安全認(rèn)證網(wǎng)關(guān)提升IDC數(shù)據(jù)中心安全

站在企業(yè)的角度上來看，IDC服務(wù)器托管無論以何種方式接入互聯(lián)網(wǎng)，都必須考慮高速、經(jīng)濟(jì)等方面的問題，而“數(shù)據(jù)是否足夠安全”則是所有企業(yè)在與IDC合作時(shí)最為看重的一部分。根據(jù)中國國際電子商務(wù)中心國富安信息安全專家的介紹，為提高系統(tǒng)安全性能，IDC服務(wù)商普遍會選擇在自己的網(wǎng)絡(luò)中使用防火墻、入侵檢測、漏洞掃描以及防病毒等措施來保證最基本的安全。競爭的加劇使得IDC服務(wù)提供商需要不斷推出新的服務(wù)來吸引客戶，因而也就需要更為全面的安全防護(hù)措施來確保IDC服務(wù)的可靠性。

1.SSL加速服務(wù)-提高IDC設(shè)備利用率與計(jì)算速率

很多網(wǎng)上web應(yīng)用都選擇了SSL協(xié)議和數(shù)字證書來保證安全，但SSL協(xié)議的實(shí)現(xiàn)需要大量的計(jì)算，極大損耗系統(tǒng)資源的同時(shí)更使得Web服務(wù)器效率降低近10倍。同樣的業(yè)務(wù)量，使用安全認(rèn)證功能后需要額外增加更多的服務(wù)器，這對于服務(wù)器存放空間有限的IDC而言并不容易。iPass3000可以接管服務(wù)器安全套階層協(xié)議SSL的加解密工作，由于采用了專用的硬件進(jìn)行計(jì)算，在計(jì)算速率上可以比普通web服務(wù)器提高10倍，同樣的一臺iPass3000可以為多臺web服務(wù)器提供安全服務(wù)，為IDC服務(wù)提供者提高設(shè)備利用率。

2.安全登錄與安全傳輸-加密信息確保安全傳輸

IDC用戶通過網(wǎng)絡(luò)進(jìn)行的遠(yuǎn)程管理與維護(hù)，一般是IDC服務(wù)提供商在用戶主機(jī)上配置好FTP、Telnet服務(wù)后，將用戶名與密碼告知用戶。但這些服務(wù)的用戶名、密碼以及維護(hù)信息都是以明文方式在網(wǎng)絡(luò)上傳輸，極易被黑客所截取，為IDC網(wǎng)絡(luò)業(yè)務(wù)帶來安全隱患。GFA iPass3000通過基于PKI體系的證書雙向認(rèn)證，對所傳輸信息臨時(shí)生成隨機(jī)密鑰進(jìn)行加密，提高信息安全性。即使黑客在網(wǎng)絡(luò)上竊取了用戶傳輸?shù)男畔?，也會因?yàn)樾畔⑦M(jìn)行的安全加密而無法識別原文內(nèi)容。一旦出現(xiàn)信息竊取問題，用戶可以根據(jù)所使用的電子證書分清責(zé)任。

3.訪問權(quán)限控制-隱私資源不被輕易訪問

面向多用戶的性質(zhì)要求IDC能夠讓每個(gè)用戶只操作自己的資源，而不能訪問與干擾他人的程序數(shù)據(jù)。GFA iPass3000支持定義用戶、角色、訪問資源與服務(wù)器映射來定制不同的權(quán)限控制策略，資源的細(xì)分程度甚至可以達(dá)到文件與頁面，加強(qiáng)系統(tǒng)的整體安全性。

4.用戶業(yè)務(wù)應(yīng)用安全模塊-更為靈活的安全模塊化定制

考慮到IDC用戶業(yè)務(wù)都會涉及到用戶認(rèn)證與安全傳輸，這些功能模塊的研發(fā)需要在安全領(lǐng)域經(jīng)驗(yàn)更為豐富的專業(yè)化人士，而大多數(shù)用戶并沒有能力獨(dú)立完成。因此IDC需要的是更為靈活的安全模塊化定制，以便于企業(yè)用戶進(jìn)行調(diào)用。

騰佑科技推薦：網(wǎng)通服務(wù)器租用|香港虛擬主機(jī)