欢迎来到天天文库
浏览记录
ID:36762631
大小:2.16 MB
页数:23页
时间:2019-05-14
《绿盟科技软件定义安全SDS白皮书》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、2015绿盟科技软件定义安全SDS白皮书2015NSFOCUSSoftwareDefinedSecurityWhitepaper导读Challenge业界对云计算的研究及实践由来已久,但随之来而的云安全问题,需要有一套云环境中的安全建设及运维的框架和方法,同时更需要用户、云计算厂商与安全厂商多方协作实践的经验。面对这样的挑战,多年来,绿盟科技与国际云安全联盟(CSA),与全球各大开源和商用的虚拟化平台,与SDN控制器项目和厂商进行了深入合作,积累了一定的经验。Content本文着重阐述如何使用新技术和新架构,实现下一代软件定义(SDS)安全
2、防护体系。首先介绍目前业界现状和相关工作,接着给出SDS架构,然后分别介绍安全应用商店、安全控制平台和安全设备的重构,最后给出若干绿盟科技的实践案例。Benefits读者通过本文档可以了解软件定义安全(SDS)架构的构建及实践经验,为建立适合自己的云计算平台安全中长期的方案规划、设计和管理,获取理论支撑。如果读者欲了解如何在私有云当前的体系实现安全防护,请关注绿盟科技《私有云安全技术解决方案》白皮书。目录图表图1.1SDN典型架构........................................................
3、.............................................................5“软件定义”之百家论3图1.2安全防护体系架构...........................................................................................................5图1.3APPStore设计..................................................................
4、...............................................7最好的时代,也是最坏的时代3图1.4基于安全控制平台的软件定义安全架构........................................................7软件定义=银弹?4图1.5安全控制平台的结构.....................................................................................................8软件定义安全体系概
5、述4图1.6多种形态的安全设备资源集成...............................................................................9图1.7面向安全控制平台的安全设备重构.................................................................10软件定义安全体系的设计6图1.8安全设备部署图.................................................................
6、............................................11图1.9使用SDN技术的安全设备部署图..................................................................12整体方案6图1.10使用SDN技术实现流量牵引的原理图....................................................12APPStore6图1.11使用SDN技术实现服务链.................................
7、................................................13安全控制平台7图1.12支持服务链的硬件交付模式...............................................................................15安全设备资源池化9图1.13使用安全控制平台实现DDoS检测和清洗...........................................16安全设备重构9图1.14处理延迟的累计概率函数.................
8、...................................................................16图1.15软件定义的APT防护流程...
此文档下载收益归作者所有