某包管集团主数据中心清静建设计划设计遵照网络清静品级保唬唬；；；さ谌兜那寰惨，，，，，，，构建纵深防御、智能联动的能力，，，，，，，包管某包管集团营业的一连清静运行。。。。。。。。同时，，，，，，，在某包管集团的灾备中心完成须要的清静能力建设，，，，，，，包管灾备中心营业的清静性。。。。。。。。

主数据中心清静建设

主数据中心清静建设基于“一其中心、三重防护”的理念，，，，，，，依据营业特点合理划分清静区域并举行隔离防护，，，，，，，同时有针对性地举行如下清静能力设计：

在互联网接入区、外联区、广域网接入区、VPN接入等区域界线实现双向流量的过滤和防护，，，，，，，其中对互联网接入区举行重点建设，，，，，，，下一代防火墙接纳异构设计，，，，，，，并实现攻击监测和病毒过滤等应用层的清静防护；；；；；；

在焦点交流区域重点对网络会见行为和攻击行为举行实时检测及深度剖析；；；；；；

在生工营业区域对数据库操作行为举行规范，，，，，，，并实现合规审计要求；；；；；；

在清静治理区域实现集中化清静运维、智能联动及全网清静态势治理。。。。。。。。

灾备中心清静建设

举行灾备中心清静建设时，，，，，，，思量清静与本钱的平衡，，，，，，，重点实现流量洗濯、会见控制、恶意代码防护、攻击行为阻断等基础清静防护能力，，，，，，，包管营业清静运行。。。。。。。。