文/李金辉
IDC（Internet Data Center）是以资源出租为主的专业型服务。IDC运营商在帮助客户成功的基础上实现自身商业价值，差异化安全服务（包含安全存储）是获取竞争优势的有力武器。但是，在安全能力的实际建设中，结果却经常事倍功半。人们困惑感到困惑的问题是：如何定义和衡量安全能力？不同阶段的该有哪些相应的安全战略？有无可以借鉴的实践经验？基于此，是否有可以解决这些困扰的参考工具呢？华为赛门铁克的IDC SAUP（Security Ability Upgrade Program，安全能力提升计划）就是可以作参考的方法之一。
马斯洛需求理论阐明动机是成长的内在潜力。人在不同发展阶段有不同的需求，需求之间是层次和递进的，IDC SAUP核心思想与该经典理论是一致的：“需求分类，按需满足”， IDC SAUP是实现安全需求与安全能力对应，建设和提升安全能力的参考方法，通过安全能力的系统化建设来实现IDC商业价值的持续提升。
IDC SAUP基于管理层认知、安全部门地位、安全问题处理、建设成本及改进等内容，将安全能力划分为具有层次和递进关系的5个阶段：
在划分安全能力阶段以后，下一步的目标就是将IDC价值定位与安全能力相对应，然后实现每阶段安全能力的建设和提升。
IDC价值定位在不断变化，从产品展示到业务发布，再到战略应用平台，每个阶段都呈现特定的安全状态与需求。IDC SAUP建议从业务价值和安全需求两个纬度出发，基于有效的安全战略将核心价值与安全方法进行有效耦合，满足客户的动态、个性化安全需求，实现IDC安全能力的持续创新与适应。
IDC SAUP详解
IDC SAUP 1——安全基础化
IDC作为低成本的产品发布和展示平台，这个阶段的用户缺少安全意识和必要的防护手段，处于“不知道会有安全问题”的状态，属于安全能力的不确定期。此时建议采取基础安全策略，通过部署大容量、高性能的逻辑访问控制和入侵检测等安全组件，实现对业务性能无影响、经济灵活的安全保障。
IDC SAUP 2——安全纵深化
IDC作为单一业务的承载平台，用户将传统业务Web化提高效率和降低成本，这个阶段的用户有一定的安全意识，也会尝试采取一定的安全手段，但仍然无法有效缓解安全威胁，处于思考和困惑 “安全问题是否一定不能避免”的状态，属于安全能力的觉醒期。建议采取深度安全策略，从业务全流程考虑安全问题，在安全传输和安全处理的基础上，同时实现数据的安全存储。
基于安全模型进行域划分是保障安全的有效手段，安全域划分是需要结合安全规范和行业特点的一项专业服务。
VPN技术可以解决IDC远程维护的安全需求，也可以满足基于互联网的多个分支机构的经济、安全连接。
终端安全威胁的发展速度和危害程度日趋严重，是安全问题发生的主要源头，不但需要提高用户的安全意识，同时需要高度兼容、功能丰富的方案，为终端提供多层次的保护，集中升级和统一管理。
考虑计算资源的重要性和敏感性，服务器面临的安全威胁更加广泛，服务器防护需要考虑兼容性和稳定性，从网络/攻击保护、系统控制和审计/告警方面来保障服务器的安全。
通过部署分布式的安全日志系统，实现安全事件的及时监控和审计，使IDC用户对自己所处的网络环境和安全状态有更清楚地认识。
IDC作为业务发布平台，要求实现数据的安全存储，以及存储系统的扩展性和性价比。通过专业的存储设备（磁盘阵列、VTL）以及备份软件，可以提供灵活的存储和备份解决方案。
IDC SAUP 3——安全协作化
IDC作为关联业务的承载平台，成为业务的整合平台，这个阶段的用户处于有沟通渠道，和有计划地解决安全问题的状态，属于安全能力的启蒙期，建议采取协作安全策略，安全能力建设的重点包括两方面，一是建设符合国际标准的信息安全管理体系，实现安全与管理体系的融合、协作；二是通过多种可订制的备份、灾难恢复服务，实现高可用能力保障与业务的同步。
安全产品包括支持虚拟、高速接口、网络智能特性等功能，实现安全与网络在技术层面的完美融合。
通过统一平台实现安全与网络的管理融合，有效降低IDC的管理和维护成本，实现安全与网络在管理层面的完美融合。
IDC服务器的各种OS、应用的广泛部署以及版本差异，系统级的安全漏洞必然是一个长期的安全威胁，需要尽量减少系统漏洞修复与遭受攻击之前的时间差，通过安全漏洞检查和强制系统加固，实现安全能力与安全标准和策略之间的高度协作。
简单依靠安全技术来并不能实现安全能力提升，必须考虑建设符合国际标准的信息安全管理体系，建立国际化、高水准的运营服务管理制度，在安全体系和运维等软环境上向国际规范看齐，为用户提供更好的定制服务。
IDC作为多种业务集成的整合平台，在安全存储的基础上对于系统可用性提出了更高要求，基于先进的存储技术与丰富的工程实践，通过提供包括多种可订制的备份、灾难恢复服务，用户可以获得高度持续的数据存储服务能力。
IDC SAUP 4——安全可信化
在新经济时代IT是新兴业务的重要驱动力，IDC开始作为业务创新的承载平台，这个阶段用户的安全改进活动已经融入日常运作中，可以预防绝大部分的安全问题，属于安全能力的智慧期，建议采取可信安全策略，安全能力建设的重点包括两方面，一是对业务和流量进行深度识别、控制，实现精细化管理；二是部署旁路检测、动态引流的DDoS防护方案，实现IDC整体SLA保障。
对业务和流量进行识别、控制是建设可信承载平台的基本能力要求，通过建立“用户－业务－流量” 的对应关系，实现“应用可识别，用户可区分，流量可控制，业务可增值”，充分满足IDC精细化管理的需求。
IDC直接面对来自互联网的各种异常流量的威胁，尤其是DDoS攻击对SLA造成严重影响，通过部署旁路检测、动态引流和架构分离+功能融合的DDoS综合防护方案，同时满足DDoS防御和业务识别与控制的安全需求，有效降低CAPEX和OPEX。
电子邮件在提升沟通效率的同时，也带来了新的安全问题和挑战：邮件内容检测和回溯，以及垃圾邮件。有效的电子邮件安全解决方案需要具备两方面特性，一方面是能够高效发现、抵御以电子邮件为载体的各种恶意攻击，另外一个方面就是保证电子邮件中重要信息的安全、可控传输。
通过部署自动化的安全事故管理服务，实现对安全事故的及时识别、优先级制订、闭合响应及持续检测，及时对IDC网络环境中的安全威胁与事故做出快速响应，协助用户降低安全风险。
IDC SAUP 5——安全自动化
IDC最终将成为协助客户获取竞争优势的战略应用平台， IT安全基础架构被封装成可以动态调用的服务，，这个阶段的用户可以按需来调用安全服务，属于安全能力的确定期，即安全自动化阶段，安全能力成为标准、通用、弹性和共享的战略资源。
安全能力成为按需自动调用的战略资源，与以下三个领域的成熟度有关：
- 关键制约解除：平台、网络、存储的异构互连和统一管理；
- 基础架构完善：网络、计算、存储和其他IT技术持续发展；
- 系统智能发展：SOA、平台整合、资源虚拟和系统模块化。
结束语
IDC SAUP作为衡量和建设安全能力的参考方法，目的是帮助IDC运营商识别业务现状与对安全能力之间的关系，识别随业务发展可能出现的安全威胁，并基于业界最佳实践对可采取的安全策略和安全方法提出建议，实现分阶段、可预测的安全能力的系统化建设，最终实现IDC商业价值的持续提升。
