云安全解决方案.docxVIP

2015绿盟科技云安全解决方案目录一云计算典型体系结构1云计算系统分类1云计算系统典型物理架构1云计算系统逻辑结构2二云计算安全威胁和需求分析3安全威胁分析4安全需求和挑战5三云安全防护总体架构设计5设计思路5安全保障目标6安全保障体系框架6安全保障体系总体技术实现架构设计7四云平台安全域划分和防护设计9安全域划分9安全防护设计13五云计算安全防护方案的演进24虚拟化环境中的安全防护措施部署24软件定义安全体系架构24安全运营28六云安全技术服务28私有云安全评估和加固28私有云平台安全设计咨询服务29七云安全解决方案33作者和贡献者33关注云安全解决方案34八关于绿盟科技34图表图一.1云典型架构2图一.2云典型逻辑结构3图三.3云平台安全保障体系框架6图三.4云平台安全技术实现架构7图三.5具有安全防护机制的云平台体系架构8图四.6云平台安全域逻辑划分10图四.7安全域划分示例11图四.8传统安全措施的部署13图四.9虚拟化防火墙部署14图四.10异常流量监测系统部署16图四.11网络入侵检测系统部署图18图四.12虚拟化Web应用防火墙部署19图四.13堡垒机应用场景21图四.14堡垒机部署图22图四.15安全管理子区22图五.16SDN典型架构25图五.17软件定义安全防护体系架构25图五.18使用SDN技术的安全设备部署图26图五.19使用SDN技术实现流量牵引的原理图2