云數(shù)據(jù)中心解決方案

1景介隨著的發(fā)展云計(jì)算和虛擬化等技術(shù)越來越普及也被化建設(shè)的重要區(qū)域承擔(dān)著業(yè)務(wù)發(fā)布數(shù)據(jù)計(jì)算和傳輸?shù)娜蝿?wù)，是臺(tái)建設(shè)的首要環(huán)節(jié)。的，我們需要更高的IT資源利用率、更快的業(yè)務(wù)上線周期、更大的密度、更綠色環(huán)保的環(huán)境。而往往伴隨著發(fā)展，降低能耗。作為一種更先進(jìn)高效的IT資源管理模式，毋庸置疑，云數(shù)據(jù)中心將逐漸替代傳統(tǒng)數(shù)據(jù)中心架構(gòu)。2求分一方面?zhèn)鹘y(tǒng)數(shù)據(jù)中心中各類業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)，采用了相似的硬件，但各系統(tǒng)相互隔絕，資源無法共享。CPU和I/OGartnerx86務(wù)器的利用率平均為5-10%x86服務(wù)器利用率低下而支持?jǐn)?shù)據(jù)中心IT活性，成本居高不下。遷移等都需要到機(jī)房現(xiàn)場(chǎng)進(jìn)行操作，并且需要很長時(shí)間的業(yè)務(wù)中斷中心進(jìn)行，實(shí)時(shí)探測(cè)各類系統(tǒng)和設(shè)備的可用性，如果出現(xiàn)故障，將會(huì)花大量時(shí)間在排查故障傳統(tǒng)數(shù)據(jù)中心的安全建設(shè)以各區(qū)域安全為主，來自internetintranetextrane一個(gè)上到工具對(duì)保護(hù)不佳的數(shù)據(jù)中心造成極大的破壞而隨著逐漸向應(yīng)用層轉(zhuǎn)移安全隱患隨之遷移到了應(yīng)用層數(shù)據(jù)中心的應(yīng)用層安全是基于L3-L4層的傳統(tǒng)完全無法理解的。另一方面分支機(jī)構(gòu)用戶合作伙伴接入數(shù)據(jù)中心時(shí)沒有安全保障措施，會(huì)導(dǎo)致數(shù)據(jù)被竊取或泄密。隨著業(yè)務(wù)系統(tǒng)用戶數(shù)的增加，給數(shù)據(jù)中心的服務(wù)器帶方式進(jìn)行的負(fù)載均衡策略并且數(shù)據(jù)備份時(shí)大量的數(shù)據(jù)傳輸需要通過提高傳輸速率來保障數(shù)據(jù)中心的高可靠性。3信服云數(shù)據(jù)中心解決方、IT基礎(chǔ)上搭建出臺(tái)通過虛擬化服務(wù)器虛擬化提高服務(wù)器和資源的利用率通過桌面虛擬化網(wǎng)絡(luò)虛擬化為基于數(shù)據(jù)中心的業(yè)務(wù)提供云桌面應(yīng)用發(fā)布的云服務(wù)通過其他深信服的安全優(yōu)化設(shè)備，保障云數(shù)據(jù)中心的安全快速、可靠高效。、方案拓?fù)鋱D如

部署情況如下表所示提升資源利用率和靈活的特點(diǎn)：服務(wù)器性能優(yōu)化：通過緩存、壓縮、ssl卸載、連接復(fù)用等技術(shù)進(jìn)提高利用率：將一臺(tái)物理服務(wù)器虛擬化成為多個(gè)虛擬機(jī)服務(wù)器，每個(gè)虛擬機(jī)運(yùn)行一個(gè)原來物理機(jī)的業(yè)務(wù)，從而提高物理服務(wù)器整體的CPU和內(nèi)存等資源利用率；靈活：將所有計(jì)算資源進(jìn)行統(tǒng)一整合，新增業(yè)務(wù)系統(tǒng)時(shí)只需通過CPU安裝軟件立即就能提供服務(wù)，大大減少了運(yùn)維工作量并縮短了業(yè)務(wù)上線的周期。優(yōu)化運(yùn)深信服解決方案能從以下幾方面來優(yōu)化運(yùn)維度：面向基礎(chǔ)硬件設(shè)備、應(yīng)用服務(wù)、異常流量進(jìn)行小時(shí)可用性風(fēng)險(xiǎn)發(fā)現(xiàn)和防護(hù)：包含風(fēng)險(xiǎn)分析、WEB掃描、實(shí)時(shí)分析。對(duì)目標(biāo)IP進(jìn)行掃描，發(fā)現(xiàn)服務(wù)器上存在的，提高服務(wù)器安全性；對(duì)目標(biāo)IP進(jìn)行弱掃描解決數(shù)據(jù)庫弱口令不安全的問題；可進(jìn)行自動(dòng)化的Web應(yīng)用安全評(píng)估，快速掃描和檢測(cè)所有常見的Web ；通過內(nèi)置一些規(guī)則，對(duì)網(wǎng)絡(luò)中指定的數(shù)據(jù)進(jìn)行分析，從而發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全問題風(fēng)險(xiǎn)：當(dāng)硬件設(shè)備性能低下或宕機(jī)，系統(tǒng)變慢或中斷，實(shí)現(xiàn)風(fēng)險(xiǎn)；簡(jiǎn)化運(yùn)維：當(dāng)某一臺(tái)物理服務(wù)器業(yè)務(wù)需要時(shí)，可利用系統(tǒng)備份，幾秒鐘內(nèi)建立系統(tǒng)鏡像，一旦出現(xiàn)突發(fā)狀況，系統(tǒng)鏡像可以速部署，節(jié)省80%的上線周期，PC出故障后，可快速管理，還可以在桌面創(chuàng)建的時(shí)候、設(shè)置為還原模式（類似于還原卡，每次桌面重啟后都能夠恢復(fù)為正常狀態(tài)。智能報(bào)表：提供關(guān)于鏈路使用情況、服務(wù)器使用情況、用戶使用偏好、風(fēng)險(xiǎn)分析等各類全面的智能報(bào)表分析，為后續(xù)網(wǎng)絡(luò)優(yōu)化和商業(yè)決策提供依據(jù)。全方位的安全防供L2-L7決傳統(tǒng)由于工作在L3-L4層無法識(shí)別的應(yīng)用層幫助用戶將安全風(fēng)險(xiǎn)降到最低：：控制、DOS防護(hù)、IPSEC組網(wǎng)、NAT地址應(yīng)用安全：、非安全應(yīng)用控制、地址防護(hù)、木馬蠕動(dòng)過濾、應(yīng)用控制；Web安全：SQL注入、跨 、敏感信息防泄漏設(shè)備自身安全：抗DOS/DOS屬性、管理員SSL加密登陸、業(yè)務(wù)與用戶接入全方位的保障接入的安全性：多種用戶認(rèn)證方式：口令、認(rèn)證；CA認(rèn)證、動(dòng)態(tài)令牌、硬件特征碼；保護(hù)；認(rèn)證與或組合；權(quán)限控制：基于角色、主從行號(hào)綁定、B/S應(yīng)用url級(jí)別、服務(wù)器地址隱藏；數(shù)據(jù)傳輸加密：標(biāo)準(zhǔn)加密算法、國密加密算法決方案具備多角度的保障：設(shè)備穩(wěn)定性：可實(shí)現(xiàn)硬件故障bypass保證數(shù)據(jù)中心穩(wěn)定性數(shù)據(jù)中心穩(wěn)定性：具備全面的健康檢查機(jī)制，能夠?qū)崟r(shí)的各個(gè)數(shù)據(jù)中心的運(yùn)行狀況，及時(shí)發(fā)現(xiàn)出現(xiàn)故障的數(shù)據(jù)中心或者其內(nèi)部服務(wù)器。一旦出現(xiàn)故障問題，能夠保證將用戶后續(xù)請(qǐng)求都分配到其他的正常數(shù)據(jù)中心或者服務(wù)器之上；高效：深信服單邊加速技術(shù)，能夠極大的提升用戶的速削減高達(dá)90%，同時(shí)支持高校GZIP和LZO高速壓縮算法，減少數(shù)據(jù)量RPORTO深信服的HTP改變TCP網(wǎng)絡(luò)4需求維具體需相關(guān)產(chǎn)虛擬服務(wù)器虛擬桌面虛桌面安全防2接入安2可靠災(zāi)備優(yōu)2服務(wù)器負(fù)載均2全局負(fù)載均2易運(yùn)桌面快速部桌面服務(wù)器資源靈活分?jǐn)?shù)據(jù)中心5章客戶案例（東軟信息學(xué)院Internet在信息浪潮中，學(xué)院的不同學(xué)校間在網(wǎng)絡(luò)信息化、數(shù)據(jù)共享面都的整體資源會(huì)顯得很高那么學(xué)校老師學(xué)生在獲取或這方面的體據(jù)共享的基本體驗(yàn)實(shí)現(xiàn)辦公學(xué)習(xí)的聯(lián)系性進(jìn)而影響學(xué)院在信息化建設(shè)。正在日益凸現(xiàn)，成為深化信息化應(yīng)用的瓶頸，人們對(duì)于“定點(diǎn)定用然而為了適應(yīng)未來復(fù)雜的信息化發(fā)展?fàn)顩r臺(tái)系統(tǒng)的建設(shè)需要考慮未來復(fù)雜的問題那么臺(tái)系統(tǒng)的實(shí)時(shí)狀況和系統(tǒng)的都要實(shí)現(xiàn)高度的智能化人員能對(duì)臺(tái)系統(tǒng)進(jìn)行方面不必花費(fèi)過多的精力。。正是上述信息化建設(shè)的問題東軟信息學(xué)院希望通過建立安全且快捷在移動(dòng)信息化方面也能起到推動(dòng)作用的臺(tái)全網(wǎng)數(shù)據(jù)互臺(tái)全網(wǎng)數(shù)據(jù)互聯(lián)系統(tǒng)在建立在已有的上學(xué)院要通過云性安全性以及全網(wǎng)系統(tǒng)與方面智能化而臺(tái)。臺(tái)全網(wǎng)數(shù)據(jù)互聯(lián)系統(tǒng)可靠性分、特性?？煽啃?。是指在規(guī)定的條件下，信息系統(tǒng)實(shí)現(xiàn)所規(guī)定的功能（配置、管理臺(tái)全網(wǎng)數(shù)據(jù)互聯(lián)系統(tǒng)安全性分互聯(lián)系統(tǒng)采用廣域網(wǎng)、互聯(lián)網(wǎng)而建立。然而互聯(lián)系統(tǒng)的安全性，關(guān)系同全網(wǎng)信息數(shù)據(jù)的安全，對(duì)于數(shù)據(jù)的傳輸?shù)募用苁潜仨毧剂康?。臺(tái)全網(wǎng)數(shù)據(jù)互聯(lián)系統(tǒng)功能性分不可不考量的點(diǎn)。它涵蓋了安全特性、可靠特性等等。5.2.1臺(tái)全網(wǎng)數(shù)據(jù)互聯(lián)系統(tǒng)子系子系統(tǒng)-加學(xué)校間通過該子系統(tǒng)實(shí)現(xiàn)安全帶額組網(wǎng)對(duì)接，學(xué)院類似于一行認(rèn)證和加密。認(rèn)證機(jī)制使IP通信的數(shù)據(jù)接收方能夠確認(rèn)數(shù)據(jù)發(fā)送方的真實(shí)以及數(shù)據(jù)在傳輸過程中是否遭篡改加密機(jī)制通過對(duì)數(shù)據(jù)進(jìn)行編碼來保證數(shù)據(jù)的性，以防數(shù)據(jù)在傳輸過程中被。IPSec協(xié)議組包含AuthenticationHeader（AH）協(xié)議、ESP協(xié)議和InternetKeyExchange（IKE）協(xié)議。其中AH協(xié)議定義了認(rèn)證的應(yīng)ESP認(rèn)證的應(yīng)用方法，提供可靠性保證。在實(shí)際進(jìn)行IP通信時(shí)，可以根來，數(shù)據(jù)共享傳輸也就解決學(xué)校間數(shù)據(jù)共享的安全性問題。子系統(tǒng)-加HTP高速傳輸協(xié)議解決高延遲高丟TCPTCP協(xié)議是面向連接、可靠的傳輸協(xié)議，在協(xié)議設(shè)計(jì)之初網(wǎng)絡(luò)剛剛興起，與現(xiàn)在的網(wǎng)絡(luò)吞吐能力相比完全不可比擬所以TCP而言這樣的機(jī)制反而大大限制了跨網(wǎng)的速度網(wǎng)絡(luò)環(huán)境好的時(shí)候，傳輸?shù)幕瑒?dòng)窗口大小緩慢的增長，但窗口最大僅為64K。TCP實(shí)際可達(dá)到的吞吐速度。針對(duì)傳統(tǒng)TCP“慢上升、快下降”的低效傳輸機(jī)制，系統(tǒng)提出了HTP速傳輸協(xié)議技術(shù)（HighSpeedTransmissionProtocol。HTP提高TCP輸圖所好與傳統(tǒng)TCP“慢上升下降”相對(duì)，HTP速傳輸協(xié)議對(duì)于數(shù)據(jù)傳輸為“快上升、慢下當(dāng)網(wǎng)最大的適應(yīng)網(wǎng)絡(luò)所允許的最高傳輸速度，保證傳輸質(zhì)量。通過HTP基于碼流特征的數(shù)據(jù)優(yōu)95%。在廣域網(wǎng)中傳輸?shù)氖菙?shù)據(jù)包，就是類似于“”這樣的0和1明顯舉一個(gè)簡(jiǎn)單的例子，如對(duì)于PPT件來講，所有頁碼中Logo、表頭、表尾內(nèi)容都是相同的，不需要重傳，并且對(duì)再次更改的PPT，內(nèi)容即可。如果服務(wù)器上面的文件變化較小，比如一個(gè)100MBZIP文件中增加了一個(gè)1MB包文件，需要將整個(gè)文件重新傳輸一次。證實(shí)時(shí)性同時(shí)對(duì)變化較小的文件同樣能夠起到加速作用。高效的數(shù)據(jù)臺(tái)系統(tǒng)加速網(wǎng)關(guān)采用了高效的GZIP和LZO流壓縮算法，可以對(duì)所有的數(shù)據(jù)先壓縮后大大提高了終端用戶在使用Web源和C/S應(yīng)用時(shí)的速度，減少時(shí)間和網(wǎng)絡(luò)流量。全局IP降低TCPUDP量占通過引入廣域網(wǎng)優(yōu)化的全局IP壓縮技術(shù)，對(duì)在兩個(gè)加速硬件網(wǎng)關(guān)間傳輸?shù)腎P數(shù)據(jù)包提供創(chuàng)新性的SANGFORHighspeed改進(jìn)型壓縮算法，實(shí)現(xiàn)IP數(shù)據(jù)包壓縮功能，將不過加速的（應(yīng)用系統(tǒng)）數(shù)據(jù)進(jìn)行壓縮，實(shí)現(xiàn)全局流量壓縮，包括TCP流量和UDP流量，進(jìn)一步大化緩解了數(shù)據(jù)大增長和有限的帶寬資源的不需支付高昂的帶寬升級(jí)成本。TCP：傳輸協(xié)議優(yōu)化技術(shù)主要針對(duì)TCP協(xié)議進(jìn)行處理，TCP答進(jìn)行絡(luò)時(shí)延造成的響應(yīng)時(shí)間減慢很大程度上是TCP議等待確認(rèn)的結(jié)果這個(gè)問題最簡(jiǎn)便的解決方法是讓設(shè)“”TCPACK息，并管理廣域網(wǎng)上的信息傳輸。這樣，最終主機(jī)便認(rèn)為端與它并排位于局域網(wǎng)上，從而能夠以更快的速度與加速平臺(tái)互動(dòng)應(yīng)用協(xié)議優(yōu)針對(duì)應(yīng)用協(xié)議本身的優(yōu)化需求臺(tái)系統(tǒng)采用了HTTPHTTPS、FTP、POP3、SMTP、CIFS、MAPI、OracleEBS、RDP、Citrix協(xié)議優(yōu)化機(jī)制，可對(duì)LotusNotes、Exchange、Outlook、金蝶EAS、NC、SAPNetWeaver、OracleEBS、桌面、Citrix等應(yīng)用進(jìn)行優(yōu)化，通過協(xié)議、優(yōu)化應(yīng)用交互機(jī)制、WebCache技術(shù)等大幅提高應(yīng)用交互速度，提高用戶體驗(yàn)。子系統(tǒng)-全網(wǎng)此子系統(tǒng)實(shí)現(xiàn)了總部IT部門對(duì)各功能性系統(tǒng)模塊的可控性、可管性，但同時(shí)顯然也增加了學(xué)院IT部門的工作量，以及與學(xué)校間個(gè)性化上，集中管理要求的抵觸，如何避免？此系統(tǒng)支持管理員分級(jí)管理將學(xué)校間的功能性系統(tǒng)劃分到此系統(tǒng)的不“區(qū)域中此系統(tǒng)上配置的不同管理員將具有不“區(qū)域”的管理權(quán)限，具體權(quán)限劃分包括Read-Only只讀權(quán)限和Read-Write讀寫權(quán)限之分同時(shí)全網(wǎng) 支持將指定的校園間系統(tǒng)的不同功能模管理員、本地管理員的分級(jí)管理結(jié)構(gòu)，強(qiáng)化了管理的靈活性。實(shí)時(shí)此系統(tǒng)通過集中模塊可以查看全網(wǎng)所有系統(tǒng)的運(yùn)行狀態(tài)包括子系統(tǒng)是否正常運(yùn)轉(zhuǎn)子系統(tǒng)是否硬件利用率數(shù)據(jù)包收發(fā)統(tǒng)計(jì)等信息缺乏實(shí)時(shí)學(xué)院智能等到不同子系統(tǒng)故障同時(shí)得到SLA達(dá)標(biāo)而通過此系統(tǒng)的集中功能學(xué)院可以實(shí)時(shí)發(fā)現(xiàn)子系日志集在臺(tái)系統(tǒng)中的子系統(tǒng)都內(nèi)置有大容量的設(shè)備以此可實(shí)現(xiàn)大量上網(wǎng)行為日志的本地并通過臺(tái)系統(tǒng)數(shù)據(jù)中心方便對(duì)到臺(tái)系統(tǒng)實(shí)現(xiàn)日志的集中管理與同時(shí)通過學(xué)院的獨(dú)立此系統(tǒng)可以為臺(tái)互聯(lián)系提供了穩(wěn)定可靠功能完善的集中管理方式幫助組織實(shí)現(xiàn)更高效可控客觀的臺(tái)互聯(lián)系統(tǒng)。通過統(tǒng)一的策略的制定與下發(fā)集中方式保證學(xué)院各個(gè)環(huán)節(jié)嚴(yán)格中的穩(wěn)定可靠運(yùn)行從而保障系統(tǒng)網(wǎng)絡(luò)的暢通運(yùn)行另外通過強(qiáng)提供了更好的保5.2.2臺(tái)安全防護(hù)系統(tǒng)方系統(tǒng)綜加強(qiáng)學(xué)校間的信息交互學(xué)校間需要接入到服務(wù)器上的應(yīng)用進(jìn)行辦公學(xué)院目前的網(wǎng)絡(luò)環(huán)境非常的復(fù)雜如網(wǎng)絡(luò)不斷擴(kuò)張更加緊密數(shù)據(jù)安全變得尤為重要同時(shí)網(wǎng)絡(luò)的運(yùn)維和管理的要求也在不斷的提升從應(yīng)用安全到業(yè)務(wù)數(shù)據(jù)邊界的安全防護(hù)學(xué)校間安全的的臺(tái)安全防護(hù)系統(tǒng)；穩(wěn)定。系統(tǒng)功同時(shí)對(duì)安全平臺(tái)進(jìn)行臺(tái)安全防護(hù)系統(tǒng)的安全加固針對(duì)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)層可能DOS/DDOS進(jìn)行強(qiáng)化的防護(hù)，對(duì)于進(jìn)入網(wǎng)絡(luò)中的/木馬/蠕蟲進(jìn)行過濾和針對(duì)承載業(yè)務(wù)系統(tǒng)本身的各類web應(yīng)用程序基于ASPPHPJSP等開發(fā)的B/S業(yè)務(wù)本身不可避免的存在軟件開發(fā)本身的造成的SQL題進(jìn)行有針對(duì)性的應(yīng)用安全加固因此本次臺(tái)安全防護(hù)系統(tǒng)安全建設(shè)中采用子系統(tǒng)的安全防護(hù)實(shí)現(xiàn)出口加固同時(shí)實(shí)現(xiàn)簡(jiǎn)化組網(wǎng)、簡(jiǎn)化運(yùn)維、最優(yōu)投資的價(jià)值。DOS/DDOSDOS和DDOS會(huì)耗盡用戶寶貴的網(wǎng)絡(luò)和系統(tǒng)資源，使依賴計(jì)濟(jì)損失，使IT部門承受極大的壓力。DOS/DDOS防護(hù)子系統(tǒng)采用自主研發(fā)的DOS算法，可防護(hù)基于數(shù)據(jù)包的DOS、IP協(xié)議報(bào)文的DOS、TCP協(xié)議報(bào)文的DOS、基于HTTP協(xié)議的DOS等，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)層、應(yīng)用層的各類資源耗盡的服務(wù)的防護(hù)，實(shí)現(xiàn)L2-L7層的異常流量。防子系蠕蟲是對(duì)網(wǎng)絡(luò)的重大危害，蠕蟲在爆發(fā)時(shí)將使路由器、3層交換機(jī)等網(wǎng)關(guān)設(shè)備性能急速下降并且占用整個(gè)網(wǎng)絡(luò)帶寬。針對(duì)的風(fēng)險(xiǎn)，重點(diǎn)是將消滅或封堵在終端這個(gè)上。在廣域網(wǎng)出口及互聯(lián)網(wǎng)出口上處通過防子系統(tǒng)在網(wǎng)絡(luò)邊界對(duì)數(shù)據(jù)流進(jìn)行集中監(jiān)測(cè)和過濾控制可以在一定程度上避免蠕蟲爆發(fā)時(shí)的大流量沖擊。防子系統(tǒng)提供先進(jìn)的防護(hù)功能可從對(duì)HTTPFTP、SMTPPOP3等協(xié)議流量中進(jìn)行查殺也可查殺壓縮（ziprar，gzip）中的。同時(shí)采用高效的流式掃描技術(shù)，可大幅提升病毒檢測(cè)效率避免防成為的瓶頸。，臺(tái)安全防護(hù)系統(tǒng)開啟防御子系統(tǒng)，監(jiān)視、記錄并阻斷網(wǎng)絡(luò)中的所有的行為和操作，有效防止操作和 同時(shí)防御子系統(tǒng)還可以形象地重現(xiàn)操作的過程，可幫助安全管理員發(fā)現(xiàn)的隱患。，。防御子系統(tǒng)作為臺(tái)安全體系的第二道防線對(duì)在第一道防線阻斷失敗時(shí)，可以最大限度地減少相應(yīng)的損失防御子系統(tǒng)也可以與其他子系統(tǒng)等安全產(chǎn)品實(shí)現(xiàn)聯(lián)動(dòng)，縱深防御APT，簡(jiǎn)化管理員管理實(shí)現(xiàn)動(dòng)態(tài)的安全。。防御子系統(tǒng)通常能夠在內(nèi)之間提供安全的網(wǎng)絡(luò)保護(hù)降低了風(fēng)險(xiǎn)。防御子系統(tǒng)的防護(hù)策略的設(shè)計(jì)思路是，防御服務(wù)器和客戶端的各種，以保護(hù)服務(wù)器和客戶端不受。于與管理。Web安全子系Web安全子系統(tǒng)有效結(jié)合了web的靜態(tài)規(guī)則及基于過程的動(dòng)態(tài)防御機(jī)制，實(shí)現(xiàn)雙向的內(nèi)容檢測(cè)，提供OWASP定義的十大安全的防護(hù)能力，有效防止常見的web（如，SQL注入XSS跨站CSRF跨站請(qǐng)求從而保護(hù)免受篡改、網(wǎng)頁掛馬、隱私、竊取、經(jīng)濟(jì)損失、名譽(yù)損失等問題。信息泄漏子系為了應(yīng)對(duì)越來越先進(jìn)的和目的性和持續(xù)性很強(qiáng)的高級(jí)持續(xù)性（APT）等類似的高級(jí)。因?yàn)榘踩烙w系并不能達(dá)到100%的防御效果，通常采用這種方式的帶有明確的意圖和不達(dá)目的不休止的特點(diǎn)往往應(yīng)用先進(jìn)的手對(duì)數(shù)據(jù)內(nèi)容進(jìn)行保護(hù)采取事后的防御技