深信服云安全解决方案.pdf

深信服云安全解决方案 深信服电子科技有限公司 2015 年 11 月 7 日 1 / 37 目录 第一章 建设背景 4 1.1 云平台背景 4 1.2 云平台建设意义 4 第二章 需求分析 5 2.1 需求概述 5 2.2 平台侧需求 7 2.2.1 平台安全需求 7 2.1.2 接入安全需求 8 2.1.3 业务可靠需求 9 2.3 租户侧需求 10 2.3.1 租户间隔离需求分析 10 2.3.2 租户虚拟机需求分析 11 2.3.3 租户互联网业务需求分析 11 2.3.4 租户外网业务需求分析 12 2.5 管理运维需求 13 第三章 设计原则 14 第四章 解决方案 15 4.1 解决方案综述 15 4.2 平台侧设计方案 17 4.2.1 平台安全方案 17 . 平台分区分域 18 . 防网络病毒 18 . 应用安全防护 19 . 防止漏洞攻击 19 . 多业务数据隔离和交换 20 4.2.2 接入安全方案 20 云间安全互联 21 租户安全接入 22 4.2.3 业务可靠需求 23 . 防拒绝服务攻击 23 . 链路 / 全局负载均衡 23 4.3 租户侧设计方案 25 4.3.1 租户安全设计 25 4.3.2 业务系统安全 26 4.3.3 业务稳定可靠 26 4.3.4 业务安全接入 27 4.3.5 租户应用场景 29 4.3.6 NFV 安全组件部署方式 31 4.4 管理运维设计方案 32 4.4.1 平台运维 32 4.4.1 租户运维 33 4.4.1 平台服务商合作运维 34