|
网络安全服务
数园网络 Internet 数据中心( IDC )的网络安全服务针对客户不同层次的安全需求,数园网络设计了多种服务类型,满足客户从系统安全状态评估
, 安全优化 , 到实时监控入侵信息 , 攻击后的系统恢复、入侵源的追踪等全方位的需求。
服务包括:
安全评估服务
使用最新版本的世界领先产品结合人工分析的方法对受保护的网段 / 主机进行彻底的网络 / 系统 / 数据库 /CGI 程序安全漏洞检测。以丰富的图文方式提供详细的检测分析报告,对每个节点存在的安全漏洞提供详细的列表。同时提供漏洞说明及修补方法,详细说明漏洞的风险级别、技术背景、解决方法以及相关资源的链接。
安全优化服务
在客户授权的情况下,根据安全评估的结果,数园网络专业的安全工程师对系统实现有针对性的优化,以提高系统的安全级别。安全优化的内容包括对主机提供的网络服务的漏洞、文件访问控制的漏洞、系统用户帐号管理的漏洞等进行系统安全配置,和进行安全补丁升级等。在系统安全优化前后,用户可以得到两份安全评估报告,对于这两份报告,可以明确地看到系统得到安全优化之后的安全状况的提高。
自动入侵监控服务
安全监控中心采用世界领先的入侵监测产品,由数园网络的工程师和客户配合,根据客户的实际应用定制相应的安全策略,对于可疑的入侵行为通过电子邮件在 60-120
秒内向用户报警,报警的 E-MAIL 发往客户指定的信箱。并在客户授权的情况下,对于入侵事件作出响应。
24×7 实时安全专家监控服务
安全监控中心采用世界领先的入侵监测产品,在数园网络的安全监控和紧急响应中心内,由安全运营工程师不间断地 7X24 实时监控网络活动,及时识别可疑的入侵行为,分析来自网络外部和内部的入侵信号,并在系统遭到损害之前发动报警,记录攻击源和攻击过程,最大程度地保护网络和主机系统的安全。对违规活动进行记录、实时报警和阻断连接,动态地保护客户主机的安全。
紧急响应
数园网络提供紧急响应专家服务。安全专家 24 小时处于待命状态,一旦客户计算机系统遭受入侵,安全专家将在第一时间内到达现场帮助客户对入侵行为进行阻断、反击入侵行为,恢复客户系统的完整性和可用性,彻底清除入侵行为对客户系统造成的影响,同时修补存在的安全漏洞。数园网络安全专家将对入侵活动的全过程进行调查取证,获取入侵行为的相关证据,为公安机关的介入提供技术依据。我们推出的管理防火墙服务的重点是管理和服务。用户得到的是真正放心的安全服务,而不仅仅是在机柜中添了一台设备!
除了防火墙本身带来的安全保障,更提供高效的管理服务:
基础防火墙管理服务:
a) 提供国内外领先的防火墙产品,并且及时更新产品版本;
b) 对防火墙实行集中的管理,并提供远程管理服务;
c) 安全监控中心对防火墙的运行状况进行 7x24 的实时监控,每五分钟检测一次防火墙的工作状态,对防火墙主机本身的安全提供保护;
d) 提供防火墙策略备份服务;
e) 提供防火墙主机的宕机重启服务,可极大地保证受保护网络 / 主机的安全性和网络的联通性;
f) 提供防火墙的备机服务。
g) 顾问防火墙管理服务:
h) 定期对防火墙日志进行分析,提供当前安全状态信息;
i) 提供安全策略配置建议,动态调整安全策略,使用户时刻保持最合理的安全配置;
提供防火墙策略配置的顾问服务。指导用户使用防火墙和动态策略配置,使用户完善自身安全体系。
专家服务
我们以优秀的开发设计人员、先进的技术实现手段、科学严格的管理体系和丰富的项目实施经验,为各企业提供全面而专业的服务,帮助企业实现网络化、信息化。服务范围涵盖零售业、服务业、制造业、贸易业、媒体业、网络公司、银行等各种传统及新兴行业,完整的服务线更是从咨询策划、网络化管理、电子商务实施一直到完善的后期支持,贯穿始终。
技术咨询:
数园网络以丰富的行业经验和专业的技术背景为依托,为互联网 ICP 企业、电子商务企业、系统研发企业、传统商务公司等单位的网站建设与系统开发提供最专业的咨询服务。
每一个成功的项目,都是由前期全面细致的筹划工作开始,可以说这个阶段的工作是整个项目能否顺利实施的关键。为了提高客户项目实施的成功率、降低投资的风险和成本,我们网站建设部集中了业界优秀的顾问策划人员,向客户提供完备的咨询服务。
好的开始是成功的一半。网站建设部以丰富的行业经验和严格的科学管理为依托,借助先进的技术手段,有信心也有能力为客户做的更好、更出色,在激烈的竞争中更胜一筹。
服务内容:
行业分析:
客户群分析、行业特征分析、行业运作流程设计、网站目标分析
商务运作:
商务计划、商务流程设计
网站分析:
客户群分析、网站目标分析、人机操控界面、网站信息结构
系统优化:
网络优化、数据库优化、程序优化、网站优化、页面优化
产品选型:
硬件平台选型、系统平台选型、应用软件选型
应用集成:
从公司形象网站、产品网上展示、门户内容网站、电子商务到企业间联网系统,从系统规划、设计、开发、到服务阶段,我们网站建设部提供的服务让企业毋需任何费心,就能在互联网宽广的世界中高速扩展领土。
作为服务的核心部分,数园网络遵循以客户为本的原则,从客户的角度出发来综合考虑整个项目。我们通过充分发掘现有技术水平的潜力来最大程度地保护客户原有的投资,同时运用世界领先的科技产品来帮助客户确立竞争优势。
在为客户设计并实施网络架构的过程中,我们不是一味地追求自身的利润,而是根据客户切实的需要,整合各方面的优势,以最低廉的成本费用使投资发挥最大的效率,真正做到为客户量身定制。
考虑到大型网络建设项目的复杂性,我们推出工程总包服务,为客户提供全线程、一体化的解决方案,替客户分担更大的风险并且承担更多的责任。凡是客户要求的,只要交付给我们,我们将不遗余力地为客户做到最好。
服务内容:
系统规划,网络规划、平台规划,系统开发,网站设计,界面设计、栏目设计、流程设计,项目实施,网络集成、平台集成、软件集成、网站集成、页面集成,网站托管服务、网站安全服务等。
技术服务:
网站建设部所提供的完整的系统维护管理、安全管理、系统升级等服务,使企业的每一份资料与每一分投资得到有效保障,为企业赢得商业良机,同时帮助企业客户随时享用商业资源。
为了切实维护广大客户的利益,使客户对我们提供具体服务的能力、可靠性和响应速度作出充分正确的评估,我们在国内首家引入 SLA 服务品质协议,作为一项服务评估标准。它主要包括:客户问题受理、处理与反馈的支持及受理方式、受理范围、处理时间、反馈方式以及系统的可靠性,即在一定时间范围内的服务稳定性、可持续性和所提供的服务内容、所提供服务本身的品质、紧急情况处理、未达到上述承诺时的惩罚措施等。
归根结底,我们是希望向广大客户表达一种信心和决心:我们有能力为企业提供优质的服务。同时,我们将会用自己不懈的努力,把它转化为客户对我们的信任,使双方在市场竞争中能够共同成长,共同发展。
专家检测服务:
针对用户解决网络性能下降和改善网络瓶颈的需要。根据用户网络应用的实际情况为用户设计并实施检测方案,从不同的角度做出分析,最终定位问题和故障点,并提供资源优化和系统规划的建议。
快速找到性能瓶颈:
监测工程师使用监测工具交互的观察单个受影响的工作站、服务器及网段,基于大量信息进行问题根源的分析,确定问题扩散的原因、受影响的服务器和用户以及性能受损是否有共性。
解决问题:
当网络出现故障的时候,面对庞大的监测数据库,经验不足的用户往往会束手无措。数园网络的网络监测专家结合用户网段的实际情况,会在大量的监测数据中察觉问题之所在。监测系统允许我们定位到设备和节点,同时根据流量和响应时间,可以判断出问题原因。经验在此时此刻起到了决定性的应用。我们认为,用最短的时间从困境中解脱并恢复运营,是用户最急切的希望。
日常监测服务:
基于对每一时刻的监测数据的收集,对比长期历史数据进行分析,发现潜在的性能隐患,分析并判断用户网络应用的未来发展趋势,确保用户网络系统始终保持高性能的稳定运行。
监视通过 LAN 和
WAN 的客户 / 服务器对话
得知网络中有哪些客户机在什么时候访问过哪些服务器的何种应用服务,通过监视网络上的行为,可以发现异常情况。
分析网段上的数据流,自动发现使用的协议、网络应用和网络设备。
客观地把握网络的详细情况。比如:可以知道网络中流动的是什么信息;哪些应用占了太多的带宽;网络速度缓慢的原因是什么;网络瓶颈在什么地方等重要信息。
收集当前网络环境中的数据传输情况和响应时间。
得知每个服务器或每种应用在一段时间内的流量和响应时间。通过监视关键应用的响应时间,可以采取措施,预防应用性能的下降甚至崩溃。
交互式视图界面,能够从报告、图形和图表中得到业务中关键事务的多种指标 。让用户自己在任何地方可以通过上网的方式浏览自己网络状况的详细信息;把握网络应用的总体运行情况。每月提供给用户一份网络性能分析报告。该报告由经验丰富的数园网络专业工程师提供。内容包含网络应用情况评估;网络趋势分析;网络结构规划和性能优化建议。
通讯流量监控
对客户的主交换端口或路由器端口的进 / 出流量每 5 分钟一采样,绘出按日 / 周
/ 月 / 年的流量分析图表,按月提交带宽使用报告。监测带宽使用情况,对于突发带宽使用进行告警。
服务器运行状况监控
服务运行状况检测包括:
网络连接状况
对客户的网络物理连接状况进行检测,专用的检测程序每 5 分钟 Ping 一次以确定网络连接状况,并有失败告警。
一般服务:对每客户提供一个标准网络端口的网络层检测及告警。
特别服务:按照客户要求,对客户指定的某些
IP 地址进行网络层检测及告警
服务器负载均衡 (Server Load Balance)
负载均衡 (Server Load Balance) 一般用于提高服务器的整体处理能力,并提高可靠性,可用性,可维护性,最终目的是加快服务器的响应速度,从而提高用户的体验度。
负载均衡从结构上分为本地负载均衡 (Local Server Load Balance) 和地域负载均衡 (Global Server Load Balance)(
全局负载均衡 ) ,一是指对本地的服务器群做负载均衡,另一是指对分别放置在不同的地理位置、有不同的网络及服务器群之间作负载均衡。
地域负载均衡有以下的特点:
解决网络拥塞问题,服务就近提供,实现地理位置无关性
对用户提供更好的访问质量
提高服务器响应速度
提高服务器及其他资源的利用效率
避免了数据中心单点失效
缓存服务 (Cache Service)
服务器加速
服务器加速,即反向代理 (Reverse Proxy) ,主要是对 WEB Server , FTP Server ,流媒体等内容进行加速。此时
Cache 缓存服务器类似于一台 WEB 服务器,也在 TCP 80 端口接受 HTTP 请求访问。
根据 Internet 上的统计表明,超过 80 %的客户经常访问的是 20 %的网站内容,在这个规律下,缓存服务器可以处理大部分的客户静态请求,而原始的
WWW 服务器只需处理约 20 %左右的非缓存请求和动态请求,于是大大加快了客户请求的响应时间,并降低了原始 WWW 服务器的负载 。
Cache 镜像服务
Cache 镜像服务,与服务器加速有所不同的是,这是 Cache Server 和原始的 WWW Server 并不在同一局域网里面,而是处于不同的局域网,而且这些网之间的广域网链路速度比较慢甚至完全是个瓶颈。同时它也不同于服务器镜像服务,它只缓存那些静态的,变化少的数据,同服务器镜像服务比较,它成本低,维护非常简单,可以说不需要托管的客户对
Cache 镜像进行维护。
服务特点
将 WEB SITE
的内容快速的送达最终用户 ;
减少带宽需求 ;
不改变原站点域名
;
快速建立镜像 ,
减少镜像服务器的硬件投资 ;
不需要专门的技术人员做维护
, 减少用户的人力开支 .
降低网站防火墙的压力
通过统计 Cache
的 Pageview, 增强广告客户的信心 .
数据存储和备份 (Data Storage and Backup)
随着 Internet 的日益普及,用户与业务量呈现指数级增长,用户的业务类型也在不断的增加,用户所储存的数据也急剧增加,传统的数据存储与备份结构方案逐渐不适应用户的实际需要。
数园网路 IDC 可以通过提供高效的存储和备份解决方案来为用户提供增值服务。一方面满足用户日益丰富的应用和迅速增长的容量需求,另一方面可以保护用户数据的安全,此外还可以使用户节省投资,降低维护费用。
目前市场上主要的存储解决方案有两种,一是 SAN( 存储局域网络 ) ,二是 NAS( 网络附加存储 ) 。
多址流量管理系统
对于一个在各地不同的数据中心拥有大量服务器的公司来说,他最大的难题是如何寻找到一个快速、透明的
URL 以便于把访问者导向一个最合理的站点。 IT 人员确定以随机的方式还是以系统的方式信息流量分布到服务器,目的在于以最少的延迟得到最快的响应速度。为您提供多站点服务器网所能提供的最大的冗余和容错能力。多址流量管理系统具有可靠性、弹性和可扩充性的优点,能够根据单个
URL 将通信路由至最方便、最可用的站点。
|