数据安全 Date Security

物理安全

我们在顶级数据中心的专用空间内提供服务。这些设施能够提供运营商级支持,千兆级、大容量、多路宽带接入。 7*24 小时监控消除安全隐患,瞳孔扫描门禁制度,覆盖整个设施和周边区域的视频监视;具有防震、防风、防火和防洪功能的设施配备;湿度和温度实时控制;冗余 (N+1) 冷却系统;冗余 (N+1) CPS/UPS 系统;冗余配电装置 (PDU);双重警报、双重联锁、多区域和预警干粉、喷水灭火系统。

访问控制

专业级IDC外围的物理防火墙和边缘路由器阻止未使用的协议;内部双重防火墙隔离应用程序与数据库层之间的通信;实时入侵检测传感器遍布整个内部网络,向安全事件管理系统报告事件;第三方服务提供商实时从外部对网络进行扫描,一旦发现基准配置发生更改,立即发出警报。

数据备份

各个数据中心都轮流采用增量备份和完整备份方式,将所有数据备份到磁带中,并备份通过安全的链接克隆到安全的磁带存档文件中。各个数据中心向磁盘执行实时复制,并在生产数据中心和灾难恢复中心之间执行近乎实时的数据复制。数据通过加密链接进行传输。最高级别的异地容灾备份、多重硬件保障、灾难恢复机制、多重权限加密防止人为删除。

数据防护

信息安全部门负责监控从各种渠道发来的通知和内部系统发来的警报,以及时发现威胁并采取相应的管理措施。

CloudCC 环境的连接是使用 全球 GeoTrust专业机构的 SSL CA数字证书,通过 SSL 3.0/TLS 1.0 实现,连接采用256位加密技术。该连接是使用AES_256_CBC进行加密,同时使用SHA1进行信息身份验证并使用DHE_RSA作为密钥交换机制。这样可以确保我们的用户能够通过他们的浏览器安全地连接到我们的服务并且使用。

安全认证

CloudCC.com现今已通过世界多家专业机构的安全检测。2013年分别通过英国NESSUS和美国的ACUNETIX机构的安全检测。先进的防入侵检测和防御体系有效防黑客、最高级别银行、金融机构级加密技术、缜密的安全措施和审核机制。

美国ACUNETIX机构网络安全认证机构

英国NESSUS机构安全认证机构

法律保护

付费用户会同CloudCC签署数据保密协议,从法律上保障您的数据安全。