国富安iPass3000因特网数据中心解决方案-系统安全解决方案.doc
国富安 iPass3000 因特网数据中心解决方案 -系统安全解决方案 二十世纪末互联网产业高速发展, IDC( Internet Data Center 因特网数据中心)应运而生。 IDC 服务商通过将网络计算资源租赁给其用户使用。形成网络建设管理的规模效益,是互联网业内分工更加细化的必然结果。 随着信息化的建设的推进,电子政务、电子商务迅速发展,为 IDC 的发展带来了新的契机。但是众多 IDC 之间激烈竞争要求 IDC 们能够提供给用户更多的服务。 最初的 IDC 提供给用户接入服务、硬盘空间出租和服务器托管 /租用等最基本服务。后来为了方便用户 IDC 服务商开始提供给客户一些通用性的应用服务,如标准的 WEB 服务器, FTP 服务器、流媒体服务器、数据库服务器等等。为了提高系统安全性, IDC 服务商在自己的网络中使用防火墙、入侵检测、漏洞扫描、防病毒等措施保证网络安全。为了进一步为用户构建业务应用提供便利。有些IDC 还尝试在某些行业中深入研发,为客户提供通用的 ASP 服务,但是由于这种服务的复杂度高,涉及方面广,开展起来还有一定的难度。 随着竞争的加剧, IDC 服务提供商需要不断的推出新的服务来吸引客户,通过使用国富安信息安全报送系统( GFA iPass 3000), IDC 服务商可以为用户提供安全访问方面的增值服务来吸引和留住客户。 国富安安全报送系统的 IDC 应用 1. SSL 加速服务 电子签名法实施以来,很多网上 web 应用都使用 SSL 协议和数字证书来保证安全。但是, SSL 协议的实现需要大量的计算,尤其是在 SSL 握手阶段,这种计算会极大的消耗系统的资源。增加 SSL 功能使得 web 服务器的效率降低将近 10倍。这就使得 IDC 中单个主机的处理能力大大下 降,同样业务量的业务,使用安全认证功能后需要额外增加很多的服务器,而 IDC 的面积有限,也难以容纳更多的服务器。 国富安的 iPass3000 可以接管服务器安全套接层协议 (SSL)的加密 /解密工作,由于采用了专用硬件进行加解密进行计算,其计算效率比普通 web 服务器可以提高十倍,一台 iPass3000 可 以为多台 Web 服务器提供安全服务。采用 SSL加速服务,可以大大提高 IDC 的设备利用效率, IDC 服务提供者可以为用户提供更有竞争力的价格