深信服云安全解决工作方案.docxVIP

深信服云安全解决方案 深信服电子科技有限公司 2015年11月7日 目录 TOC \o 1-3 \h \z \u 第一章 建设背景 PAGEREF _Toc308680763 \h 4 1.1云平台背景 PAGEREF _Toc308680764 \h 4 1.2云平台建设意义 PAGEREF _Toc308680765 \h 4 第二章 需求分析 PAGEREF _Toc308680766 \h 5 2.1 需求概述 PAGEREF _Toc308680767 \h 5 2.2 平台侧需求 PAGEREF _Toc308680768 \h 7 2.2.1平台安全需求 PAGEREF _Toc308680769 \h 7 2.1.2接入安全需求 PAGEREF _Toc308680770 \h 8 2.1.3业务可靠需求 PAGEREF _Toc308680771 \h 9 2.3 租户侧需求 PAGEREF _Toc308680772 \h 10 2.3.1 租户间隔离需求分析 PAGEREF _Toc308680773 \h 10 2.3.2 租户虚拟机需求分析 PAGEREF _Toc308680774 \h 11 2.3.3 租户互联网业务需求分析 PAGEREF _Toc308680775 \h 11 2.3.4 租户外网业务需求分析 PAGEREF _Toc308680776 \h 12 2.5 管理运维需求 PAGEREF _Toc308680777 \h 13 第三章 设计原则 PAGEREF _Toc308680778 \h 14 第四章 解决方案 PAGEREF _Toc308680779 \h 15 4.1 解决方案综述 PAGEREF _Toc308680780 \h 15 4.2 平台侧设计方案 PAGEREF _Toc308680781 \h 17 4.2.1平台安全方案 PAGEREF _Toc308680782 \h 18 . 平台分区分域 PAGEREF _Toc308680783 \h 18 . 防网络病毒 PAGEREF _Toc308680784 \h 18 . 应用安全防护 PAGEREF _Toc308680785 \h 19 . 防止漏洞攻击 PAGEREF _Toc308680786 \h 19 . 多业务数据隔离和交换 PAGEREF _Toc308680787 \h 20 4.2.2接入安全方案 PAGEREF _Toc308680788 \h 20 云间安全互联 PAGEREF _Toc308680789 \h 21 租户安全接入 PAGEREF _Toc308680790 \h 22 4.2.3业务可靠需求 PAGEREF _Toc308680791 \h 23 . 防拒绝服务攻击 PAGEREF _Toc308680792 \h 23 . 链路/全局负载均衡 PAGEREF _Toc308680793 \h 23 4.3 租户侧设计方案 PAGEREF _Toc308680794 \h 25 4.3.1租户安全设计 PAGEREF _Toc308680795 \h 25 4.3.2业务系统安全 PAGEREF _Toc308680796 \h 26 4.3.3业务稳定可靠 PAGEREF _Toc308680797 \h 26 4.3.4业务安全接入 PAGEREF _Toc308680798 \h 27 4.3.5租户应用场景 PAGEREF _Toc308680799 \h 29 4.3.6 NFV安全组件部署方式 PAGEREF _Toc308680800 \h 31 4.4 管理运维设计方案 PAGEREF _Toc308680801 \h 32 4.4.1 平台运维 PAGEREF _Toc308680802 \h 32 4.4.1 租户运维 PAGEREF _Toc308680803 \h 33 4.4.1 平台服务商合作运维 PAGEREF _Toc308680804 \h 34 第五章 解决方案价值 PAGEREF _Toc308680805 \h 35 5.1 高安全：提供专业、可靠的服务 PAGEREF _Toc308680806 \h 36 5.2 高性价比：降低IT建设成本 PAGEREF _Toc308680807 \h 36 5.3 高效率：业务系统部署速度快 PAGEREF _Toc308680808 \h 37 5.4 高协同：降低信息共享和业务协同难度 PAGEREF _Toc308680809 \h 37 建设背景 1.1云平台背景 云计