【IT168 资讯】近几个月来频繁发生的大规模断网事件,使一个技术名词逐渐被普通网民所熟悉:DDos(拒绝服务攻击)。由于很多网站的服务器均在一些二三线城市部署,一旦遇到大批“肉鸡”计算机被黑客绑架,启动大规模流量攻击,很难及时防范。而在上海,类似危险要小很多。高规格的基础网络设施和网络安全防备,为上海宽带网络盖了一座“透明安全屋”。
这里是“心脏”聚集地
八级抗震结构、磁卡+指纹双向门禁、7×24的安全监控、三重电源保障……这些听起来和电影中最重要的保密机构一样的安全措施,如今在浦东中国电信信息园区的数据中心都能看到,盛大、九城、土豆等国内知名网站的“心脏”——核心计费系统和认证服务器,都在这里跳动着。
“上海的五星级数据中心,把我们‘唤’了回来。”谈及为何将“心脏”搬回上海,土豆网CTO赵亮如是表示。位于上海浦东新区中国电信信息园的数据中心,是中国电信集团仅有的三个“五星级数据中心(DC)”之一,其硬件设施和安全级别在全国均遥遥领先,最多能容纳3~5万台服务器同时工作。目前申城不少金融机构和大型网站,都把他们的核心服务器放到了这里,堪称“心脏”聚集地。
软硬件均“严防死守”
据介绍,部署在“五星级机房”内的网站服务器,享受的是和运营商网络一样级别的安全增值服务,可以抵挡千兆以上的DDos攻击流量,从检测到攻击到报警之间只需要数秒钟的时间。“在电信的整个城域网上,从攻入方向便开始进行防护,辨别哪些是恶意攻击,而在核心层,如果还发现有漏网之鱼,便将其引入一个‘虚拟网站’,将攻击分流。”上海电信相关人士介绍。
除了一张DDos攻击难以击破“大网”外,五星级DC的“门槛”也十分高,可不是谁想来就来的地方。记者从中心的安全手册上看到,未经授权,任何人都不得进入IDC安全区域,不得接触和使用IDC里的设备,不得干扰和妨碍IDC的正常工作;外来人员获得授权进入后,还需要凭有效门禁许可才能进出机房,如此“严防死守”,彻底保障机房安全。
远程自控更安全
尽管说起来“花好稻好”,但究竟自家“心脏”跳动是否正常,数据中心是否安全,如果不能亲眼看到,这“安全”二字终究还是要打个问号。为了让这些把“核心心脏”托付给自己的用户放心,在五星级数据中心中,安装了可现场实时直播的“全球眼”,机房内有什么“风吹草动”,用户只要在自己办公室电脑上便可看到。
同时,数据中心还提供了网络管理自服务平台,用户可以远程查看服务器的端口情况、流量大小、硬件设备的安装进程、故障处理到哪个程度……所有情况都能看得着、摸得着,整套系统安全与否的疑问自然也不是问题了。