某保險(xiǎn)集團(tuán)主數(shù)據(jù)中心安全建設(shè)方案設(shè)計(jì)遵循網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)的安全要求，構(gòu)建縱深防御、智能聯(lián)動(dòng)的能力，保障某保險(xiǎn)集團(tuán)業(yè)務(wù)的持續(xù)安全運(yùn)行。同時(shí)，在某保險(xiǎn)集團(tuán)的災(zāi)備中心完成必要的安全能力建設(shè)，保障災(zāi)備中心業(yè)務(wù)的安全性。

主數(shù)據(jù)中心安全建設(shè)

主數(shù)據(jù)中心安全建設(shè)基于“一個(gè)中心、三重防護(hù)”的理念，依據(jù)業(yè)務(wù)特點(diǎn)合理劃分安全區(qū)域并進(jìn)行隔離防護(hù)，同時(shí)有針對(duì)性地進(jìn)行如下安全能力設(shè)計(jì)：

在互聯(lián)網(wǎng)接入?yún)^(qū)、外聯(lián)區(qū)、廣域網(wǎng)接入?yún)^(qū)、VPN接入等區(qū)域邊界實(shí)現(xiàn)雙向流量的過濾和防護(hù)，其中對(duì)互聯(lián)網(wǎng)接入?yún)^(qū)進(jìn)行重點(diǎn)建設(shè)，下一代防火墻采用異構(gòu)設(shè)計(jì)，并實(shí)現(xiàn)攻擊監(jiān)測(cè)和病毒過濾等應(yīng)用層的安全防護(hù)；

在核心交換區(qū)域重點(diǎn)對(duì)網(wǎng)絡(luò)訪問行為和攻擊行為進(jìn)行實(shí)時(shí)檢測(cè)及深度分析；

在生產(chǎn)業(yè)務(wù)區(qū)域?qū)?shù)據(jù)庫操作行為進(jìn)行規(guī)范，并實(shí)現(xiàn)合規(guī)審計(jì)要求；

在安全管理區(qū)域?qū)崿F(xiàn)集中化安全運(yùn)維、智能聯(lián)動(dòng)及全網(wǎng)安全態(tài)勢(shì)管理。

災(zāi)備中心安全建設(shè)

進(jìn)行災(zāi)備中心安全建設(shè)時(shí)，考慮安全與成本的平衡，重點(diǎn)實(shí)現(xiàn)流量清洗、訪問控制、惡意代碼防護(hù)、攻擊行為阻斷等基礎(chǔ)安全防護(hù)能力，保障業(yè)務(wù)安全運(yùn)行。