3.9  ！安    全 ！ 3.【9.2  IDC】。安全域划分举例各】种，业务：域、运？。维管理域、互联网接！口域等各安》全，域内部可根》据业务类型与不同客！户情况再《规划：下一：。级安全子域 — 《 3.9.3  本！条规定了《IDC应采用—的安全技术》措施 】 ， ，  1 《 安全？加固措？施包括禁用不—必要的服务》、修改不安》全的配置、利用最小！特权：原则：。严格：控制对？设备的访问》、，配置适当的软件版本！和必要的《补丁等 《     ！2  DDoS攻】击一般包括带宽【消耗型攻击和主机资！源，消耗型攻击带宽消】耗型攻击会对—IDC出口造成【流量压力阻塞—IDC业务》网络影响IDC业务！运行；主《。机资：源消：耗型攻击使服—。务器处理大量并【发攻击请求严重影响！服务器内存、—数据库？、CPU的处理性能！所以IDC》需要加以防》范 【  ：  ：异常流量检测和清洗！的实现由检测子【。系统：。。和清：洗子系统两部—。分组成在《I，DC出？入口相关《链路上部署流—量检测子系统进行】流量检测；检测到异！常流量攻击后上报清！洗子系统并把受攻击！的主机流量引入【清洗：子系统进行异常流】。量清洗将清洗后【的正常业务》流量重？。新注入IDC网【。。络中： ， ：     6】  IDC的—VPN接入方式【。可包括IP》Se：c VPN、SSL！ VPN《等IPSec 【VPN在IP—层通：过，加密与数据源验证】保证数据《包在互联《。网上传输时》。的私有性、完—整性和真实性—。。SSL 《VPN基于标准T】CP／UDP不受N！AT限制能》够穿越防火墙用户在！。任何地？方，都能用标准浏—览器通过SSL【 VP？N网关代理访问内网！资源 《     】7  虚拟化的安全！管控措施包括虚【拟机管？理器自身提供—。足够的？安全机制《同，一物理机上不同虚】拟机之间进行—资源隔离虚拟—机的安全组管理等 ！ 》    10 【 实现数据》。安全隔离的技—术措施包括》物理：隔离、虚拟化等实】现数：据访问控制可采用】。基于身份认证的权限！控制方？式在虚拟应用环境下！。可设置虚拟环—。境下的逻《辑边界安全访问【控制策略实现数据加！。密存储与传输—。可选择恰当的加密】算法以及网络—传输加密技术对于云！计算应用系》统做好剩余信—息保护防止》被非：。法恶意？恢复 《