網(wǎng)絡(luò)安全等級保護(hù)制度是我國網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度和基本方法，對網(wǎng)絡(luò)安全保障有著重要的作用。各行業(yè)、各地區(qū)的網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，依法開展網(wǎng)絡(luò)定級備案、安全建設(shè)整改、等級測評和自查等工作。GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》的正式發(fā)布與實(shí)施，標(biāo)志我國網(wǎng)絡(luò)安全等級保護(hù)進(jìn)入了2.0時(shí)代。

“新基建”是2020年宏觀政策領(lǐng)域的關(guān)鍵詞之一，“新基建”是立足于科技端的基礎(chǔ)設(shè)施建設(shè)，主要包括七大領(lǐng)域：5G基建、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng)。IDC(InternetDataCenter)-Internet數(shù)據(jù)中心是5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等其他“新基建”的基礎(chǔ)設(shè)施和核心支撐，為保證提供高性能、高帶寬、高服務(wù)質(zhì)量和高安全性的托管業(yè)務(wù)，IDC骨干網(wǎng)絡(luò)系統(tǒng)安全更是重中之重，按照《信息安全等級保護(hù)管理辦法》的要求，基礎(chǔ)網(wǎng)絡(luò)定級不得低于三級，且不得低于所承載信息系統(tǒng)的Zui別，因此IDC骨干網(wǎng)絡(luò)需要嚴(yán)格貫徹落實(shí)國家網(wǎng)絡(luò)安全等級保護(hù)制度，開展網(wǎng)絡(luò)安全等級保護(hù)三級保護(hù)建設(shè)。

安全技術(shù)措施設(shè)計(jì)

IDC骨干網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系的設(shè)計(jì)內(nèi)容主要涵蓋“一個中心、三重防護(hù)”。即安全管理中心、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境。

安全通信網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)

l提供通信線路、關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵計(jì)算設(shè)備的硬件冗余，帶寬管理設(shè)備保證系統(tǒng)的可用性；

l重要網(wǎng)絡(luò)區(qū)域與其他網(wǎng)絡(luò)區(qū)域之間部署防火墻提供可靠的安全隔離。

安全區(qū)域邊界設(shè)計(jì)要點(diǎn)

l部署下一代防火墻對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流實(shí)現(xiàn)基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容的訪問控制；

l部署抗拒絕服務(wù)攻擊系統(tǒng)、入侵檢測系統(tǒng)、流量分析系統(tǒng)等，在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測從外部或內(nèi)部發(fā)起的網(wǎng)絡(luò)攻擊行為，對網(wǎng)絡(luò)攻擊特別是新型網(wǎng)絡(luò)攻擊行為進(jìn)行檢測、分析、告警和防范。

安全計(jì)算環(huán)境設(shè)計(jì)要點(diǎn)

l部署堡壘主機(jī)，通過堡壘主機(jī)（運(yùn)維審計(jì)）等機(jī)制，對重要的用戶行為和重要安全事件進(jìn)行集中審計(jì)。

安全管理中心設(shè)計(jì)要點(diǎn)

l劃分不同管理角色，通過堡壘主機(jī)實(shí)現(xiàn)集中的身份鑒別、訪問授權(quán)和操作審計(jì)；

l部署漏洞掃描及時(shí)發(fā)現(xiàn)各類系統(tǒng)漏洞信息。