某保險集團數據中心及災備中心安全建設項目

某保險集團主數據中心安全建設方案設計遵循網絡安全等級保護第三級的安全要求，構建縱深防御、智能聯動的能力，保障某保險集團業務的持續安全運行。同時，在某保險集團的災備中心完成必要的安全能力建設，保障災備中心業務的安全性。

主數據中心安全建設

主數據中心安全建設基于“一個中心、三重防護”的理念，依據業務特點合理劃分安全區域并進行隔離防護，同時有針對性地進行如下安全能力設計：

在互聯網接入區、外聯區、廣域網接入區、VPN接入等區域邊界實現雙向流量的過濾和防護，其中對互聯網接入區進行重點建設，下一代防火墻采用異構設計，并實現攻擊監測和病毒過濾等應用層的安全防護；

在核心交換區域重點對網絡訪問行為和攻擊行為進行實時檢測及深度分析；

在生產業務區域對數據庫操作行為進行規范，并實現合規審計要求；

在安全管理區域實現集中化安全運維、智能聯動及全網安全態勢管理。

災備中心安全建設

進行災備中心安全建設時，考慮安全與成本的平衡，重點實現流量清洗、訪問控制、惡意代碼防護、攻擊行為阻斷等基礎安全防護能力，保障業務安全運行。