深信服云安全解决方案 .pdf

深信服云安全解决方案 深信服电子科技 2021 年11 月7 日 名目 第一章 建设背景 4 1.1云平台背景 4 1.2云平台建设意义 4 第二章 需求分析 5 2.1 需求概述 5 2.2 平台侧需求 7 2.2.1 平台安全需求 7 2.1.2 接入安全需求 8 2.1.3 业务可靠需求 9 2.3 租户侧需求 10 2.3.1 租户间隔离需求分析 10 2.3.2 租户虚拟机需求分析 11 2.3.3 租户互联网业务需求分析 11 2.3.4 租户外网业务需求分析 12 2.5 治理运维需求 13 第三章 设计原那么 14 第四章 解决方案 15 4.1 解决方案综述 15 4.2 平台侧设计方案 17 4.2.1 平台安全方案 17 . 平台分区分域 18 . 防网络病毒 18 . 应用安全防护 19 . 防止漏洞攻击 19 . 多业务数据隔离和交换 20 4.2.2 接入安全方案 20 云间安全互联 21 租户安全接入 22 4.2.3 业务可靠需求 23 . 防拒绝服务攻击 23 . 链路/全局负载均衡 23 4.3 租户侧设计方案 25 4.3.1 租户安全设计 25 4.3.2 业务系统安全 26 4.3.3 业务稳固可靠 26 4.3.4 业务安全接入 27 4.3.5 租户应用场景 29 4.3.6 NFV 安全组件部署方式 31 4.4 治理运维设计方案 32 4.4.1 平台运维 32 4.4.1 租户运维 33 4.4.1 平台服务商合作运维 34 第五章 解决方案价值 35 5.1 高安全：提供专业、可靠的服务 36 5.2 高性价比：降低IT 建设成本 36 5.3 高效率：业务系统部署速度快 37 5.4 高协同：降低信息共享和业务协同难度 37 第一章 建设背景 1.1 云平台背景 云运算的兴起，给人们的工作方式以及商业模式带来全然性变化，甚至可能掀起信息 技术的第三次〝浪潮〞。目前，云运算在电信、互联网、IT 行业以及金融等方面都扮演 着举足轻重的角色。正如业界虚拟化领域的一位资深专家所言：〝往常大伙儿关于云运 算可谓众说纷纭，都有各自不同的见解和看法，而现在业界已逐步形成共识：云运算确 实是下一代运算模式的演变。每家单位都要建立 自己的云运算模式，其第一步要做的确 实是完成内部云或私有云的建制。内部云建制的科技基础确实是虚拟化云平台，这也将 成为拉动整个虚拟化云平台市场连续走高的成长动力。〞 在大企业，虚拟化云平台能关心单位在业务层面实现弹性架构和资源池化，一方面能 够大幅提升储备运算等各种硬件资源的利用效率，另一方面还可明显提升办公、对外服 务的开通时刻、可用性以及灾难复原等能力。闻名咨询公司Gartner 将虚拟化云平台技术 列为 2020 年十大战略技术第一位，而在 2020 年初公布推测中，更是大胆断言到 2021 年 20%的单位将不再拥有