数据服务

数据大集中的安全性问题是现在企业信息化面临的最为严峻的挑战。一旦数据中心发生网络安全事故，受到影响的将是全国范围的分支机构和几乎所有业务。因此，数据中心的网络安全保护工作也就显得尤为重要。

企业数据中心网络安全面临以下问题：

• 数据中心网络流量骤升，安全设备性能能否承受巨大的性能压力
• 来自内网和外网的攻击，包括：DDoS攻击、木马、病毒、蠕虫、SQL注入等
• 服务器面临巨大的性能压力，如何保证服务器稳定可靠工作
• 如何在服务器间合理分配负载，充分利用服务器资源
• 如何实现网络、安全设备的统一管理，实时掌握网络安全状态

针对以上客户需求，中服网提供完整的企业数据中心安全防护与应用优化解决方案。

中服网数据服务解决方案

数据中心之安全防护与应用优化

中服网凭借完善的安全产品和解决方案，以及对企业数据中心的深刻理解，为企业数据中心提供从性能保护、攻击防护、负载均衡、应用优化，到安全管理的全方位安全保障。

数据中心之性能保护

针对企业数据中心业务流量大、性能要求高的特点，中服网提供全系列的万兆安全产品，从容应对数据中心的高性能要求，使安全产品不再成为数据中心性能瓶颈。

中服网数据中心安全方案的另一个重要特色是安全业务模块。安全业务模块包括FW防火墙模块、IPS模块、SSL VPN模块、AFC异常流量清洗模块、ACG应用控制网关模块、LB负载均衡模块等，可以插卡形式部署在核心交换机/路由器上。从而实现了网络与安全的深度融合，同时具有很高的可靠性。在安全模块出现故障时，业务流量自动绕行，避免了单点故障带来的风险，满足了企业数据中心对高可靠性的要求。

数据中心之攻击防护

边界访问机制

防火墙具有完善的隔离控制能力和安全防范能力。通过在核心交换机上部署防火墙模块，利用虚拟化防火墙功能, 实现不同安全区域间、不同应用层次间和不同服务器间多种粒度级别的安全隔离，从而在整体上保证了所有接入设备均受控于整体的安全策略。

深度智能防护

企业数据中心通常具有互联网出口，因此面临着来自互联网的各种攻击和威胁。如DDoS攻击、各种蠕虫、木马、病毒等。这些攻击直接威胁到企业数据中心能否稳定、安全地运行。

中服网入侵防御系统（IPS）集成入侵检测与防御、病毒防护、协议异常保护等功能，可以精确实时地识别并防御蠕虫、病毒、木马等网络攻击，防止攻击者对数据中心的破坏，保障敏感数据不被窃取以及业务的持续运行，从而达到对网络上运行的数据业务的保护、网络基础设施的保护和网络性能的保护。

流量清洗

针对DDoS攻击，我们通过静态漏洞攻击特征检查、动态规则过滤、异常流量限速和基于用户行为的单向防御技术，实现多层次安全防护，精确检测并阻断各种网络层和应用层的DoS/DDoS攻击和未知恶意流量，包括SYN Flood、UDP Flood、ICMP Flood、CC、DNS Query Flood、HTTP Get Flood等，支持线速的流量清洗，保护用户免遭海量分布式拒绝服务 (DDoS) 攻击的威胁，实现前所未有的高性能安全防护。方案中通过在Internet入口处部署高性能的AFC，与智能管理平台联动，实现对异常攻击流量的过滤，从而构建安全可靠的高性能网络，提升业务处理能力。

数据中心之应用加速

随着企业业务的快速发展，Web服务器性能瓶颈日趋凸现，为了解决诸如此类的性能问题， 我们采用先进的连接管理技术进行TCP 卸载和传输层端到端优化，考虑到SSL、压缩、加密等更多并发处理，极大地提高了数据中心服务器的数据访问性能。

数据中心之负载均衡

中服网负载均衡业务模块创新性地实现了应用优化与网络交换设备的完美融合。通过对服务器、防火墙进行健康和性能检测，将各种应用访问进行动态均衡分发，极大地提高了访问速度,为企业和运营商网络提供了一个高性能的负载均衡解决方案。服网负载均衡业务模块提供丰富的健康检测技术，可以进行实时、高效的设备性能探测。同时提供了全面的负载均衡算法，可以根据不同应用场景，采用不同的负载均衡算法，确保服务器访问效率最大化。通过与网络设备的深度融合，提供高密度的业务接口，并且支持多块模块，实现性能的平滑升级，满足企业数据中心对于高性能的业务需求。

模块化解决方案

量身定制的解决方案及标准化服务，协助客户提升企业业绩、降低运营成本、 提升运营效率。

备件先行极速响应机制

覆盖全国的备件库服务体系，真正实现备件先行，保证最快最及时响应企业需 求。

四级技术支持体系

原厂级服务支持，灵活机动、反应迅速，有效降低企业IT运营成本。

丰富的IT服务实施经验

成功地为电信、金融、保险业、银行、制造等行业客户提供了服务，有丰富的 实际经验和良好的反馈。