XXCITY云计算数据中心虚拟化安全整体解决方案.pdfVIP

XXX云计算数据中心虚拟化安全整体解决方案 XXX云计算数据中心虚拟化安全整体解 决方案 XXX 云计算数据中心虚拟化安全整体解决方案 目 录 1. 项目背景3 2.系统现状与安全需求分析4 2.1 系统现状4 2.2 安全需求分析4 3.方案设计8 3.1 设计综述8 3.2 整体方案设计拓扑 12 3.2.1 ESXServer 内部的安全VPN-1 VE 部分 13 3.2.2 VSX-1 数据中心安全网关整合 18 3.2.2.1 逻辑架构 18 3.2.2.2 系统的高可用性以及可扩展性设计 19 3.2.2.3 VSX-1 平台总体介绍20 3.2.3 远程连接的连接21 3.2.2.1 Check Point Mobile Access 软件刀片21 3.2.2.2 Check Point Abra 虚拟办公桌面 23 3.2.4 多域集中管理25 3.2.4.1 CheckPoint MDM 多域集中管理服务器防火墙集中管理系统设计25 3.2.4.2 多级安全策略体系26 3.2.4.3 基于角色的安全管理27 3.2.4.4 集中安全状态监控28 3.2.4.5 集中日志管理29 3.2.4.6 安全系统报表管理29 3.2.4.7 安全网关事件分析管理CheckPoint SmartEvent29 XXX云计算数据中心虚拟化安全整体解决方案 1. 项目背景 虚拟计算环境的构建，已经是企业主机业务系统发展的一个重要方向。通过 虚拟计算环境的构建，一方面提高了硬件和环境资源的利用率；另一方面，为企 业计算环境的管理和运行提供了更加高效的平台。 XXX 设并完善以城市云计算数据资源中心为代表的城市智能化基础设施，打 造高效、可靠、稳定的信息运营服务体系，形成基于信息运营服务的产业链条， 并最终成为服务全国的智慧城市IT运营服务产业，然而，作为企业安全系统的 架构者来说，我们又将面临新的问题，原有的安全架构和安全防御体系是否还能 够适应基于虚拟计算环境的 IT架构？虚拟计算环境将带来哪些新的安全风险， 如何调整现有安全架构和防御体系，以防御这些可能存在的风险。 以下我们将从上述问题出发，对XXX云计算数据中心进行安全风险的分析， 并进行虚拟计算环境安全以及企业IT安全架构进行规划和设计。 XXX云计算数据中心虚拟化安全整体解决方案 2.系统现状与安全需求分析 2.1 系统现状 云计算中心建设于信访大楼政务机房内。该中心专门面向 XXX 政府各相关委 办局及相关单位提供政务云服务。 整体云计算中心数据中心包含 2 个网络,政务网与**网, 虽 2 网络都位于信 访大楼政务机房内,但两个网络完全隔离,各自有独立出口,安全级别行政功能各 不相同. 数据中心规模预计达到 200 台物理 ESX 服务器,根据应用,以及行政部门不 同划分为不同的区域，预计建设能力为 800 个计算核心，1200G 内存，计算峰值 近 8 万亿次，存储能力达 100 TB。且提供一系列通用平台软件（如数据库、应 用服务器等），并随政务实际需要逐步扩充。 2.2 安全需求分析 与实体网络和主机不同