深信服云安全解决专项方案.docxVIP

深信服云安全处理方案 深信服电子科技 20XX年11月7日  目录 TOC \o 1-3 \h \z \u 第一章 建设背景 4 1.1云平台背景 4 1.2云平台建设意义 4 第二章 需求分析 5 2.1 需求概述 5 2.2 平台侧需求 7 2.2.1平台安全需求 7 2.1.2接入安全需求 8 2.1.3业务可靠需求 9 2.3 租户侧需求 10 2.3.1 租户间隔离需求分析 10 2.3.2 租户虚拟机需求分析 11 2.3.3 租户互联网业务需求分析 11 2.3.4 租户外网业务需求分析 12 2.5 管理运维需求 13 第三章 设计原则 14 第四章 解决方案 15 4.1 解决方案综述 15 4.2 平台侧设计方案 17 4.2.1平台安全方案 18 . 平台分区分域 18 . 防网络病毒 18 . 应用安全防护 19 . 防止漏洞攻击 19 . 多业务数据隔离和交换 20 4.2.2接入安全方案 20 云间安全互联 21 租户安全接入 22 4.2.3业务可靠需求 23 . 防拒绝服务攻击 23 . 链路/全局负载均衡 23 4.3 租户侧设计方案 25 4.3.1租户安全设计 25 4.3.2业务系统安全 26 4.3.3业务稳定可靠 26 4.3.4业务安全接入 27 4.3.5租户应用场景 29 4.3.6 NFV安全组件部署方式 31 4.4 管理运维设计方案 32 4.4.1 平台运维 32 4.4.1 租户运维 33 4.4.1 平台服务商合作运维 34 第五章 解决方案价值 35 5.1 高安全：提供专业、可靠的服务 36 5.2 高性价比：降低IT建设成本 36 5.3 高效率：业务系统部署速度快 37 5.4 高协同：降低信息共享和业务协同难度 37  建设背景 1.1云平台背景 云计算兴起，给大家工作方法和商业模式带来根本性改变，甚至可能掀起信息技术第三次“浪潮”。现在，云计算在电信、互联网、IT行业和金融等方面全部饰演着举足轻重角色。正如业界虚拟化领域一位资深教授所言：“以前大家对于云计算可谓众说纷纭，全部有各自不一样见解和见解，而现在业界已逐步形成共识：云计算就是下一代运算模式演变。每家单位全部要建立自己云计算模式，其第一步要做就是完成内部云或私有云建制。内部云建制科技基础就是虚拟化云平台，这也将成为拉动整个虚拟化云平台市场连续走高成长动力。” 在大企业，虚拟化云平台能帮助单位在业务层面实现弹性架构和资源池化，首先能够大幅提升存放计算等多种硬件资源利用效率，其次还可显著提升办公、对外服务开通时间、可用性和灾难恢复等能力。著名咨询企业Gartner将虚拟化云平台技术列为20XX年十大战略技术第一位，而在20XX年初公布估计中，更是大胆断言到20XX年20%单位将不再拥有IT资产。尤其在大企业，因为多个内在关联趋势正在推进大企业逐步降低IT硬件资产，这些趋势关键是虚拟化云平台、云计算服务、虚拟化桌面交付等。而虚拟化云平台技术，作为云计算一个支撑技术，必将成为未来最关键最值得研究IT技术之一。 1.2云平台建设意义 云平台搭建将有利于IT系统从粗放式、离散化建设模式向集约化、整体化可连续发展模式转变，使IT管理服务从各自为政、相互封闭运作方法向跨部门跨区域协同互动和资源共享转变。 1、云计算能够降低信息化成本 在云环境下，能够将信息技术资源交给专业第三方云服务商管理，由云服务商提供需要信息技术基础架构、软硬件资源和信息服务等，各子企业、集团依据按需付费标准定制需要信息服务。这带来了两大好处：一是不需要投资建立大量数据中心和大型机房，购置服务器和存放设备等，从而节省建设费用；二是信息软硬件资源交给专业云服务商管理，集团不再负担信息系统维护和升级，节省了运维费用。 2、云计算提升业务系统布署效率 云平台含有较高灵活性，集团实施新应用系统时，无须购置额外软硬件，而是利用已经有云基础设施，快速布署系统，提升应用布署速度。开发者在一个平台上构建和布署应用程序，大大提升了信息系统布署效率。 3、云计算降低信息共享和业务协同难度 长久以来，各应用系统普遍存在各自为政、资源分散等问题。尽管信息难以共享根源在于业务系统机制问题，但云计算能从技术上降低信息共享和业务协同难度。经过云平台，多个部门/集团子企业能够共用对应基础架构，实现各业务系统之间软硬件共享，提升信息共享效率，扩大信息共享范围；软硬件资源和信息资源共享将有利于促进各部门内部和部门之间业务系统整合，为各部门业务协同发明条件。 4、云计算有利于提升服务效率 经过云平台实现软硬件资源全部权和使用权分离，各子企业将在不拥有软硬件资源情况下享受信息服务。