我們的云安全防護解決方案
瑞和云圖創新性地提出了SDN APP和安全資源池相結合的解決方案,能夠有效地解決云安全防護面臨的問題。SDN APP定義云內各安全域之間的訪問關系和安全服務鏈,調用SDN控制器(支持華為、華三、銳捷)的北向接口下發命令,SDN控制器將需要防護的流量引入串行安全資源池,在串行安全資源池里部署各類虛擬化的安全設備(例如防火墻、入侵防御、web應用防火墻等),再結合云安全管理平臺的安全域劃分和可視化定義,能夠構建起一整套完整的云安全防護體系。
有些云平臺由于歷史原因或穩定性的考慮,沒有采用SDN的網絡架構,針對這種情況,瑞和云圖可以提供安全SDN的解決方案。瑞和云圖研發了專為安全防護使用的SDN控制器,普通業務流量還走傳統網絡轉發,只有需要安全防護的業務流量才交由安全SDN控制器來負責,很好地平衡了可用性和安全性之間的矛盾。
該解決方案已經在多個大型用戶規模化商用,系統運行穩定良好,讓用戶能夠不再為云內的東西向安全防護而煩惱。該解決方案能夠覆蓋最新云等保標準中安全防護的絕大部分條目,可以有效滿足合規性的安全需求。