网络安全解决方案 为企业构建智能化防御体系

随着高清视讯应用、人脸识别、网络视频直播等科技业务的上线,跨境电商、新金融、新零售等创新业务形式的崛起, 全球联网设备数量及企业终端接入数量正在迅速增长。网络发展从“连通驱动”转向“服务驱动”的导向转换,田鑫提供的网络具备超大带宽与超低时延的服务,为快速变化的业务提供随时需要获取的资源,确保业务的高效流畅。

多云互联专线

稳定可靠

多云互联专线

业务灵活

智能管理

专业运维

MPLS

提高主干网的流量

正确处理数据包

高扩展性

SD-WAN

SD-WAN方案架构

灵活性

安全可靠性

网络自动配置

低成本

IPsec

渗透测试

网站安全

包括SQL注入漏洞,cookies注入漏洞,目录遍历漏洞,在线编辑器漏洞,网站身份验证过滤漏洞,数据库暴库漏洞,网站路径漏洞,XSS跨站漏洞,默认后台及弱口令漏洞,网站代码远程溢出漏洞,修改任意账号密码漏洞,程序功能上的逻辑漏洞,任意次数短信发送、任意手机号码或邮箱注册漏洞后台或者api接口安全认证绕过漏洞等等的安全渗透测试。

安全渗透测试,保障网络、服务器安全稳定的运行

  • ● 渗透测试有助于识别未知的漏洞;
  • ● 帮助检查总体安全政策的有效性;
  • ● 帮助测试公开的组件,如防火墙、路由器和DNS;
  • ● 让客户找出最易受攻击的路线;
  • ● 帮助发现可能导致敏感数据被盗的漏洞。

服务器安全

包括内网渗透,FTP提权漏洞,SQL Server数据库提权,Mysql提权漏洞,linux本地溢出漏洞,替换系统服务漏洞,端口映射漏洞,CC压力测试,DDOS压力测试,arp欺骗篡改页面测试,DNS欺骗漏洞,以及虚拟主机等众多应用程序系统的漏洞测试。

云防护

多点、多集群组成的全方位网络清洗系统

弹性

基于云计算技术的云防护更具弹性防护、灵活计费,不用担心因为攻击超过套餐峰值导致服务中断的问题。

问题响应处置慢

出现挂马、服务器被黑等安全事件,问题响应处置不及时或是技术人员有限,造成数据被窃取导致业务破坏等重大损失。

横跨全球的分布式数据中心,TB级以上的带宽抗 DDoS

精准防护

提供精准的防护报表,帮助用户及时了解攻击情况,提供实时精准的防护相关报表及日志详情,使用户及时、准确了解IP高防的防护效果。

检测问题不及时

不能按时周期性检测,难以发现业务风险及漏洞,给黑客留下攻击的机会。

自主研发高效的CC攻击拦截引擎,无上限防御 CC攻击

源站隐藏

启用高仿IP,将自动隐藏源站,不再直接暴露在攻击者面前。解析网站返回的是防护节点的IP,使攻击者无法直接对源站服务器发起攻击。

全局缺乏可视性

缺少全局视角,无法实时查看业务风险状态,未能做出及时有效的应对策略。

智能分析访问者的URL,频率,行为等访问特征

DDoS攻击防护

防护多种类型的DDoS攻击包括但不限于 SYN Flood、ACK Flood、ICMP Flood、 UDP Flood、TCP Flood、CC等攻击,并提供黑白名单等精准防御机制。

使用简单,仅需将域名解析到田鑫云防护IP即可

WAF防护

强大的web应用防御能力

WAF防护全新定义

WAF英文全称为Web Application Firewall,Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。田鑫提供的waf防护安全服务,为云主机提供全方位web安全防护服务,能够高效防黑客利用应用程序漏洞入侵渗透。

web应用攻击防护

实时防护常见web应用攻击,针对0day高危漏洞,专业团队7x24小时内提供虚拟补丁,自动保障服务器安全。

支持HTTP、HTTPS业务防护

基于云计算的web防漏洞攻击

  • 漏洞攻击防护:如SQL注入、XSS跨站、获取敏感信息、利用开源组件漏洞的攻击等常见的攻击行为;
  • 虚拟补丁:提供0Day,NDay漏洞防护,及时增加虚拟补丁,抵挡黑客的攻击,防护网站安全;

缓解恶意攻击

自动过滤恶意的bot流量,对恶意攻击行为、恶意访问等自动综合判断是否异常行,保证网站web应用正常使用.

支持APP应用、API应用防护

保障业务安全

提供业务风控,解决借口防刷、防爬等业务安全风险,给予用户良好的体验。

可用性高达99.99%流量清洗

7x24专家服务

田鑫安全运维专业团队7x24小时实时监 控,确保web业务高效流畅运行。

支持漏洞扫描防护、入侵防护

超大防护带宽流量

DDoS高防

金融行业/游戏行业

金融行业和游戏行业一直是DDoS攻击的高发行业,中途一旦出现业务中断无疑会给企业带来无法估量的损失。为保障业务的连续稳定性,通常建议使用DDoS高防服务。

DDoS防护工作流程

  • 1. BGP全网宣告后,所有流量都会经过最近的清洗中心;
  • 清洗中心数量:超过8个
  • 访问流量:每天超过1Gbps
  • 2.当攻击发生时我们的清洗中心会就近进行清洗;
  • 带宽储备:超过1Tbps
  • 服务客户:40多个细分行业
  • 3.清洗完后把干净的流量通过专线、GRE Tunnel返回给客户源服务器所在数据中心。
  • 全球覆盖:保证任何地方,任何接入方式的有效访问

全方位DDoS防护

成熟防御算法,对攻击流量层层过滤清洗,结合AI 智能识别,从多个维度对攻击特征分析判断,实现精准防护,高效解决各类 DDoS 攻击。

个人用户/大中小企业用户

可根据自身情况选择合适的DDoS防护使用即可,如果遇到大规模的DDoS攻击,可再进行选用对应版本的高防服务。

全方位web防护

基于 AI+ 规则的 Web 攻击识别,防绕过,低漏报,低误报,精准有效防御常见 Web 攻击,如 SQL 注入、 非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造,Webshell木马上传等 OWASP 定义的十大 Web 安全威胁攻击。

1Tbps+全球清洗能力

全球超8个清洗中心,覆盖北美、亚洲、欧洲的,总容量超1Tbps。

快速响应

5秒发现恶意攻击,10秒快速阻断。

丰富报表

多视角,详尽的报表帮助用户了解系统安全态势,实时展示攻击状态。

7×24h专业支持

7×24小时的专业安全团队确保企业客户的业务一直处于安全的网络环境,免受攻击困扰。

深圳数据中心

基础信息

1.总建筑面积:2万平方米

2.机柜数:4000个

3.单一模块机柜数:191-233个

4.层高:7米

5.每平米承重:1200KG

6.抗震级别:8级/乙级

长城数据中心

深圳南山长城数据中心,又称鹏博士机房,是深圳第一个T4等级机房,是基建安全性、稳定性、可靠性最高级别机房,作为新一代规划的卓越数据中心。

 

地理位置:位于广东省深圳市南山区科技园科发路3号长城科技大厦1号楼

基础信息

1.总建筑面积:3000平方米

2.机柜数量:100个标准机柜

3.防震等级:8级

4.每平米承重:650公斤

5.机柜标准:49U标准机柜

6.机架数:600个

龙岗电信数据中心

深圳龙岗电信数据中心,被中国电信授予“钻石五星级数据中心”,是目前华南地区建设规格最高、深圳最现代化的IDC机房,以千兆级高速物理光纤直接接入ChinaNet骨干网的路由交换机,全网以冗余线路结构,节点设备均采用双点备份,BGP、OSP动态路由协议,保证高速可靠的干线连接。

 

强大的技术力量和网络资源作为依托,为用户专业提供共享100M、独享10M到独享100M带宽托管或租用。

 

地理位置:广东省深圳市龙岗区中心城龙翔大道35号

基础信息

1.机房面积:3000平方米

2.总机柜数:49U标准机架,机架数450个

3.抗震等级:8级

4.机房级别:国家AA级标准机房

5.防火墙设备:金盾防CC DDoS防护

6.经典用户:深圳市云计算中心、环球数码三维动画中心、清华研究院、招商证券

7.资质荣誉:深圳环球数码双线机房、深圳五A级双线机房、深圳科技园双线机房

科兴数据中心

深圳科兴数据中心机房严格按照国家标准电信级数据机房建设标准,内部采用抗静电地面,机柜通博接地,全部固定在楼板中;重要网络设备采用双点备份,避免单点故障,增强了网络的可靠性。

 

地理位置:位于广东省深圳市南山区科技园科苑路15号科兴科学园B栋2单元4楼

基础信息

1.总建筑面积:1100平方米;

2.承重:800KG/M2;

3.抗震强度:8级;

4.共计180个标准业务机架尺寸为600x1100x2000(WxDxH)42个U位;

5.采用上走线上出线的方式,强弱电缆有效分开每机架已预先布置2个信息点连接到IDC综合布线柜。

互联港湾数据中心

深圳高新区互联港湾是中国电信在深圳高新区唯一的数据中心机房,出口带宽20G直连电信骨干互联网,并以冗余线路结构保证高速可靠的干线连接。

 

位于深圳高新区软件大厦4楼地理位置优越,同时软件大厦还是深圳市政府建设的大楼,是数据中心,政府办公,国家重点高技术企业入驻,是深圳市政府的重要接待场,IDC物理环境安全可靠。

 

地理位置:深圳市南山区高新中一道9号

电力系统

1.每一个机房模块均拥有独立变压器、低压配电单元、UPS不间断电源系统、安防控制单元;

2.市级四回路10KV高压输入,来自不同独立变电站,总供电量>30000KVA;

3.10台卡特彼勒3516B,每台2000KVA;

4.满足所有机柜(13-20A)满载运行,满足所有机柜满载2(N+1)冗余运行;

5.93台400KVA(每模块)2N冗余配置,总有效输出量12800KVA。

电力系统

1.电源保证:一类市电专线供电(两路)、独立智能UPS、柴油发电机组后备两路市电由不同的变压站(11KV)马坳站和清林站引入,两路市电可相互切换。

2.柴油发电机为美国卡特2000KVA柴油发电机组,后备燃油可提供3小时发电时间。

3.柴油机组在两路市电都停电的情况下,可自动为UPS提供后备电源保障。

4.7*24小时稳定的电力保证,电力可用率达99.99%[N+1]。

电力系统

1.电力设备:650KWx2柴油发电机组,每机架供电2200VA;

2.三路市电供应,99.9%持续供电保证;

3.400KVA双路UPS断电保护,N+1冗余备份,系统自动切换。

电力系统

1.每个机架配有A.B两路国标PDU,PDU的供电从UPS引入,每机架提供标准电流10A。

2.供电部分:

IDC提供两路市政和一路发电机,两路市政电分别从红树林和科技园2个高压站引入:发电机组功率为800KW,配有1200升的柴油储备,在IDC满负载的情况下能供电5-6个小时,同时,IDC制定有应急供油方案和日常维护保养措施,确保在应急需要时能正常为IDC供电。

3.UPS部分:

使用艾默生品牌UPS,N+1式的冗余工作方式,总容量520KVA,在IDC满负载的情况下,能供电15分钟。

4.配电部分:

使用施耐德等一线品牌的配电设施,保证配电系统的高安全性和可靠性。

机房安全

1.分区气体灭火系统,机房模块设计完全遵循国家GB50174-2008电子信息机房设计标准A类机房最高标准;

2.公共区域配置喷淋式灭火系统;按一类防火建筑配置逃生通道、逃生标识、便携/固定式消防器材、逃生面具、防排烟系统等;

3.使用CCTV系统,园区、大楼所有通道、出入口全覆盖联网摄像头,机房区域实现机柜前后门、无死角监控;

4.实现园区、大楼、机房三级安防空间设置,团队上实现保安、机房运维、动力运维三体独立的专人值守保全配置;

5.大楼为独栋数据中心用途,外墙全封闭,出入口设置监控室,专人轮值守。

机房安全

1.监控优势:瑞典AXIS公司闭路电视7×24小时记录监控;

2.消防优势:FM-200消防灭火、气体灭火,智能集控系统、设备安防高度警戒;

3.安全保证:专业电子门禁,7×24小时专业保安职守,安检登记制度,数据保密措施固若金汤;

4.机房整体设计采用防火材料,符合国家消防标准;

5.大楼7*24小时保安值守,严格的安检登记制度,需持有通行证及登记方能进入;

6.专业电子门禁,先进的数据库管理,未经授权不得进出;

7.每个机房超过50个摄像头对机房各出入门口,机房内各机架进行实时监视,录像保存3个月,7*24小时集中监视。

机房安全

1.防火系统配置有烟火感应器和喷射装置,灭火系统采用自动/手动FM200气体灭火系统,机房墙壁、门、天花板采用防火建材,备有逃生门,急救设施完全符合消防规范;

2.采用高灵敏度早期烟雾探测报警系统,保证在第一时间发现火灾隐患,并利用气体灭火系统在不停电的情况下实施灭火;

3.7x24小时专业保安值勤,采用指纹门警、IC门禁卡系统,机房监视采用技术先进的硬盘录像系统,采用分隔笼方式建立VIP专区。

机房安全

1.采用气体(七氟丙烷)灭火方式,具备烟感和温感检测:

配置有移动灭火设施,防毒面具以及严谨的IDC安全管理制度,在意外发生时,能够很好地保障IDC内人员和客户设备的安全。

2.配置有基础设施电子监控系统,可实时检测IDC内温湿度、漏水情况、UPS状态、供配电、门禁等。

3.IDC规定2小时内值班巡查等管理制度,以电子监控结合人工监视巡查的措施确保IDC安全稳定运行。

4.大厦物业7x24小时的保安巡逻,视频监控录像。

5.7x24小时的IDC维护独立门禁系统(记录保存一年以上)、视频监控系统(录像保存一个月以上)和身份人员值班,配置查验系统。

制冷系统

1.使用工业级精密空调、N+1配置,业内著名的美国艾默生精密空调(190台);

2.精密空调有柴油机作为备用电力保障,确保极端条件下、市电中断时保障机房持续散热;

3.实时监控机房环境,保证整体环境温度在22-26摄氏度、湿度在30%-60%的适宜范围。

制冷系统

1.温湿控制:意大利HIROSS专用机房水冷空调,精确恒温、恒湿控制;

2.精密中央空调保证机房恒温恒湿,备用设备防止失效;

3.设计容量每机架散热4KW;

4.高效的下送风上回风方式保证空气的流通性;机房温度:23±2°C;相对湿度: 45%~65%。

制冷系统

1.空调设备:制冷量大于600大卡/M2,机房温度控制在22~25摄氏度,相对湿度为40%~50%;采用冗余的机房专用精密空调系统,通过上送风、下回风方式精确控制机房空间的温度及湿度;

2.新风系统高压输入洁净的新鲜空气,为客户的网络系统提供最佳运行条件,保证用户设备的寿命。

制冷系统

1.使用风冷式恒湿温精密空调,总制冷量为450KW,N+1式冗余工作方式。

2.送风方式为下送风,每机架底部带风量调节挡板,可以根据每机架的功耗对制冷量进行调节,制冷效率高。

3.机房内的温度规定在23正负2摄氏度、相对湿度45%-65%。

网络接入

1.机房已接入电信、联通、移动单线、BGP多线和香港国际线路可为客户定制高效、节能、安全、稳定的云数据中心服务;

2.全冗余的多线网络资源;

3.核心节点加入环状网络,充足的、可扩容的出口带宽,按90%使用率扩容;

4.SLA保障99.9%以上;

5.50G出口带宽直连电信运营商;30G出口带宽直连联通运营商;

6.100G出口带宽直连移动运营商;

网络接入

1.带宽保证:500G直接ChinaNet骨干网,500G出口带宽直连国家网骨干节点,提供高速的访问体验;

2.主干路由:Cisco 12000系列路由器、6000系列交换机汇接设备;

3.高可靠的网络:核心网络设备采用双点备份,全网冗余结构,提供高可用的互联网线路;

4.网络可用率达99.9%;

5.强大的路由与交换能力:采用高性能的Cisco 12000系列路由器,6500系列交换机,专业的网管系统实时监控网络。

网络接入

1.出口带宽:10G带宽连接到中国电信,8G直联到CNC骨干网;

2.千兆级高速物理光纤、以10G出口直连电信ChinaNet、8G出口带宽直连网通CNCNet骨干网,并以冗余线路结构保证高速可靠的干线连接。

网络接入

1.IDC具备连接CHINANET的独立出口,带宽为20G。

2.IDC网络核心设备为2台华为S9312交换机,设备采取冗余链路、动态协议互联的方式保证高速可靠的干线连接。

服务支持

1.具有丰富的机房运维和管理经验

2.配备专业的操作室和值班室

3.7*24小时现场值班

4.7*24小时闭路电视监控

服务支持

1.SLA 保证:网络连通率99.99%;

2.具有10年以上丰富的机房运维和管理经验

3.配备专业的操作室和值班室

4.7*24小时现场值班

5.7*24小时闭路电视监控

服务支持

1.具有丰富的机房运维和管理经验

2.配备专业的操作室和值班室

3.7*24小时现场值班

4.7*24小时闭路电视监控

服务支持

具有丰富的机房运维和管理经验

配备专业的操作室和值班室

7*24小时现场值班

7*24小时闭路电视监控

基础信息

中经云数据中心

基础信息

兆维数据中心

基础信息

亦庄数据中心

基础信息

酒仙桥数据中心

电力系统

电力系统

电力系统

电力系统

机房安全

机房安全

机房安全

机房安全

制冷系统

制冷系统

制冷系统

制冷系统

网络接入

网络接入

网络接入

网络接入

服务支持

服务支持

服务支持

服务支持

基础信息

周浦数据中心

基础信息

南汇数据中心

基础信息

科技网数据中心

电力系统

电力系统

电力系统

机房安全

机房安全

机房安全

制冷系统

制冷系统

制冷系统

网络接入

网络接入

网络接入

服务支持

服务支持

服务支持

基础信息

亚太引擎数据中心

基础信息

新一代数据中心

基础信息

南沙数据中心

基础信息

华新园数据中心

电力系统

电力系统

电力系统

电力系统

机房安全

机房安全

机房安全

机房安全

制冷系统

制冷系统

制冷系统

制冷系统

网络接入

网络接入

网络接入

网络接入

服务支持

服务支持

服务支持

服务支持

随着移动终端、云计算等新一代信息技术的发展和应用,越来越多的企业和政府将业务从传统数据中心向云数据中心迁移,企业对于上云、用云和管云的需求,也从最开始的粗放型逐渐走向精益型,田鑫作为专业的云集成服务商,为企业连接各大公有云提供一站式服务,赋能企业云计算能力,助力企业低成本、快速、稳定、安全上云。

解决方案应用领域

解决方案应用领域

解决方案应用领域

解决方案应用领域

随着数字化转型概念的深入,越来越多非互联网行业加快上云步伐,但是大都企业对于云产品并不熟悉, 不能充分利用云产品更好的服务于自身企业业务,田鑫为客户提供云迁移、云运维等相关云服务, 实现客户的在线业务系统、数据库及存储等内容迁移到公有云,以及后期的安全运维服务。

私有云

电子政务云解决方案

虚拟化技术

平台基于vmware调度,支持 KVM/XEN/Esxi 等计算虚拟化技术

缺乏端到端服务化能力

企业不同部门之间对资源的诉求,解决传统数据中心无法实现计算、存储、网络、安全等资源的端到端服务化

大中型企业解决方案

便捷的管理

后期可对虚拟化后的资源池进行统一管理、灵活划分、实时监控私有云资源池

缺乏大规模管理能力

大型客户一般都会建设有多个数据中心,服务器规模甚至达到百台或是更多,私有云能够很好的解决各数据中心之间的管理割裂

大数据处理解决方案

高可扩展性

后期扩展物力等资源无需停机,可不影响原有应用架构扩展计算资源

缺乏创新业务支撑

传统数据中心管理还停留在lass资源层面,现有资源与能力无法支撑创新型业务的发展

3D渲染解决方案

高安全性

简单配置即可与安全防护产品进行结合,实现企业内部资源的统一管理

高校科研云解决方案

高性能计算解决方案

高效应对业务高峰期

混合云解决方案为适应各类复杂业务系统而生

快速部署多地中心容灾架构

一站式混合云方案架构

满足行业系统合规与可控性要求

数据上云迁移

应用上云迁移

数据库灾备迁移

数据库上云迁移

跨地域部署迁移

业务存储上云迁移

组建混合云模式

定期巡查

统一运维

专业维护

高效运维

报告与建议

减少投入

等保咨询服务

等保2.0方案架构

定级

自主定级
准备定级材料

政策要求

2014年2月27日成立中共中央网络安全和信息化领导小组办公室,网络安全正式提升到国家战略高度;

2017年6月1日,《中华人民共和国网络安全法》正式出台并实施,作为网络安全基础性法律,等级保护制度已成为新时期国家网络安全的基本国策和基本制度。

《中华人民共和国网络安全法》条款要求如下:

第二十一条要求,网络运营者应当按照网络安全等级保护制度要求履行安全保护义务;

第二十五条要求,网络运营者应当制定网络安全事件应急预案;

第三十一条要求,国家对可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等保护制度的基础上,实施重点保护;

第五十九条明确了,网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门给予处罚。

备案

将材料递交到深圳市网监

以获备案证明

实施意义

对企业:

有效地提高单位信息和信息系统安全建设的整体水平,与国家安全保持一致,有效控制企业信息安全建设成本;

有利于明确国家、法人和其他组织、公民的信息安全责任,加强企业信息安全管理;

 

对信息系统:

通过等级保护测评可及时发现信息系统安全状况并制定方案进行整改;

信息系统完全达到安全保护能力要求时,就基本可做到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”。

安全建设和整改

按照相关技术标准进行查漏补缺

信息安全等级保护测评服务

请具有等保资质单位进行测评

信息安全检查

行业监管部门或网监检查

优质测评机构

等保测评流程

等保测评简介

定制测评方案

等保测评服务

一站式服务

加固信息系统

制定整改方案

等保整改服务

核查主机基线配置

整改建设实施

扫描主机漏洞

整改项目验收

加固网络架构

等级保护运维

完善管理制度与文档体系

Copyright © 2016-2030 深圳市田鑫科技有限公司版权所有   粤ICP备16070069号-2粤公网安备 44030502003803号
公司地址:广东省深圳市南山区留仙大道创智云城一期A7座901
TOP