随着IT技术的快速发展，虚拟化、云计算等新兴技术越来越多地被各行业用户广泛应用于构建新一代的数据中心，这不仅极大提高了服务器的利用率，而且改善了数据中心的工作效能，在实现资源快速灵活部署和调配的同时，也带来管理效能的提升。与此同时，实现业务计算集中模式的云计算数据中心，也必然成为攻击者关注的焦点。云计算新技术的引入，由于云环境的资源共享特性及相关技术服务模式的开放性、复杂性和可伸缩性等特点，正促使着网络边界变得更加模糊，云内东西向流量不可见不可控，导致传统的以明确网络边界为基础的信息安全策略在新的云计算IT架构中变得日益难以应对。

项目目标

光合作用集团，港资企业。集团专注于眼镜行业，旗下拥有木九十、aojo、WAKEUP等品牌。创始人于2010年推出第一个时尚造型眼镜品牌木九十。木九十提出”不只是眼镜”的品牌理念，把时尚造型和视觉结合，推出以木为材质的手造眼镜。早期不做验光和加工业务，高度聚焦于时尚造型。

随着等保合规中云计算安全扩展要求的提出，集团对云计算数据中心的安全建设要求再度升级，建设方案必须遵从相关政策和法律法规标准规范要求来设计规划云平台的安全防护体系，明确云平台的等级保护级别，保障云上环境的安全运行。

部署及策略

       本次投入的数据中心安全防护设备，通过透明模式部署，不影响客户网络架构，同时实现访问控制和安全防护作用。

R 安全分域策略：基于安全合规的分区分域规划，梳理数据中心资产，细化权限管控，关闭风险敞口，阻断非法访问；

R 访问控制策略：根据业务需求和安全等级，对不同的IP地址、端口和协议进行访问控制，防止未经授权的访问和恶意攻击。例如，限制对数据库服务器的直接访问，只允许通过设备代理进行访问；

R 应用识别与防护策略：利用设备的应用识别功能，对进出数据中心的流量进行深度检测和分析，识别并拦截恶意流量和已知攻击。同时针对SQL注入、跨站脚本等常见攻击方式进行防护；

R 流量清洗策略：对进入数据中心的流量进行清洗，过滤掉恶意流量和垃圾流量，确保只有合法的流量能够进入数据中心。例如，根据流量来源、目的地等特征进行过滤和清洗；

R 日志记录与审计策略：启用设备的日志记录功能，对进出数据中心的流量进行实时记录和分析，以便及时发现和处理安全事件。同时，定期对日志文件进行审计和分析，以评估安全策略的有效性并进行调整；

R 安全运营策略：通过深度识别和拦截威胁信息，实现数据中心东西方向流量的可视化，提高安全运营效率，帮助运维人员及时了解数据中心东西方向威胁信息。

4 项目成果

p 提高安全性：对进出数据中心的流量进行清洗和过滤，有效防止恶意流量和入侵，提高整体安全性。

p 增强可视性：对进出数据中心的流量进行实时监测和拦截，配合日志记录和审计功能，实现全面可视性，及时并处理安全威胁。

p 优化管理流程：提高对安全问题的响应速度和处理效率，制定安全事件的分级响应机制，确保安全问题得到及时、有效的处理。

p 合规性满足：确保数据中心的安全防护措施符合相关法律法规和企业内部政策的要求，对安全策略进行合规性审查和调整，确保数据中心的合规性。

p 创新性解决方案：利用人工智能技术进行流量分析和威胁检测、采用云安全情报、云沙箱等主动防御技术保护边界安全等，提升了数据中心的防护能力和安全性。