深信服云安全解决方案

《深信服云安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深信服云安全解决方案深信服电子科技有限公司2015年11月7日目录第一章建设背景41.1云平台背景41.2云平台建设意义4第二章需求分析52.1需求概述52.2平台侧需求72.2.1平台安全需求72.1.2接入安全需求82.1.3业务可靠需求92.3租户侧需求102.3.1租户间隔离需求分析102.3.2租户虚拟机需求分析112.3.3租户互联网业务需求分析112.3.4租户外网业务需求分析122.5管理运维需求13第三章设计原则14第四章解决方案154.1解决方案综述154.2平台侧设计方案174.2.1平台安全方案184.2.1.1.平台分区分域184.2.

2、1.2.防网络病毒184.2.1.3.应用安全防护194.2.1.4.防止漏洞攻击194.2.1.5.多业务数据隔离和交换204.2.2接入安全方案204.2.2.1云间安全互联214.2.2.2租户安全接入224.2.3业务可靠需求234.2.3.1.防拒绝服务攻击234.2.3.2.链路/全局负载均衡234.3租户侧设计方案254.3.1租户安全设计254.3.2业务系统安全264.3.3业务稳定可靠264.3.4业务安全接入274.3.5租户应用场景294.3.6NFV安全组件部署方式314.4管理运维设计方案324.4.1平台运维324.4.1租户运维3

3、34.4.1平台服务商合作运维34第五章解决方案价值355.1高安全：提供专业、可靠的服务365.2高性价比：降低IT建设成本365.3高效率：业务系统部署速度快375.4高协同：降低信息共享和业务协同难度37第一章建设背景1.1云平台背景云计算的兴起，给人们的工作方式以及商业模式带来根本性变化，甚至可能掀起信息技术的第三次“浪潮”。目前，云计算在电信、互联网、IT行业以及金融等方面都扮演着举足轻重的角色。正如业界虚拟化领域的一位资深专家所言：“以前大家对于云计算可谓众说纷纭，都有各自不同的见解和看法，而现在业界已逐渐形成共识：云计算就是下一代运算模式的演变。每

4、家单位都要建立自己的云计算模式，其第一步要做的就是完成内部云或私有云的建制。内部云建制的科技基础就是虚拟化云平台，这也将成为拉动整个虚拟化云平台市场持续走高的成长动力。”在大企业，虚拟化云平台能帮助单位在业务层面实现弹性架构和资源池化，一方面可以大幅提升存储计算等各种硬件资源的利用效率，另一方面还可明显提升办公、对外服务的开通时间、可用性以及灾难恢复等能力。著名咨询公司Gartner将虚拟化云平台技术列为2009年十大战略技术第一位，而在2010年初发布预测中，更是大胆断言到2012年20%的单位将不再拥有IT资产。尤其在大企业，因为多个内在关联的趋势正在推动大

5、企业逐步减少IT硬件资产，这些趋势主要是虚拟化云平台、云计算服务、虚拟化的桌面交付等。而虚拟化云平台技术，作为云计算的一个支撑技术，必将成为未来最重要的最值得研究的IT技术之一。1.2云平台建设意义云平台的搭建将有助于IT系统从粗放式、离散化的建设模式向集约化、整体化的可持续发展模式转变，使IT管理服务从各自为政、相互封闭的运作方式向跨部门跨区域的协同互动和资源共享转变。1、云计算能够降低信息化成本在云环境下，可以将信息技术资源交给专业的第三方云服务商管理，由云服务商提供需要的信息技术基础架构、软硬件资源和信息服务等，各子公司、集团根据按需付费的原则定制需要的信

6、息服务。这带来了两大好处：一是不需要投资建立大量的数据中心和大型机房，购买服务器和存储设备等，从而节省建设费用；二是信息软硬件资源交给专业的云服务商管理，集团不再负担信息系统维护和升级，节省了运维费用。2、云计算提高业务系统的部署效率云平台具有较高的灵活性，集团实施新的应用系统时，不必购买额外的软硬件，而是利用已有云基础设施，快速部署系统，提高应用部署速度。开发者在一个平台上构建和部署应用程序，大大提高了信息系统部署效率。3、云计算降低信息共享和业务协同难度长期以来，各应用系统普遍存在各自为政、资源分散等问题。尽管信息难以共享的根源在于业务系统机制问题，但云计算

7、能从技术上降低信息共享和业务协同的难度。通过云平台，多个部门/集团子公司可以共用相应的基础架构，实现各业务系统之间的软硬件共享，提高信息共享的效率，扩大信息共享范围；软硬件资源和信息资源的共享将有利于促进各部门内部与部门之间的业务系统的整合，为各部门业务协同创造条件。4、云计算有助于提高服务效率通过云平台实现软硬件资源所有权与使用权的分离，各子公司将在不拥有软硬件资源的情况下享受信息服务。因此，集团的IT部门能够集中人力物力进行本部门的业务运转，从而减轻行政负担，能有更多的精力专注于面向公众的公共服务，提高效率。同时，在部署了以云计算为技术支撑的云平台以后，后台

8、信息的烟囱式部署方式的壁