「数据中心」数据中心网络安全管理安全生产技术，在这类尖酸刻薄的安全形势分析下，大数据中心必须一个多方位一体化的安全性布署方法。H3C大数据中心安全性解决方法秉持了H3C一贯提倡的“安全性渗入核心理念”，将安全性布署渗入全部大数据中心的设计方案、布署、运维管理中，为大数据中心构建起一个立体式的、无缝拼接的安全教育平台，真实保证了使安全性围绕数据链路层到网络技术应用层的总体目标，使安全性维护无所不在。

「数据中心」数据中心网络安全管理安全生产技术，H3C大数据中心安全性解决方法的技术性特点能用十二个字归纳：三重维护、双层防御力；总体规划，层次布署。
1.三重维护，双层防御力
以大数据中心服务器空间为关键向外拓宽有三重维护作用。依拖具备丰富多彩安全性特点的网络交换机组成大数据中心互联网的第一重维护；以ASIC、FPGA和NP技术性构成的具备性能卓越精准检验模块的IPS出示对互联网报文格式深层检验，组成对大数据中心互联网的第二重维护；第三重维护是凭着性能卓越服务器防火墙组成的大数据中心互联网界限。
用一个品牌形象的形容来表明数据信息的三重维护。大数据中心如同一个生机勃勃的我国，往来的商客如同浏览大数据中心的报文格式；服务器防火墙是驻扎在边境线上的部队，一方面肩负着守护土地防御力异族进攻（DDOS）的重担，另一方面承担查验往来商客的真实身份（密钥管理）；IPS是我国的警员，随时随地提前准备抓捕尽管有着合理合法真实身份，但仍在从业违法违纪主题活动的商客（蠕虫病毒），以护卫公共秩序；具备各种各样安全性特点的网络交换机如同铺面聘请的保安人员，出示最基础的安全管理，時刻防备由内部员工导致的毁坏（STP进攻）。
三重维护的另外为大数据中心互联网出示了从链路层到网络层的双层防御力管理体系，如图所示。网络交换机出示的安全性特点组成安全性大数据中心的网络基础知识，出示数据链路层的进攻防御力。大数据中心互联网界限安全性精准定位在网络层与传输层的安全性上，根据情况服务器防火墙能够把安全性信赖互联网和非安全性互联网开展防护，并出示对DDOS和多种多样畸型报文格式进攻的防御力。IPS能够对于运用总流量做深层剖析与检验工作能力，另外相互配合以用心科学研究的进攻特点知识库系统和客户标准，即能够合理检验并即时阻隔掩藏在大量数据流量中的病毒感染、进攻与乱用个人行为，还可以对遍布在互联网中的各种各样总流量开展合理管理方法，进而做到对网络技术应用层的维护。
2.分区整体规划，层次布署
在互联网中存有不一样使用价值和易受攻击水平不一样的机器设备，依照这种机器设备的状况制订不一样的安全设置和信赖实体模型，将互联网区划为不一样地区，这就是说白了的系统分区观念。大数据中心互联网依据不一样的信赖级別能够区划为：远程接入区、产业园区网、Internet网络服务器区、Extranet网络服务器区、Intranet网络服务器区、工业园区、中心城市，如图所示。
说白了双层观念（n-Tier）不但反映在传统式的互联网三层布署（连接－聚集－关键）上，更应当关心大数据中心网络服务器区（ServerFarm）的设计方案布署上。服务器空间是大数据中心的关键，双层构架把网站服务器转化成可管理方法的、安全性的层级。“双层”指大数据中心能够有随意数据信息的层级，但一般 是3层。依照作用层次摆脱了将全部作用都停留在单一远程服务器产生的安全风险，提高了可扩展性和可扩展性。
第一层，Web服务端层，立即与连接机器设备相接，出示朝向顾客的运用；第二层，即网络层，用于黏合以用户为中心的程序运行、后端数据库查询网络服务器或存储服务器；第三层，即数据库查询层，包括了全部的数据库查询、储存和被不一样程序运行共享资源的原始记录。
「数据中心」数据中心网络安全管理安全生产技术，核心技术表明，这节将依照“三重维护、双层防御力”的观念，详细描述每个安全生产技术的运用方式。这节的最终还将详细介绍另一个不可忽视的难题－“大数据中心网络安全管理安全生产技术”。