亚洲精品国产无码毛片_国产不卡一级黄色片在线视频_国产超薄肉丝袜视频在线观看_娇喘呻吟欲仙欲死的娇妻_國產無遮擋又黃又爽又色_秋霞电影网久久久精品_色欲人妻精品一区二区三区_91午夜免费福利视频

云安全防護解決方案

云安全防護面臨的問題
在云環(huán)境中,傳統(tǒng)的物理網(wǎng)絡(luò)邊界消失了,云平臺內(nèi)各業(yè)務系統(tǒng)之間邊界模糊、動態(tài),難以實現(xiàn)傳統(tǒng)網(wǎng)絡(luò)環(huán)境下的邊界防御能力,因此用傳統(tǒng)的安全手段無法完成云內(nèi)東西向安全防護需求。從合規(guī)性要求而言,無論是云等保的相關(guān)要求還是云服務的相關(guān)要求,云內(nèi)東西向安全防護都必不可少。在私有云或混合云的實際運行環(huán)境中,不同的業(yè)務系統(tǒng)之間有復雜的相互訪問關(guān)系,如若缺乏有效的東西向安全防護能力,很容易導致跳板攻擊,一個點出現(xiàn)問題后很容易波及到整個云內(nèi)。因此,迫切需要一整套的云安全防護解決方案,解決云內(nèi)東西向流量安全防護和隔離的問題。

我們的云安全防護解決方案
瑞和云圖創(chuàng)新性地提出了SDN APP和安全資源池相結(jié)合的解決方案,能夠有效地解決云安全防護面臨的問題。SDN APP定義云內(nèi)各安全域之間的訪問關(guān)系和安全服務鏈,調(diào)用SDN控制器(支持華為、華三、銳捷)的北向接口下發(fā)命令,SDN控制器將需要防護的流量引入串行安全資源池,在串行安全資源池里部署各類虛擬化的安全設(shè)備(例如防火墻、入侵防御、web應用防火墻等),再結(jié)合云安全管理平臺的安全域劃分和可視化定義,能夠構(gòu)建起一整套完整的云安全防護體系。

有些云平臺由于歷史原因或穩(wěn)定性的考慮,沒有采用SDN的網(wǎng)絡(luò)架構(gòu),針對這種情況,瑞和云圖可以提供安全SDN的解決方案。瑞和云圖研發(fā)了專為安全防護使用的SDN控制器,普通業(yè)務流量還走傳統(tǒng)網(wǎng)絡(luò)轉(zhuǎn)發(fā),只有需要安全防護的業(yè)務流量才交由安全SDN控制器來負責,很好地平衡了可用性和安全性之間的矛盾。

該解決方案已經(jīng)在多個大型用戶規(guī)模化商用,系統(tǒng)運行穩(wěn)定良好,讓用戶能夠不再為云內(nèi)的東西向安全防護而煩惱。該解決方案能夠覆蓋最新云等保標準中安全防護的絕大部分條目,可以有效滿足合規(guī)性的安全需求。
我們的部署方法