云安全防护系统方案设计.docx

云安全防护系统方案设计 （信息安全建设整体规划方案）  目 录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc526956429 1. 项目背景 PAGEREF _Toc526956429 \h 3 HYPERLINK \l _Toc526956430 2. 功能框架 PAGEREF _Toc526956430 \h 4 HYPERLINK \l _Toc526956431 3. 云环境的多层安全防护体系 PAGEREF _Toc526956431 \h 6 HYPERLINK \l _Toc526956432 4. 安全域之间的防护设计 PAGEREF _Toc526956432 \h 8 HYPERLINK \l _Toc526956433 5. 多租户之间的安全防护 PAGEREF _Toc526956433 \h 9 HYPERLINK \l _Toc526956434 6. 虚拟机之间的安全防护 PAGEREF _Toc526956434 \h 12 HYPERLINK \l _Toc526956435 7. 统一管理 PAGEREF _Toc526956435 \h 14 HYPERLINK \l _Toc526956436 8. 部署模式 PAGEREF _Toc526956436 \h 15 项目背景 虽然云计算给人们带来了无尽的好处，但随着网络应用扩大网络安全风险也变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统和主机，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险正日益加重。而这些风险与网络系统结构和系统的应用等因素密切相关。 为此，国家公安部、必威体育官网网址局、国家密码管理局、国务院信息化领导小组办公室于2007年联合颁布了861号文件《关于开展全国重要信息系统安全等级保护定级工作的通知》和《信息安全等级保护管理办法》，要求涉及国计民生的信息系统应达到一定的安全等级，根据文件精神和等级划分的原则，电子政务信息系统构筑至少应达到二级或以上防护要求。 所以，在云计算的信息化建设过程中，我们应当正视可能面临的各种安全风险，对网络威胁给予充分的重视。为了云计算中心信息网络的安全稳定运行，确保云平台建设的顺利实施，结合具体的网络和应用系统情况，根据云计算中心目前的计算机信息网网络特点及安全需求，本着切合实际、保护投资、着眼未来的原则，提出本技术方案。 功能框架 云计算数据中心安全架构设计中，需要解决几个方面的问题： 应用程序安全保护 虚拟化系统安全 云计算环境的安全域的规划和保护(内部虚拟机之间的防护) 主机安全整合 使用虚拟化技术提供云安全网关 物理环境安全防护 虚拟系统内部的审计和合规性 集中管理 与传统网络通过安全设备做各个业务区域的隔离、流量的分析不同，云计算环境下同一个物理机当中的多个虚拟机中可能部署多个业务，而业务之间的流量直接通过虚拟化操作系统的vSwitch进行转发，不出物理机，无法进行有效的网络隔离以及流量的分析。因此，需要一种软件定义安全的方式，在每台物理机上分配一台单独的虚拟机作为集中安全网关模块，该网关模块会与Hypervisor深度结合，对进出每一个虚拟机的所有流量进行捕获、分析及控制，从而实现虚拟平台内部东西向流量之间的防护。 利用先进的云安全技术，可为虚拟数据中心提供以下安全防护功能： 1）通过云安全网关保障云计算环境的安全域的规划和保护（内部虚拟机之间的防护）。 作为运行在云计算平台管理上的云安全网关，可为云计算环境提供了全面的安全保护，为云计算环境的安全域划分提供控制手段。与采用硬件安全设备不同，可以根据用户对虚拟主机的信任关系级别，把虚拟主机划分为不同的安全域，并进行精细粒度的访问控制。 为云计算环境的安全域划分和安全控制提供技术保障。可以有效隔离虚拟主机，并提供从网络层到应用层的安全面安全保护。 为虚拟网络环境提供了深度的监控和审计能力，为云环境的合规性需求提供了强大的保证。能够监控虚拟主机之间的数据通信，并提供详细的日志记录。能够对云环境的安全状态进行实时的监控，并提供详细的报表，以备审核分析。 部署简单。由于将流量保持在虚拟装置服务器内，因此不需要复杂地增加安全设备与交换机来确保云环境的安全。 会按照预设的内存分配与内核分配等选项进行安装，确保系统的安全。也可以自定义所有的设置，包括网络接口与其它方面，对不同环境进行保护。 2）通过云安全网关进行安全资源整合。 云安全网关能够将多个安全系统集成在一个单一的硬件平台，节省成本。可为多个网络系统提供同类最佳的防火墙、VPN（虚拟专用网络）、URL过滤和入侵防御技术，使它们彼此安全地连接和共享资源。所有