1、IDC机房内的防火墙怎么布置的？
硬件防火墙是放在局域网的出口上的，具体放在路由器的前后要看具体需求，一般是放前面。
在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。
如果有必要，管理员还可以用数据包扫描程序来确认硬件防火墙配置的正确与否，甚至可以更进一步地采用漏洞扫描程序来进行模拟攻击，以考核硬件防火墙的能力。
软件防火墙也是要根据具体需求，如果要求比较严格，建议安装杀毒软件企业版的网络套装。
所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，
防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。
软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬件防火墙差，同时占用系统资源，在一定程度上影响系统性能。其一般用于单机系统或是极少数的个人计算机，很少用于计算机网络中。
在大部分企业中,防火墙都是网络与应用服务的第一道防线。防火墙一直是构建传统网络安全架构的首要基础。
2、机房防火墙到底是什么东西？
由于现在的网络环境越来越复杂，而且不少黑客和恶意攻击已经把主要目标锁定在机房的服务器上，所以不少网络公司也为服务器的安全问题深感头痛。于是，对数据中心机房的安全要求也提上日程，很多用户对于服务器机房的要求侧重点也有所变化，机房是否采用专业的硬件防火墙成为一个必要的考虑因素，而托管价格和机房其他设施的考核则次于安全问题。
鉴于市场对机房网络安全问题的日益重视，很多IDC运营商也纷纷采用了各式各样的防火墙方案，然后在站点上宣传“本机房采用千兆硬件防火墙”，或是“机房使用抗DDos防火墙”。
3、锐捷网络防火墙IDC集成类防火墙(UTM)市场占有率排名？
锐捷网络 RG-WALL 1600系列防火墙，2018年集成类防火墙（UTM）市场占有率排名第三（IDC 2017）
4、什么是IDC技术
IDC技术服务的现状&趋势
2003-01-14 14:03:16.53
一、需求激发业务
随着IDC这一名词越来越多地见诸于各媒体和评论，IDC（Internet数据中心）的技术、服务及发展也正被更多的人关注。
IDC的产生和Internet的发展及应用有非常紧密的联系。网络的普及、网上信息传递的便利和电子商务的发展，使网上的应用变得更关键，尤其是网络内容提供商、网络服务提供商、应用服务提供商等对自己网站系统的性能、成本、可靠性、可扩展性等的需求非常迫切。满足这一系列的需求除了要求能够方便、持续和低成本地获取高品质的网络带宽、硬件设备、技术支持和网管维护外，对机房的要求也非常严格，一般来说，电力、空调、消防、保安等都要求24小时不间断。
IDC就是为了满足用户的上述需求而出现的。作为一个IDC，首先要建立能够符合客户持续发展需求的高品质机房，同时能够大规模、集中地获取各种电信资源（光纤、带宽、中继线、专线等），拥有丰富的技术资源（各种专业技术人员，如网管工程师、服务支持工程师、新技术应用与研发人员、安全工程师、系统分析专家等），为用户的网络系统提供24×7的全天候基本服务和技术服务，从而使用户更专注于自己的核心业务，获得更多回报。
二、技术构筑IDC
在技术上，作为一个IDC服务的提供商，首先要使机房的标准满足用户的需求；同时，它要能够为不同应用的用户提供相应的网络服务和增值服务，使用户能够以较低的投入获取更多的资源和服务，更加专注于其核心业务，提高竞争力。具体来说，IDC涉及了以下4个方面的技术和服务。
1. 机房建设和运营
符合国际标准的电信级机房是IDC最基础的设施，机房建设和运营中要考虑的技术问题有：
● 电力供应 大规模机房面积供电容量的计算、n+1的冗余供电能力、UPS负载能力、电路自动切换能力、电缆的阻燃考虑、开关切换等。
● 温湿度控制 上千台高密度放置的服务器在运行中会引起温度上升，而温湿度对于服务器的正常工作和使用寿命都有很大影响，因此采用最合理的送风方式、智能的温湿度控制和告警都是设计中的关键。
● 机柜和线缆 独立供电、主/备电源、各种机柜配件、各种走线（五类线、单模/多模光缆、有线电缆）。
● 消防设施 防火和阻燃材料，温感和烟感火灾监测报警系统，气体灭火装置和完善的消防措施。
● 安全设施 能适合不同安全策略的门禁系统,全方位无死角闭路电视监控系统,红外报警系统,24小时的保安值守和紧急处理措施。
2. 网络建立和维护
各种网络资源和高速带宽资源是IDC服务能力和服务品质保证的基础，在网络的建立和维护中，需要最优化的网络设计、路由设计和网管能力保证。
● 网络设计 网络拓扑结构的设计要求达到各层节点完全冗余,数据传输和交换快速无阻塞,网络的扩展性好,整体网络结构合理。
● 各种接入 光纤、DDN、帧中继、DSL等。
● 路由技术 各种路由策略、动态路由协议。
● 网管技术 网络性能的监控、故障告警、趋势估计及各交换和路由节点的健康状况、紧急状况的用户自动告警系统等。
3. 用户网络系统的服务与管理
用户把部分或全部的服务器托管在IDC，对于这些系统正常运行的监控和告警是非常重要的。另外，能够给用户的技术主管和网络管理工程师更多的网络运行数据会为其在系统维护、故障排除、扩充规划中提供切实有效的帮助。这些监控具体包括：供电连续性监控、网络联通监控、流量监控、响应时间监控等。
4. 其他增值服务
对于从事电子商务、提供应用服务的网站来说，高速、不间断是其服务的根本，数据存储的安全性是其服务的保障。许多新的技术应运而生，一些传统的技术也在走向网络。因此，IDC业务内又派生了一些相应的增值服务及技术，如:数据备份、负载均衡、Cache技术、防火墙等。
三、客户需求驱动IDC
IDC的发展服务方向在很大程度上取决于其客户需求的进一步提高和发展，分析目前国外和国内较大规模的IDC，其服务主要集中在：
1. 基本服务
此服务以提供高品质的机房环境，有服务品质保证的带宽和网络资源租用以及现场的技术支持服务为主。大概分为：服务器托管、整机租用、大型客户的独立机房租用、各种专线接入服务。
2. 管理服务
管理服务为用户提供各种层面的监控和报告服务，以数据备份服务和网站高可用性服务为主。一般来说，有数据备份、网络状况和应用性能的监控、负载均衡服务。
3. 安全服务
安全服务是IDC向用户提供的安全防护服务。包括：管理防火墙和虚拟专用网（VPN）。
4. 专家服务
专家服务指的是根据用户的特别需求，提供从网站设计到托管管理的全面服务，能够提供此服务的IDC需要有应用、系统和网络各方面的工程师和很强的技术力量，目前在国内能够真正做到这种全面专家服务的只有少数几家IDC。
四、IDC的技术趋势
随着电子商务的不断发展，企业对托管业务的进一步了解和国内数据中心的不断完善，数据中心为客户提供一揽子可供选择的服务将很快成为必然。这一揽子服务包括：提供标准机房、服务器托管、带宽出租、监控、安全管理、提供应用软件和数据库的网络平台，进而为用户提供完整的网站系统解决方案。
另一方面，各项服务也会面向不同用户特性进一步细化，用户可以根据自身的应用特性选择不同的服务项目和不同的搭配，以实现用户利益的最大化。从技术方面，应该考虑几个不同层面的发展：
● 网络品质 不同的网络品质（路由交换等级、带宽供应能力和最小延迟保证）对应于不同的服务品质保证（SLA），也对应于不同的用户需求和不同的服务价格。将量化的网络品质应用在提供不同级别的服务上，可以更贴切地服务于用户。
● 集中的数据存储和备份 共享昂贵的存储设备和备份系统无疑是个非常好的方式，但是需要更合理的技术来保证所有的存储、备份数据的安全性和可靠性，以及高速的数据恢复能力。宽带的发展可以让更多的用户使用异地/远程数据备份的服务，以达到更高的安全保证。
● CDS技术 内容配送服务（Content Delivery Service）是将多点负载均衡和Cache技术结合起来，利用智能分配技术，将网站内容根据来访用户的地点，按照就近访问的原则分配到多个节点。CDS技术将网站的速度提高30%～50%，并节约大笔建设镜像站点的费用。
● 网络安全监控 除防火墙外，网络安全扫描、病毒扫描、实时安全监控和各种黑客防范措施都是建立在持续的技术发展基础上的。
总的来说，在IDC业务中，无论哪方面技术的发展都来源于三个方面：首先，越来越多的用户使用IDC服务使IDC的服务品种更加细化和层次化，由此需要采用更有创新性的技术;其次，用户更专注于其核心业务，需要将更多与IDC关联的工作以外包方式实现，这样就驱使IDC发展更多的技术来满足用户的需求；最后，新技术的出现促使IDC不断更新自己的技术来保持竞争力。
http://hi.baidu.com/007cn
5、网络IDC具体包括哪些
随着IDC这一名词越来越多地见诸于各媒体和评论，IDC（Internet数据中心）的技术、服务及发展也正被更多的人关注。
IDC的产生和Internet的发展及应用有非常紧密的联系。网络的普及、网上信息传递的便利和电子商务的发展，使网上的应用变得更关键，尤其是网络内容提供商、网络服务提供商、应用服务提供商等对自己网站系统的性能、成本、可靠性、可扩展性等的需求非常迫切。满足这一系列的需求除了要求能够方便、持续和低成本地获取高品质的网络带宽、硬件设备、技术支持和网管维护外，对机房的要求也非常严格，一般来说，电力、空调、消防、保安等都要求24小时不间断。
IDC就是为了满足用户的上述需求而出现的。作为一个IDC，首先要建立能够符合客户持续发展需求的高品质机房，同时能够大规模、集中地获取各种电信资源（光纤、带宽、中继线、专线等），拥有丰富的技术资源（各种专业技术人员，如网管工程师、服务支持工程师、新技术应用与研发人员、安全工程师、系统分析专家等），为用户的网络系统提供24×7的全天候基本服务和技术服务，从而使用户更专注于自己的核心业务，获得更多回报。
二、技术构筑IDC
在技术上，作为一个IDC服务的提供商，首先要使机房的标准满足用户的需求；同时，它要能够为不同应用的用户提供相应的网络服务和增值服务，使用户能够以较低的投入获取更多的资源和服务，更加专注于其核心业务，提高竞争力。具体来说，IDC涉及了以下4个方面的技术和服务。
1. 机房建设和运营
符合国际标准的电信级机房是IDC最基础的设施，机房建设和运营中要考虑的技术问题有：
● 电力供应 大规模机房面积供电容量的计算、n+1的冗余供电能力、UPS负载能力、电路自动切换能力、电缆的阻燃考虑、开关切换等。
● 温湿度控制 上千台高密度放置的服务器在运行中会引起温度上升，而温湿度对于服务器的正常工作和使用寿命都有很大影响，因此采用最合理的送风方式、智能的温湿度控制和告警都是设计中的关键。
● 机柜和线缆 独立供电、主/备电源、各种机柜配件、各种走线（五类线、单模/多模光缆、有线电缆）。
● 消防设施 防火和阻燃材料，温感和烟感火灾监测报警系统，气体灭火装置和完善的消防措施。
● 安全设施 能适合不同安全策略的门禁系统,全方位无死角闭路电视监控系统,红外报警系统,24小时的保安值守和紧急处理措施。
2. 网络建立和维护
各种网络资源和高速带宽资源是IDC服务能力和服务品质保证的基础，在网络的建立和维护中，需要最优化的网络设计、路由设计和网管能力保证。
● 网络设计 网络拓扑结构的设计要求达到各层节点完全冗余,数据传输和交换快速无阻塞,网络的扩展性好,整体网络结构合理。
● 各种接入 光纤、DDN、帧中继、DSL等。
● 路由技术 各种路由策略、动态路由协议。
● 网管技术 网络性能的监控、故障告警、趋势估计及各交换和路由节点的健康状况、紧急状况的用户自动告警系统等。
3. 用户网络系统的服务与管理
用户把部分或全部的服务器托管在IDC，对于这些系统正常运行的监控和告警是非常重要的。另外，能够给用户的技术主管和网络管理工程师更多的网络运行数据会为其在系统维护、故障排除、扩充规划中提供切实有效的帮助。这些监控具体包括：供电连续性监控、网络联通监控、流量监控、响应时间监控等。
4. 其他增值服务
对于从事电子商务、提供应用服务的网站来说，高速、不间断是其服务的根本，数据存储的安全性是其服务的保障。许多新的技术应运而生，一些传统的技术也在走向网络。因此，IDC业务内又派生了一些相应的增值服务及技术，如:数据备份、负载均衡、Cache技术、防火墙等。
三、客户需求驱动IDC
IDC的发展服务方向在很大程度上取决于其客户需求的进一步提高和发展，分析目前国外和国内较大规模的IDC，其服务主要集中在：
1. 基本服务
此服务以提供高品质的机房环境，有服务品质保证的带宽和网络资源租用以及现场的技术支持服务为主。大概分为：服务器托管、整机租用、大型客户的独立机房租用、各种专线接入服务。
2. 管理服务
管理服务为用户提供各种层面的监控和报告服务，以数据备份服务和网站高可用性服务为主。一般来说，有数据备份、网络状况和应用性能的监控、负载均衡服务。
3. 安全服务
安全服务是IDC向用户提供的安全防护服务。包括：管理防火墙和虚拟专用网（VPN）。
4. 专家服务
专家服务指的是根据用户的特别需求，提供从网站设计到托管管理的全面服务，能够提供此服务的IDC需要有应用、系统和网络各方面的工程师和很强的技术力量，目前在国内能够真正做到这种全面专家服务的只有少数几家IDC。
四、IDC的技术趋势
随着电子商务的不断发展，企业对托管业务的进一步了解和国内数据中心的不断完善，数据中心为客户提供一揽子可供选择的服务将很快成为必然。这一揽子服务包括：提供标准机房、服务器托管、带宽出租、监控、安全管理、提供应用软件和数据库的网络平台，进而为用户提供完整的网站系统解决方案。
另一方面，各项服务也会面向不同用户特性进一步细化，用户可以根据自身的应用特性选择不同的服务项目和不同的搭配，以实现用户利益的最大化。从技术方面，应该考虑几个不同层面的发展：
● 网络品质 不同的网络品质（路由交换等级、带宽供应能力和最小延迟保证）对应于不同的服务品质保证（SLA），也对应于不同的用户需求和不同的服务价格。将量化的网络品质应用在提供不同级别的服务上，可以更贴切地服务于用户。
● 集中的数据存储和备份 共享昂贵的存储设备和备份系统无疑是个非常好的方式，但是需要更合理的技术来保证所有的存储、备份数据的安全性和可靠性，以及高速的数据恢复能力。宽带的发展可以让更多的用户使用异地/远程数据备份的服务，以达到更高的安全保证。
● CDS技术 内容配送服务（Content Delivery Service）是将多点负载均衡和Cache技术结合起来，利用智能分配技术，将网站内容根据来访用户的地点，按照就近访问的原则分配到多个节点。CDS技术将网站的速度提高30%～50%，并节约大笔建设镜像站点的费用。
● 网络安全监控 除防火墙外，网络安全扫描、病毒扫描、实时安全监控和各种黑客防范措施都是建立在持续的技术发展基础上的。
总的来说，在IDC业务中，无论哪方面技术的发展都来源于三个方面：首先，越来越多的用户使用IDC服务使IDC的服务品种更加细化和层次化，由此需要采用更有创新性的技术;其次，用户更专注于其核心业务，需要将更多与IDC关联的工作以外包方式实现，这样就驱使IDC发展更多的技术来满足用户的需求；最后，新技术的出现促使IDC不断更新自己的技术来保持竞争力
6、IDC机房防火墙的主要功能和作用
由于现在的网络环境越来越复杂，而且不少黑客和恶意攻击已经把主要目标锁定在机房的服务器上，所以不少网络公司也为服务器的安全问题深感头痛。于是，对数据中心机房的安全要求也提上日程，很多用户对于服务器机房的要求侧重点也有所变化，机房是否采用专业的硬件防火墙成为一个必要的考虑因素，而托管价格和机房其他设施的考核则次于安全问题。
鉴于市场对机房网络安全问题的日益重视，很多IDC运营商也纷纷采用了各式各样的防火墙方案，然后在站点上宣传“本机房采用千兆硬件防火墙”，或是“机房使用抗DDos防火墙”。
7、数据中心防火墙和F5是什么意思？
在大部分企业中，防火墙都是网络与应用服务的第一道防线。防火墙一直是构建传统网络安全架构的首要基础。对关键业务服务的有效保护主要是通过简单而强大的访问控制工具——数据中心防火墙所进行的访问控制来完成的。 传统架构已经走向成熟，因此许多安全标准都要求部署经认证的防火墙。例如，任何处理信用卡号的数据中心均必须符合支付卡行业(PCI) 标准，而该标准要求安装一个网络防火墙。PCI 行业审计师所参考的公认标准是国际计算机安全协会(ICSA)的网络防火墙标准，该标准定义了可用于处理信用卡的少数防火墙。这一合规性要求强调了使用成熟的数据中心防火墙架构的重要性。 但成熟意味着使用时间较长，而数据中心防火墙已经开始显露出自身在检测和抵御现代攻击方面的局限性。针对应用层或网络层的攻击正在导致这些昂贵的状态防火墙发生故障，并且此类攻击的数量正在不断上升。 F5取名自龙卷风风力的最高等级，是应用交付网络（ADN）的全球领导者，是应用交付网络（ADN）技术和解决方案领域全球领先厂商。F5处理防火墙问题的方法是将安全服务融入到位于数据中心边界的一套应用交付控制器(ADC)中。 F5 BIG-IP本地流量管理器(LTM)在11. 1版本中提供了ICSA网络防火墙认证。这一关键认证的重要意义在于，BIG-IP LTM、BIG-IP GTM广域网流量管理器和BIG-IPASM应用安全管理器第一次恰当地放置在数据中心的边界，同时仍能维持整个企业的安全状况与合规性。由于BIG-IP LTM本身具有ICSA认证，因此可以将并行防火墙( 三明治中的肉) 折旧并淘汰掉，从而在维持相同的整体能力、合规性和攻击防御能力的同时，大幅减少设备的数量。BIG-IP LTM的本地防火墙服务可提供连接能力远远高于传统防火墙的网络层保护，因此使得这一架构成为可能。BIG-IP LTM最多可处理4800万条连接，在受到攻击时可以通过不同的超时行为、缓冲区大小和其它安全性相关选项对其进行管理。功能太多了，建议自己去F5中文官网咨询下。
8、数据中心防火墙是什么？
在大部分企业中，防火墙都是网络与应用服务的第一道防线。防火墙一直是构建传统网络安全架构的首要基础。对关键业务服务的有效保护主要是通过简单而强大的访问控制工具——数据中心防火墙所进行的访问控制来完成的。
传统架构已经走向成熟，因此许多安全标准都要求部署经认证的防火墙。例如，任何处理信用卡号的数据中心均必须符合支付卡行业(PCI) 标准，而该标准要求安装一个网络防火墙。PCI行业审计师所参考的公认标准是国际计算机安全协会(ICSA)的网络防火墙标准，该标准定义了可用于处理信用卡的少数防火墙。这一合规性要求强调了使用成熟的数据中心防火墙架构的重要性。但成熟意味着使用时间较长，而数据中心防火墙已经开始显露出自身在检测和抵御现代攻击方面的局限性。针对应用层或网络层的攻击正在导致这些昂贵的状态防火墙发生故障，并且此类攻击的数量正在不断上升。
数据中心作为网络数据的核心，经常会受到来自外界的攻击入侵，安全问题是极其重要的一环。互联网每年都有大量数据中心服务器遭受攻击的事件发生，对用户造成巨大的损失，数据中心安全在其建设发展中越来越受到重视。为数据中心内部网络与服务器提供网络安全功能，通常会部署防火墙产品作为攻击防范和安全过滤的设备，同时为内网服务器间互访提供安全控制。防火墙是数据中心必不可少的安全防御组件，可为后端服务器提供攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能。
随着网络应用的不断的发展，数据中心已成为大型机构的核心竞争力以及各种网络攻击的核心和焦点，应用传统的解决方案的同时也会带来了很多问题，如数据中心访问量剧增；各种设备的大量增加，造成成本压力及管理上的考验等等。
如今，位于数据中心边界的大量传统状态安全设备都面临着日趋复杂、频繁和多样化的网络攻击。以F5 BIG-IP LTM本地流量管理器所提供的防火墙服务为基础的全新的数据中心架构，既能够有效地抵御现代攻击，又可以节省大量的建设成本(CapEx)。现在，这些日趋多样化且涉及多个网络堆栈层的攻击引发防火墙故障的频率十分惊人。因此，仅部署传统的防火墙服务已经无法有效地检测攻击并防止业务中断。让应用层具备阻止攻击(利用应用层的协议与行为)的能力很有必要。
新型数据中心架构
F5处理防火墙问题的方法是将安全服务融入到位于数据中心边界的一套应用交付控制器(ADC)中。
F5 BIG-IP本地流量管理器(LTM) 在11.1版本中提供了ICSA网络防火墙认证。这一关键认证的重要意义在于，BIG-IP LTM 、BIG-IP GTM广域网流量管理器和BIG-IP ASM 应用安全管理器第一次恰当地放置在数据中心的边界，同时仍能维持整个企业的安全状况与合规性。这一变化的重要性在知名的“防火墙三明治”架构的最新变化中十分显而易见。旧的“三明治”架构需要安装传统防火墙，但由于传统防火墙的能力有限，因此必须与一套BIG-IP LTM设备并行部署，以便实现入站连接的负载平衡。通过防火墙的流量将返回到相同的BIG-IP LTM设备中(或另一个设备中，即三明治的比喻)，以便恰当地进行应用交付控制。由于BIG-IP LTM本身具有ICSA认证，因此可以将并行防火墙( 三明治中的肉) 折旧并淘汰掉，从而在维持相同的整体能力、合规性和攻击防御能力的同时，大幅减少设备的数量。
9、做VPS服务器服务商用什么防火墙呢，限制单IP宽带防火墙。。。IDC 机房专用防火墙用什么好？
做VPS服务器服务商 用的都是机房自带的硬件防火墙
如果机房没有硬防，那这个机房将会很不稳定，
限制单IP的带宽，不是防火墙，是IDC管理软件中带有的。
所以你如果是想选带有防火墙好的机房，可以先去查目标机房的硬件，情况，好帮你选到正确的机房。