华为数据中心虚拟化解决的方案安全领域.pptVIP

HUAWEI ENTERPRISE ICT SOLUTIONS A BETTER WAY 华为 Fusion cloud数据中心虚拟化解决方案介绍 安全领域 enterprise. huawei. com HUAWEI 传统|DC/EDC面临的安全威胁 ◆身份与安全管理 帐号盗用,身份仿冒,违规操作,权限滥用 操作了碳解了◆应用与数据安全 数据 SQL注入、跨站等针对应用层的攻击已经成为 安全最大的威胁。破坏数的机密性、完整性 和可用性 ◆系统与主机威胁 冷命鲁 病毒蠕虫等将占用系统资源、破坏文件和数据。 恶意用户也会利用本地漏洞和配置错误来麸取 额外权限。 安全威防 网络与边界安全 针对网络层的攻击,如绝服务、漏涮描等。 HUAWEI TECHNOLOGIES CO, LTD. Huawei proprietary. No spread without permission. Page 1 HUAW∈ 云DC/EDC环境下还存在新的威胁 ◆身份与安全管理 应用系统和资源所有权的分离,导致云 应用系统 平台管理员可能访问用户数据 力公应用管理应用 ◆应用与数据安全 不安鐳需求的租闩可能运行在同台 物理机上,传统安全措施难以处理 基础软件中 数库 ◆系统与虚拟化安全 虚拟化平台运行在操作系统与物理设备 虚拟化平台 之间,其设计和实现中存在漏洞风险 资源池层 务 存储 网络与边界安全 络边界的模糊化,威胁种类的变似以 及大流量的DDoS攻 除传统威胁外,虚拟化、多租户和特权用户问题使得云DC面临更大风险! HUAWEI TECHNOLOGIES CO, LTD. Huawei proprietary. No spread without pemission. Page 2 ve HUAW∈ Content 华为数据中心虚拟化平台及安全架构 1234 虚拟化平台安全 网络安全 管理安全 安全 HUAWEI TECHNOLOGIES CO, LTD. Huawei proprietary. No spread without permission. Page 3 HUAW∈ 华为虚拟化平台总体架构 租户 应用层 业务管理系统Pota) 咨询规划 业务管理层 FusionStack 方率 虚主机 并行计算 安全姐弹性P负载衡多DC容灾 1中件晨 强多 Fusion Sphere 系部署 Fusion Storage Fusion Network 运维优化 虚拟平台 专业服务 服务器 安全网 FusionIntegration 物理层 HUAWEI TECHNOLOGIES CO, LTD. Huawei proprietary. No spread without permission. Page 4 HUAW∈ 华为虚拟化平台总体安全架构 用户访科laas 题Tc等接入终端 习 用户身价认证一设备接入认证 理员双因了认证量设备接入认证 终端策略遵从检 终策略遵从检查 甚干第略的NAC基子铬产的NAC 基策略的NAG上子产的NAG 安全接入网关 运通道 云应用层 Bss(烧录锁冠安全置 Portal Oss(控权知阵A级味号绑定 云服务管器( 885tPaas\58a5 云应用超市 云平台层 云基础设施补丁系统 通用交全 Neb Service(ss加密) Cloud web service+ FW策略协调管理器 荡(女全数据江移原为)WM安全迁移务 安全策略移眼务 NGFw联动(Qos kk nVM 云盘备份服务 HIPS 层务 可信OS程白名单主机防护 基础设 Volume as a service可倍计算vTPM安全报化AP 拟NAC座FW 在密卷擦除 镜像及完整性校验 春备份挂卷控制 云管理SD云审计接 动态虚拟MPLS标签 Computation as a Service Network as a ServicelSDN e Stornge as a Service 便件资湖池 HUAWEI TECHNOLOGIES CO, LTD. Huawei proprietary. No spread without pemission. Page 5/ e HUAW∈ Content 1 华为数据中心虚拟化平台及安全架构 2以M 化平台安全 345 网络安全 管理安全 数据安全 HUAWEI TECHNOLOGIES CO, LTD. Huawei proprietary. No spread without permission. Page HUAW∈ 华为虚拟化平台一云操作系统 管理层0cm0 Domain u 后端半虚化想医动 Windows/ Windows XP 虚以交换机文件系统 前端半虚以化驱2 存储驱