国富安电子数据中心安全解决方案

　　随着信息化建设的推进，企业信息化及电子商务迅速发展，为IDC(Internet Data Center因特网数据中心)的发展带来了新的契机。但是众多IDC之间激烈竞争要求IDC们能够提供给用户更多的服务。由于IDC中的应用系统存放着许多重要和敏感的数据，而对IDC的访问又十分的频繁和不固定，这给IDC的安全运营带来了很大的隐患。

　　方案内容

　　由于IDC中的应用系统存放着许多重要和敏感的数据，而对IDC的访问又十分的频繁和不固定，这给IDC的安全运营带来了很大的隐患，这主要体现在以下几个方面：

　　★身份认证：IDC托管了大量的业务系统，每天对这些系统的维护操作十分频繁。一旦发生冒用用户身份进行的系统破坏，所产生的影响是难以想象的。因此，必须建立强健的身份认证方式，保证仅有合法的用户可以进行授权的操作。

　　★信息的机密性：IDC中保存了大量的企业机密数据，这些数据的安全关系到企业的核心竞争力。系统通过开放的互联网在传输敏感、机密信息数据时，有可能在传输过程中被截取，被非法用户加以利用。这些都对IDC的运营安全产生重大隐患。必须建立有效地加密机制，保证这一过程的数据机密性。

　　★信息的完整性：在保证信息机密性的同时，还需要保证敏感数据的完整传输。通过开放的互联网，敏感数据在传输过程中很可能被恶意篡改，使得接收方不能得到完整的信息，从而极大削弱了IDC的作用。

　　★信息的不可抵赖性：不同用户每天对IDC的维护操作很有可能引发大量的系统问题。如何建立有效地跟踪机制，保证所有用户的操作都能够有效地记录和追溯，防止用户行为抵赖，是IDC运营安全的重要保证。

　　方案简介

　　针对数据中心(IDC)存在的现实需求，北京国富安电子商务安全认证有限公司推出了基于PKI技术的、易于实施的、完善的数据中心(IDC)安全解决方案。利用国富安CA作为权威、可信、公正的第三方认证中心，为IDC构建基于PKI/CA技术的信任基础平台。通过采用国富安公司提供的SSL安全网关和数字证书服务，可实现用户与系统之间的身份确认、数据传输的机密性、完整性和对信息发送的不可抵赖性等安全保障。

　　技术线路

　　如图所示，通过在数据中心(IDC)中布署SSL安全网关，可为IDC系统的网络数据访问与传输提供身份认证和信息加密。安全认证网关是基于数字证书和SSL技术实现的独立安全系统，能够保障数据中心(IDC)中各种后台应用系统的安全数据传输。通过灵活的多级权限访问控制来保障数据的访问合法性。通过SSL安全网关代理对身份认证、传输加密、访问控制和日志记录等一系列功能满足了系统的信息安全需求，为IDC信息化安全建设提供了可靠保障。

　　通过数据中心(IDC)安全解决方案，利用国富安CA认证中心为系统用户颁发数字证书，且在IDC中部署SSL安全网关，可以解决整个IDC中应用服务系统的安全需求。在用户进行系统登录时采用数字证书完成与SSL安全网关的双向认证;SSL安全网关根据用户身份给予相应授权，实现访问控制，并建立安全通道;为防止事后信息抵赖，用户在向系统提交任何敏感数据及行为操作时都需要进行数字签名，由SSL安全网关代理进行签名验证并解密数据，再把解密后的数据转发给相应的后台应用系统进行处理。

　　数据中心(IDC)安全解决方案可为IDC中所有的WEB服务系统提供高信息的安全保障，并提高了数据中心对外的信任度。