华为云Stack云安全解决方案技术白皮书.pdfVIP

华为云Stack云安全解决方案技术 白皮书 HiSec@华为云Stack 解决方案技术白皮书 目 录 目 录 1 方案背景1 2 总体方案概述2 3 方案介绍3 3.1 EdgeFW 服务 3 3.1.1 技术原理 3 3.1.2 技术应用场景4 3.1.3 方案价值 5 3.2 安全态势感知服务 5 3.2.1 技术原理 6 3.2.2 技术应用场景 6 3.2.3 方案价值 7 文档版本01 (2020-09-16) 版权所有 © 华为技术有限公司 ii HiSec@华为云Stack 解决方案技术白皮书 1 方案背景 1 方案背景 随着网络与应用的快速发展，网络安全威胁的复杂性和影响力也提升到了前所未有的 程度，攻击方式多样化且攻击手段越来越隐蔽，造成的损失往往难以估量。新的云计 算技术为安全带来了新的挑战和变化，传统的安全技术与经验无法满足云的安全需 求，需要采用专有云安全技术和产品应对。在云化转型的趋势下，安全问题也成为政 府和企业上云考虑的首要因素，网络安全已成为国家安全新战场，国家出台法律强化 网络安全，合规需求进一步上升为法律强制。为此华为推出全新的华为云Stack 数据中 心安全解决方案，为用户网络提供全方位的保护。 HiSec@华为云Stack 解决方案技术白皮书 2 总体方案概述 2 总体方案概述 华为HiSec 安全解决方案在华为云Stack 中应用时，主要有两部分能力，分别是网络边 界安全防护能力和安全服务能力，具体架构如下图所示： 网络边界安全防护：网络边界安全防护主要针对网络出口边界的防护，主要通过Anti- DDos 提供出口的DDOS 防护能力，通过IPS 提供入侵防御以及网络防病毒能力，通过 防火墙提供访问控制能力，通过沙箱和防火墙联动提供对网络出入口未知威胁文件的 检测和联动能力。这部分和传统网络中的互联网出口的防护方案是一致的，在方案介 绍中不在单独章节介绍。另：核心区旁挂的管理区边界墙主要做管理区内的不同区域 间的隔离以及管理区和外部区域的隔离。 安全服务：华为HiSec 解决方案在华为云Stack 的安全服务中，提供的安全服务有 EdgeFW 服务和安全态势感知服务。在方案中由ManageOne 提供统一Portal ，租户通 过ManageOne Portal 订阅安全服务并完成安全业务发放。 HiSec@华为云Stack 解决方案技术白皮书 3 方案介绍