的稳定性.     

一种标准化的机房配电柜及开关状态检查工具

数据中心是大范围协作的特定网络设备的组合,用来在网络基础设施上加速信息的传递,供配电系统对于数据中心整体运行的重要性可谓是牵一发而动全身,断电或低质量供电都是造成数据中心服务器停机的一大主要因素。因而,良好的供配电系统是保障数据中心中的计算机设备、场地设备及辅助用电设备安全运行的先决条件。为保障计算机设备的供电质量,机房场地要求有独立的配电系统、双电源互投系统与UPS组成的供配电系统。     

省域数据中心灾难应急方案

为了进一步强化省域数据中心安全和运行管理,确保生产系统稳定高效运行,同时加强计算机安全管理制度和体系建设,降低数据集中带来的风险,加强对系统资源的监控,及时发现问题并予以处理,使数据中心系统尽快恢复运行,特制定本应急方案。一、强化组织领导省域数据中心应急方案,是一项全员性的重要工作,是全员电子化建设和业务保障的战略要求。因此,应成立省域数据中心应急处理领导小组,由办公室、运行管理科、安全管理科、硬件设备科、软件开发科及前置科等相关科室组成,应急处理办公室设在安全管理科,全面负责应急方案的实施工作。按照有关要…     

区域数据中心统一应用安全体系建设探讨

在数据大集中后,应用系统也高度集中。在此情况下,如何保证众多应用系统的安全成为区域数据中心建设必须重点解决的问题。本文从应用安全角度出发,分析了一般情况下区域数据中心的应用安全状况,提出了建设统一应用安全体系的思路、参考架构和原则。     

浅议人民银行基层计算机信息系统安全管理

随着金融电子化、网络化的迅猛发展，基层行金融业务由计算机处理的程度得到了空前的提高，保证计算机系统和网络系统的安全、平稳运行对基层行来说已显得越来越重要。因此，探讨如何做好人民银行支行业务系统的安全保障工作，加强计算机系统安全建设有积极的现实意义。就信息系统安全的概念来看，     

数据中心业务连续性保障技术的探讨

正近年来,金融系统的信息安全事件依旧频频发生,数据的集中存储、管理、运维所面临的风险问题依旧严峻。在大数据时代下,保障金融业务系统的高效、稳定、持续运维,对数据中心的安全运营和管理提出了更高的要求。数据中心业务连续性面临的挑战1.传统的基于简单备份冗余的容灾体系结构不适应当前复杂的网络计算环境。金融业数据中心承载着大量的大型机、小型机、服务器、存储设备、应用系统和数据,数据和业务及应用系统的集中化,导致了传统的备份冗余的     

数据中心电力系统的建设和管理

近年来随着国内银行业务的快速发展,银行数据中心已经成为国内各大银行业务系统的运行基础,而优质的电力供应则是数据中心业务安全运行的基础。提高     

银行信息系统安全保密平台应用示范工程

一、项目建设的目标和要求本项目建设的目标是,针对银行计算机信息系统的典型特点及应用环境,以银行计算机信息系统中数据在传输与存储过程的秘密性和系统本身的运行安全性为重点,建立一个PKI和PMI架构的多级信息安全平台,统一全网的信任服务和授权服务,保证银行综合业务系统、网上银行系统、中间业务系统、管理信息系统的数据秘密性及系统运行过程中的安全性。二、项目建设的内容银行信息系统安全保密平台由统一信息安全平台、数据交换安全平台、综合业务系统安全交易平台、关键主机和数据库系统集中访问控制监控平台组成。统一信息安全…     

银行柜面终端安全防护系统研究

目前,越来越多的银行采用基于B/S模式的Win-dows终端,以远程方式接入数据中心。在该模式下,Windows终端通过操作系统自带的浏览器,与部署在数据中心的WEB服务器进行数据交互,以完成银行柜面业务系统的各项功能。这种接入模式正逐渐成为银行柜面业务系统前台接入的主流。但该接入模式存在较大安全隐患,为防范风险,保障银行资金的安全,本     

商业银行主动式网络安全防御研究

近年来,网络技术飞速发展的同时也滋生出各种信息安全问题。新的漏洞、病毒、攻击程序层出不穷,入侵主机后修改设置并侵入企业网、在网内主机上安置木马程序等网络安全事件逐渐增多,严重影响了企业网的正常运行,尤其对风险高度集中的大型商业银行数据中心的信息安全构成很大威胁。传统防御技术对网络攻击主要采取被动手段,在应对日益加剧的网络风险时显得捉襟见肘,网络安全防护技术正经历着从静态保护向主动防御发展的关键阶段。