数据中心边界防护

数据中心（Internet Data Center，IDC），是基于Internet网络提供的一整套设施与相关维护服务体系。它可以实现数据的集中式收集、存储、处理和发送。通常由大型网络服务器提供商建设，为中小型企业或个人客户提供服务器托管、虚拟域名空间等服务。

数据中心的网络结构通常具有以下特征：

主要针对数据中心内的服务器进行保护，使用的安全功能需要根据服务器类型综合考虑。

数据中心的核心功能是对外提供网络服务，***外网对数据中心服务器的正常访问***重要，这不仅要求边界防护设备拥有强大的处理性能和***可靠性机制，还可以在发生网络攻击时仍不影响正常的网络访问。

数据中心可能部署有多家企业的服务器，更容易成为黑客的攻击目标。

数据中心流量复杂，如果流量可视度不高，则不能进行有针对性的配置调整。

基于以上特征，USG9500作为数据中心的边界网关，典型的应用场景如下图所示：

通过SLB和智能DNS功能对访问同一个服务器组的多个服务器的流量进行均匀、合理的分配，***流量较平均地分配到各个服务器上，避免出现一个服务器满负荷运转、另一个服务器出现空闲。

基于IP地址和应用进行限流，使服务器稳定运行，也避免网络出口拥塞，影响网络服务。

开启入侵防御功能，使服务器免受入侵以及蠕虫、木马等病毒危害。

开启DDoS及其他攻击防范功能，避免服务器受到外网攻击导致瘫痪。

部署日志网管系统（需要单独采购），记录网络运行的日志信息。日志信息可以帮助管理员进行配置调整和风险识别。

采用双机热备部署，提高系统可靠性。单机故障时可以将业务流量平滑切换至备机上运行，***服务器业务持续无间断的运行。