互联网数据中心_IDC_网络安全管理的设计与实现
公共信息网络安全监管相关知识问答
公共信息网络安全监管相关知识问答1、公安机关公共信息网络安全监察部门的法定职责和法律授权的法律依据是什么?答：(1)《人民警察法》第6条第12款规定公安机关的人民警察依法"履行监督管理计算机信息系统的安全保护工作"职责。
这是公安机关公共信息网络安全监察部门的法定职责和法律授权。
(2)该法第16条规定：公安机关因侦查犯罪的需要，根据国家有关规定，经过严格的批准手续，可以采取技术侦察措施。
2、《刑法》规定的针对和利用计算机网络实施犯罪的罪名有哪些?答：《刑法》第285、286、287条分别规定了针对和利用计算机网络实施犯罪的罪名。
(1)针对计算机信息系统实施的专门犯罪。
包括非法入侵计算机信息系统罪(第285条)和破坏计算机信息系统罪(第286条)两种。
(2)利用计算机网络实施犯罪。
利用计算机网络实施危害国家安全罪，危害公共安全罪，破坏社会主义市场经济秩序罪，侵犯公民人身权利、民主权利罪，侵犯财产罪，妨害社会管理秩序罪，依据相关的法律规定进行处罚(第287条)。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
3、《全国人大常委会关于维护互联网安全的决定》主要内容有哪些?答：《决定》分别从保障互联网的运行安全；维护国家安全和社会稳定；维护社会主义市场经济秩序和社会管理秩序；保护个人、法人和其他组织的人身、财产等合法权利四个方面，明确规定了对侵犯上述合法权益、构成犯罪的行为，依照刑法有关规定追究刑事责任，并规定了相应的行政责任和民事责任。
4、《互联网上网服务营业场所管理条例》规定公安机关的职责是什么?答：公安机关负责对互联网上网服务营业场所经营单位的信息网络安全、治安及消防安全的监督管理。
5、网监部门可以依法追究法律责任的违法行为类型包括哪些?答：一是利用信息网络实施的违反治安管理行为，包括利用信息网络扰乱公共秩序；利用信息网络侵犯人身权利、财产权利；利用信息网络妨害社会管理。
IDC解决方案
IDC解决方案一、引言IDC（Internet Data Center）解决方案是为了满足企业或者机构对于数据中心的需求而设计的一套综合解决方案。
随着云计算、大数据、人工智能等技术的快速发展，企业对于数据中心的要求越来越高，需要具备高可靠性、高性能、高安全性等特点。
本文将详细介绍IDC解决方案的架构、功能模块和技术要点。
二、架构设计1. 数据中心整体架构IDC解决方案的整体架构包括三层：网络层、计算层和存储层。
网络层负责数据中心内外的联通，包括数据中心间的互联、与互联网的连接等；计算层提供计算资源，包括服务器、虚拟化平台等；存储层提供数据存储和管理，包括存储设备、存储网络等。
2. 网络层设计网络层设计主要包括网络拓扑、网络设备和网络安全等方面。
网络拓扑可以采用三层结构，包括核心交换机、汇聚交换机和接入交换机。
网络设备可以选择高性能的交换机、路由器等设备，并采用冗余配置以提高可靠性。
网络安全方面可以采用防火墙、入侵检测系统等技术手段，保护数据中心的网络安全。
3. 计算层设计计算层设计主要包括服务器、虚拟化平台和管理系统等方面。
服务器可以选择高性能、高可靠性的服务器，并采用集群配置以提高计算能力和可用性。
虚拟化平台可以采用VMware、Hyper-V等虚拟化技术，实现资源的灵便调度和管理。
管理系统可以选择DCIM（Data Center Infrastructure Management）系统，实现对数据中心资源的集中管理和监控。
4. 存储层设计存储层设计主要包括存储设备、存储网络和存储管理等方面。
存储设备可以选择高性能、高可扩展性的存储设备，支持多种存储协议（如FC、iSCSI等）。
存储网络可以采用光纤通道网络（FC SAN）或者以太网存储网络（NAS、iSCSI SAN）等技术。
存储管理可以选择存储虚拟化技术，实现存储资源的集中管理和优化。
三、功能模块1. 服务器管理服务器管理模块包括服务器的配置、监控和维护等功能。
IDC数据中心管理规范
IDC数据中心管理规范IDC是指互联网数据中心，它是托管大量服务器设备、网络设备以及相关设施的场所，为互联网企业和服务提供商提供基础设施支持服务。
为了确保数据中心的正常运行和数据安全，制定一套完善的IDC数据中心管理规范是必不可少的。
本文将探讨IDC数据中心管理规范的内容，包括设备管理、安全管理、环境管理以及应急管理等方面。
一、设备管理设备是数据中心的核心，有效管理设备对于确保数据中心的运行稳定性至关重要。
首先，必须建立完善的设备档案，包括设备的品牌、型号、配置等信息，并进行定期更新。
其次，要建立设备巡检制度，定期对设备进行巡检和维护，确保设备的正常运行。
同时，要制定设备维修保养计划，对故障设备及时维修或更换，以防止设备故障对数据中心的影响。
二、安全管理数据安全是数据中心管理的首要任务。
在IDC数据中心管理规范中，安全管理必须得到充分重视。
首先，要建立健全的安全保密制度，明确各级人员的安全责任和保密要求。
其次，要完善数据安全控制措施，包括数据备份和恢复机制、访问控制、防火墙设置等，确保数据的安全可靠性和可用性。
此外，要加强安全培训和意识教育，提高员工的安全意识和应急处理能力。
三、环境管理环境管理是指对IDC数据中心的温度、湿度、电力等环境参数进行管理和监控，以确保数据中心各项设备的正常运行。
首先，要定期检查和维护数据中心的供电系统，包括电源线路、电池组、UPS等设备，确保电力的稳定供应。
其次，要确保数据中心的温湿度在规定范围内，可以采用空调系统和湿度监测设备进行调控。
同时，要制定消防管理制度，安装消防设施，并进行定期演练和维护，以防止火灾等意外事件的发生。
四、应急管理在IDC数据中心管理规范中，应急管理扮演着重要的角色。
应急管理的目的是在灾难发生时，能及时、有效地进行应对和处置，减少灾害造成的损失。
首先，要建立起应急预案，明确灾害发生时各责任部门的职责和行动计划。
其次，要配置应急资源，包括应急通讯设备、应急电源以及灾后恢复设备等，以备灾害时使用。
IDC数据中心综合管理平台解决方案
IDC数据中心综合管理平台解决方案目录第1章概述 (1)1.1方案背景 (1)1.2需求分析 (1)1.3设计原则 (3)第2章综合管理平台设计 (4)2.1平台架构 (4)2.1.1 逻辑架构 (4)2.1.2 平台组成 (5)2.2应用形态 (6)2.2.1 C/S客户端 (6)2.2.2 B/S客户端 (6)2.2.3 大屏控制客户端 (7)2.3平台功能 (7)2.3.1 大楼管理功能 (7)2.3.1.1 人员巡查 (7)2.3.1.2 人员考勤 (8)2.3.1.3 车位诱导 (8)2.3.1.4 刷卡消费 (9)2.3.1.5 访客管理 (10)2.3.1.6 智能分析 (10)2.3.1.7 动环监控 (11)2.3.2 基础应用功能 (13)2.3.2.1 实时浏览 (13)2.3.2.2 鱼球联动 (14)2.3.2.3 录像回放 (15)2.3.2.4 拼控上墙 (17)2.3.2.5 报警中心 (18)2.3.2.6 网络对讲 (19)2.3.2.7 车流统计 (20)2.3.2.8 收费查询 (21)2.3.2.9 统计查询 (21)2.3.3 系统管理功能 (22)2.3.3.1 资源管理 (22)2.3.3.2 视频管理 (23)2.3.3.3 门禁管理 (24)2.3.3.4 车卡资料 (25)2.3.3.5 报警管理 (26)2.3.3.6 用户管理 (29)2.3.3.7 网络管理 (30)第3章系统特色与亮点 (32)第1章概述1.1方案背景所谓IDC，即互联网数据中心，是指在互联网上提供的各项增值服务，具体包括申请域名、租用虚拟主机空间、主机托管等业务。
IDC数据中心是一个实现信息的集中处理、存储、传输、交换和管理的物理场所，包含机房基础设施、IT基础设施、业务系统和数据等内容。
机房基础设施包含供电、制冷、机柜、消防、监控等系统，保证IT设备的安全可靠运行；IT 基础设备包括服务器、存储、网络等设备，是业务系统运行及数据存储的基础；业务系统运行于IT设备之上，数据存储于IT设备之中，业务系统及数据对最终用户提供服务。
IDC数据中心综合管理平台解决方案
IDC数据中心综合管理平台解决方案在当前信息化快速发展的时代，数据中心成为了企业重要的基础设施之一。
然而，随着数据量的不断增加和各种应用系统的不断增多，数据中心的管理和维护变得越来越复杂。
为了提高数据中心的运营效率和安全性，IDC数据中心综合管理平台的出现成为了一种必然。
本文将介绍IDC数据中心综合管理平台解决方案，从整体架构、功能模块和优势三个方面进行论述。
一、整体架构IDC数据中心综合管理平台解决方案采用分布式架构，由主控端和各个子控端组成。
主控端主要负责整个数据中心的全局管理和监控，包括设备状态监测、资源调配、事件报警等功能。
子控端则负责接收主控端的管理指令，并向各个设备发送管理命令。
通过这种分布式架构，可以实现数据中心的集中管理和统一调配，提高运维效率。
二、功能模块1. 资源管理模块资源管理模块是IDC数据中心综合管理平台的核心功能之一。
它可以对数据中心的各类资源进行管理，如服务器、存储设备、网络设备等。
通过资源管理模块，管理员可以实时监测设备的运行状态、资源利用率等，并进行资源的分配和调配，以达到最优化的资源利用效果。
2. 事件管理模块事件管理模块用于监控数据中心各个设备的状态，并及时报警。
当设备出现故障或异常情况时，平台会自动发出报警，并将报警信息推送给管理员。
管理员可以通过事件管理模块查看报警信息，并采取相应的措施进行处理，保证数据中心的稳定和安全运行。
3. 用户权限管理模块用户权限管理模块用于管理数据中心的用户，为每个用户分配不同的权限。
管理员可以通过该模块对用户进行添加、删除、修改，实现对用户权限的灵活控制。
同时，用户权限管理模块也可以记录用户的操作日志，方便对用户的操作进行审计和追溯。
4. 数据备份与恢复模块数据备份与恢复模块是保障数据中心安全的重要手段。
该模块可以定期对数据中心的重要数据进行备份，并存储在安全可靠的地方。
当数据中心发生故障或数据丢失时，可以通过数据备份与恢复模块，快速恢复数据，减少损失。
IDC机房建设方案
IDC机房建设方案在现代信息化社会中，大量的数据需要存储和处理，这就需要有高效稳定的数据中心来支撑。
IDC（Internet Data Center）是指互联网数据中心，是企业、机构或者服务供应商为客户提供数据存储、处理和网络连接等服务的地方。
IDC机房建设方案就是为了满足企业或者机构的数据中心，提供可靠的数据存储和处理的技术规范和设计方案。
本文将从三方面来讨论IDC机房建设方案。
一、IDC机房物理环境的规划和设计1.地理位置选择首先，需要选择机房建设的地理位置。
地理位置选择要考虑到供电、水源、网络等设施的便捷程度，同时要避免自然灾害，如洪水、地震等。
2.建筑结构和装饰建筑结构和装饰是建设机房必不可少的部分。
机房要符合建筑规范和国家安全生产标准。
此外，机房的装饰要考虑电磁信号隔离、防静电等问题。
3.机房空间规划和设计IDC机房一般是按照计算机机房规范所设计的。
机房需要规划合理的空间，满足机柜、布线架等设备的需求，并且需要留出充足的通道，方便后续的设备维修和更换。
4.空调系统的规划和设计机房内的设备需要长时间运行，因此温度和湿度的控制非常重要。
空调系统是保证机房内温度和湿度稳定的关键，需要选择适当的空调系统，满足机房内的负荷需求，并且要具有高效节能、可靠稳定的特点。
5.电力系统的规划和设计电力系统是支撑机房运行的重要基础设施，需要规划合理的供电线路，同时考虑备用电源，如UPS（不间断电源）和发电机等。
此外，还需要规划合理的电缆线路布局，避免电缆交错，影响机房的正常运行。
二、IDC机房网络环境的规划和设计1.网络拓扑结构的规划和设计网络拓扑结构是IDC机房网络环境的基础，需要选择恰当的网络拓扑结构，满足机房内设备的互联需求，并且具有高效、可扩展、高可靠性等特点。
2.网络硬件设备的规划和设计网络设备是支撑机房网络环境的关键，需要选择优质、高性能、可靠稳定的网络设备，如高速交换机、路由器、防火墙等。
3.网络管理软件的规划和设计网络管理软件是IDC机房网络环境的管理中枢，需要选择适当的网络管理软件，实现网络设备的监控、配置、故障排查等工作。
互联网数据中心(IDC)网络安全管理的设计与实现
２ 网络 安 全
网络安 全 是 系统 安 全 的一 个有 机 组成 部 分 ， 网
络安全主要包括物理线路 、 网络设备的安全性 （ 物 理层 、 路 层 的 安全 ）Ｔ ＰＩ 链 、Ｃ ／ Ｐ的安 全 性 （ 网络 层 、 传输层的安全 ） 等方 面。互联 网数据 中心（Ｄ 在 Ｉ Ｃ）
网络建 设 中处于核 心地 位 ，其 安全 性直 接关 系到整
征 ： Ｃ不是数据存储 的中心 ，而是数据流通 的中 Ｉ Ｄ 心 ，它 应该 出现在 ｌｔ ｌｔ ｎ ｎｅ 巨大 的 网络 中数 据 交换 ｅ 最集 中的地方； 互联 网数据 中心 （Ｄ 应具备 十分 ＩＣ） 丰富 的带宽资源 、 安全可靠 的机房设 施 、 高水平 的 网络管理 、 十分完备的增值服务。Ｄ ＩＣ的实质是创造 尽可能 多的基于带宽的增值价值 。目前 ， 几乎所有 的电信运 营商都在积极地进行 ＩＣ的建设 ， Ｄ 除此之 外 ， 有 ～些 基 于房 地 产 背景 及 系统 集 成背 景 的公 还 司也同样在筹划 Ｉ Ｃ 由此可见 ， Ｃ间的竞争会相 Ｄ 。 Ｉ Ｄ 当激烈 ， 如何在激烈的竞争中立于不败之地呢？一
的网络运营环境可划分为访问层 、数据传输层 、 Ｉ Ｐ
３ ２
ＣＩ Ｖ ￣ Ａ ＤＡ Ｔ Ａ
（翰
翮
刃
＃ ４Ｂ Ｚ
—曩 肋 ． ａ览 Ｊ
维普资讯
可 以通过 远 程登 录到路 由器 ， 换机 上进 行 系统 配 交 置或 ＩＳ软 件 的破 坏 ，致 使 物理 设 备 完好 无 损 Ｏ 但
个网络的可靠性 、 可用性 、 的保密性 ， 数据 以及用户
服务 的支持 度 、 满意率 。 ２１ 物理 线路 、 ． 网络设 备 的安全 性
运营商IDC安全设计与实现
ｎｅｌ ｅ ｔＢ ｉ ｉｇ＆Ｃｉ ｎｏｍａｉｎ ０ ９ Ｎ ．７ １ ｔｌ ｎ ｕｌ ｎ ｉ ｇ ｄ ｔ Ｉｆｒ ｔ ２ １ ｏ１ ８ ５ ｙ ｏ １ １
■ 技０ 稿 ｎ ｛＂ Ｔ 《 与 程ｑ １ ≥ｉ ｆ ｛ ｓ （（ １ ｎ ！ （ ０ ｈ、 ｉ 术ｆ ｛ ∽ｌ ｖ 工
３３ 后 台 网络 安 全 部 署 ．
后 台 网 络 安 全 部 署 主 要 由 用 户 端 点 准 入 安 全 策 略 部 署 、 入 侵 防 御 系 统 （１Ｓ ）两 部 分 Ｐ
组成 。
端 点 准 入 安 全 策 略 部 署 是 指 采 用 严 格 的 用 户 认 证 和 授 权 控 制 策 略 ， 对 接 入 终 端 的 安 全 性 进 行 检 查 ，避 免 病 毒 对 ｌ 网 络 造 成 破 ＤＣ 坏 ， 对 不 同 的 接 入 用 户 要 做 到 动 态 的 分 配 不
此 外 ，此 模 型 还 考 虑 了 分 区 规 划 、 分 层
击 包 括 恶 意 蠕 虫 、 病 毒 、 缓 冲 溢 出 代 码 、 后 门 木 马 等 。 应 用 攻 击 利 用 软 件 系 统 在 设 计 上
的 缺 陷 ，基 于 现 有 的 业 务 端 口 进 行 传 播 。 在
传统运营商 ｌ ＤＣ 以 资 源 出 租 的 业 务 模 式 中 、
３ １ ＤＣ 安 全 模 型 ． Ｉ 正 是 由 于 Ｉ Ｃ 威 胁 多 种 多 样 ， 因 此 必 须 Ｄ
将 ｌ 安 全 中 各 个 层 次 的 问 题 放 到 一 个 统 一 ＤＣ 的 模 型 下 来 考 虑 ， 否 则 可 能 面 临 系 统 性 的 安 全 管 理 问 题 ，发 生 顾 此 失 彼 的 现 象 。 此 模 型 将 安 全 防 护 主 要 归 结 为 两 方 面 ：前 台 业 务 网 络 保 障 业 务 存 活 ， 后 台 业 务 网 络 保 障 用 户 访 问合 法性 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
80
!"#$% &%’% !())*$#!%’#($+ )% , -..- $/ 0 1
可以通过远程登录到路由器 ! 交换机上进行系统配 置或 "#$ 软件的破坏，致使物理设备完好无损， 但 ，因此我们 是不能进行路由 ! 局域网交换的功能） 应 当 通 过 %%% 的 实 施 来 控 制 。 所 谓 %%% 是 %& ’ 、 、 ()*+(,-.(,/+ %&()/0,1.(,/+ %--/&+(,+2的 缩 写 ， 即 认 证、 授权、 记账功能， 简单地说： ・认证： 用户身份的确认， 确定允许哪些用户登 录， 对用户身份的校验。 ・授权： 当用户登录后允许该用户可以干什么， 执行哪些操作的授权。 ・记账： 记录用户登录后干了些什么。
/;:: 4*.() 等），路由器提供了多种手段可以对此类
的攻击进行防御。 ・%7< 访问控制列表：众所周知在一个 679!"9 的网络之中， 两台主机进行通信的首要条件是知道 通 信 双 方 的 "9 地 址 以 及 应 用 的 端 口 号 （ $#7=>6::
?5@A>3
） ， 当进行 679!"9 连接时所有的 "9 包中均
%%% 功 能 的 实 施 需 要 两 部 分 的 配 合 ： 支 持 %%% 的网络设备、 %%% 服务器。方案中所选用的设 备均支持 %%% 的功能，我们建议配置的安全管理 软 件 $*-&0* 作 为 %%% 服 务 器 软 件 。 3% ’ 4"5$!6%7%7$8 是实施 %%% 常用的协议， $*-&0*可
一个完善的网络管理系统是计算机网络能够稳 定可靠运行的保证。 因为我们的业务是基于网络的， 所以网络管理对于一个企业来说是至关重要的。网 络管理做得好， 企业至少可以得到以下好处： （ 1 ）确保生产和业务不致中断， 这对于严重依 赖网络的企业是至关重要的。 高性能的网络有助于提高工作效率和企业 （ 2） 的竞争力，特别是诸如视频会议这样的新的网络应 用， 将极大地改变我们的生产和生活方式。 网络管理 员必须确保这些网络应用能顺利运行。 （ *） 可以确保网络的规模和性能随业务的扩展 而增长， 不至于拖业务的后腿。 （ 3） 可以确保企业数据的安全和一致性。 （ 4） 降低网络维护的成本。 对电信部门而言， 它是 %,) 是一类特殊的行业， 企业级用户， 对企业用户而言， 它又是电信级用户。 它的独特的角色决定了它与传统的电信企业和传统 的 %!5 不同，这体现在： %,) 有电信级的骨干网络， 或电信级的网络设备，并把这些网络设备互相连起 来。传统的 %,) 业务， 给用户提供的只有如主机托 管、虚拟主机等基本服务，随着新的服务内容的出 现， 高速缓存服务、 内容分发服务以及数 6#7 服务、 据备份等都直接针对客户， 直接对客户进行服务。 这 一 切 都 对 %,) 网 络 管 理 系 统 提 出 了 很 高 的 要求， 一方面要高效、 实时且可靠地监控自身的骨干 设备、 骨干链路， 提前作出设备运行状况趋势分析、 判断，及时发现异常，最大限度地保证连续运行时 间； 另一方面还要保证为客户提供多样性的服务。 网 络管理系统 *0 28++ 什么是网络管理呢？ 简单地说， 网络管理就是对 网络进行监视和控制。按照国际标准化组织 （ %!9） 的定义， 网络管理有五大范畴： （ 1 ）故障管理： 对网络中的问题或故障进行定 位的过程， 它包括发现问题、 分离问题、 找出原因、 修 复问题。 （ 2） 配置管理： 发现和设置网络设备的过程， 它 包括获得当前网络配置的信息，提供远程修改配置 的手段， 储存维护最新的设备清单并产生报告。 （ * ）计费管理： 跟踪每个个人和团体对网络资 源的使用情况， 对其收取合理的费用； 并且增加了网
中国数据通信
!""! # $
LL
服务器、 （ 公共密 !!" 的 实 现 需 要 通 过 浏 览 器 、 #$% 匙系统） 的配合实现。 安全扫描服务器可以对网络设备进行自动的安 全漏洞检测和分析，并且在实行过程中支持基于策 略的安全风险管理过程。 另外， 互联网扫描执行预定 的或事件驱动的网络探测， 包括对网络通信服务、 操 作系统、 路由器、 电子函件、 防火墙和 &’( 服 务 器 、 应用程序的检测，从而去识别能被入侵者利用来进 入网络的漏洞。 能进行系统扫描。系统扫描通过对企业内部操 作系统安全弱点的完全的分析，帮助组织管理安全 风险。系统扫描通过比较规定的安全策略和实际的 主机配置来发现潜在的安全风险，包括缺少安全补 丁、 词典中可猜的口令、 不适当的用户权限、 不正确 的系统登录权限、不安全的服务配置和代表攻击的 可疑的行为。系统安全扫描还可以修复有问题的系 统， 自动产生文件所有权和文件权限的修复脚本。 能提供实时入侵检测和实时报警。当收到安全 性消息时， )&!% 图 形 用 户 界 面 上 相 应 的 主 机 状 态 颜色和安全性消息组的图标都应有相应变化，以帮 助操作人员快速地确定报警的原因和范畴。
以提供对这两个协议的支持，有完整的记账功能。 为提高网络的可靠性，建议设置两台 %%% 服务器 互为备份， 负载均衡。 在使用 %%% 的功能后，用户通过网络远程登 录到设备上的基本过程如下： ・路由协议的安全性： 通过对路由器的配置， 使 得在路由器交换路由表之前双方进行身份的验证， 可以避免非法程序假冒路由器交换错误的路由表， 从而控制窃取网络资源的攻击。 对于一般的 679!"9 的攻击 （ 例如： 假冒 "9、 9,+2:
在 "9 包向外部传送时将 "9 包中 过 "9 地址的功能， 的源 "9 地址用事先设定好的 "9 地址替换掉，当该 连接的 "9 包进入路由器时将目标的 "9 地址用初始 的 "9 地址替换回来，从而可以隐藏内部网络的 "9 地址的分配， 提高网络的安全性。 ・流量分析： 路由器软件支持流量分析 （ 对在 很短的时间内有大量的 "7@9 、 679 连接请求进行智 能分析） 功能。该功能对于防止 9,+2: /;: 4*.()、 679 半开等攻击起着有效的控制作用。 ・安全扫描服务： 用户执行远程登录命令 （ 例 如 6*B+*( ） ， 网络设备提示输入用户姓名、 口令。 用户输入口令后， 网络 设 备 向 %%% 服 务 器 HI:: 查询该用户是否有权登录。 如果该用户 JI:: %%% 服 务 器 检 索 用 户 数 据 库 ， 允许登录，则向网络设备返回 9>3@"6 信息和该用 户在该网络设备上可执行的命令， 同时将用户登录 的时间、 "9 作详细记录；若不能在用户数据库中检 索到 该 用 户 的 信 息 ， 则 返 回 4>?K 信 息 ， 并可以根 据设置向网管工作站发送 $?@9 的警告消息。 当网络设备得到 %%% 的应 答 后 ， 可以根据 LI:: 应答的内容作出相应的操作， 如果应答为 4>?K ， 则 关闭掉当前的 $>$$"#? 进程；如果为 9>3@"6 ， 则 根 据 %%% 服 务 器 返 回 的 用 户 权 限 为 该 用 户 开 启
了简单可行的实施方案及其设计与实现， 具有较强的可操作性和应用参考性。 关键词
.)/1#/""设计
管理
实现
引言 !"""
作为专门提供网络资源外包以及专业网络服 务 的 #$%&’$&% 数据中心 （ #() ） ， 逐渐形成了一新兴 在如今 #. 产业有 产业， 得到 * +,- 公司的积极响应， 点 冷 的 大 气 候 下 ， 各 地 #() 建 设 正 如 火 如 荼 地 展 开。 互联网数据中心 （ #() ） 在 #/ 网络一统天下的互 联天地里， 起到互联网心脏的作用， 是企业占领市 场份额的重要法码。 互联网数据中心 （ #() ） ， 有两个非常重要的特 征： #() 不是数据存储的中心，而是数据流通的中 巨大的网络中数据交换 心，它应该出现在 #$%&’$&% 最集中的地方； 互联网数据中心 （ #() ）应具备十分 丰富的带宽资源、 安全可靠的机房设施、 高水平的 网络管理、 十分完备的增值服务。 #() 的实质是创造 尽可能多的基于带宽的增值价值。目前， 几乎所有 的电信运营商都在积极地进行 #() 的建设， 除此之 外， 还有一些基于房地产背景及系统集成背景的公 司也同样在筹划 #() 。由此可见， #() 间的竞争会相 当激烈， 如何在激烈的竞争中立于不败之地呢？一 定要有前瞻性和远见性， 根据 #() 的具体特点及建 设经验， 提出以下设计原则： 可扩展性、 可用性、 可 靠性、 灵活性、 可管理性和安全性。这样设计的 #() 才能在未来的激烈竞争中立于不败之地。目前， #() 的网络运营环境可划分为访问层、数据传输层、 #/
包含通信双方的 "9 地址、 端口号。软件支持包过滤 的防火墙技术， 通过在路由器上设置防火墙我们可 端口范 以控制通过路由器的数据包的 "9 地址范围、 围， 实现哪一个 "9 地址允许访问内部网络的哪一个 主机的什么应用程序的控制， 例如： 允许 主 机 % 可 以 6*B+*( 到主机 A 上， 但是不允许主机 %:: C69 到主 机 A 上， 从而起到网络安全控制的作用。 ・?%6 技术（ ?*(D/0E:: ） ： 通 %FF0*GG: 60.+GB.(,/+
网络的 #$%&’$&% 接入层和应用层，网站托管和主机 托管是 #() 的主要业务模式， 其中主要是带宽出租 和服务器托管服务。 本 文 重 在 讨 论 #() 的 安 全 和 管 理 的 设 计 与 实 现， 这也是 #() 建设及运维中要解决的首要问题。