深信服云安全解决.docx

深信服云安全解决方案
深信服电子科技有限公司
2015年11月7日
目录
第一章 建设背景 4
4
4
第二章 需求分析 5
需求概述 5
平台侧需求 7
7
8
9
租户侧需求 10
租户间隔离需求分析 10
租户虚拟机需求分析 11
租户互联网业务需求分析 11
租户外网业务需求分析 12
管理运维需求 13
第三章 设计原则 14
第四章 解决方案 15
解决方案综述 15
平台侧设计方案 17
18
. 平台分区分域 18
. 防网络病毒 18
. 应用安全防护 19
. 防止漏洞攻击 19
. 多业务数据隔离和交换 20
20
21
22
23
. 防拒绝服务攻击 23
. 链路/全局负载均衡 23
租户侧设计方案 25
25
26
26
27
29
NFV安全组件部署方式 31
管理运维设计方案 32
平台运维 32
租户运维 33
平台服务商合作运维 34
第五章 解决方案价值 35
高安全:提供专业、可靠的服务 36
高性价比:降低IT建设成本 36
高效率:业务系统部署速度快 37
高协同:降低信息共享和业务协同难度 37
建设背景

云计算的兴起,给人们的工作方式以及商业模式带来根本性变化,甚至可能掀起信息技术的第三次“浪潮”。目前,云计算在电信、互联网、IT行业以及金融等方面都扮演着举足轻重的角色。正如业界虚拟化领域的一位资深专家所言:“以前大家对于云计算可谓众说纷纭,都有各自不同的见解和看法,而现在业界已逐渐形成共识:云计算就是下一代运算模式的演变。每家单位都要建立自己的云计算模式,其第一步要做的就是完成内部云或私有云的建制。内部云建制的科技基础就是虚拟化云平台,这也将成为拉动整个虚拟化云平台市场持续走高的成长动力。”
在大企业,虚拟化云平台能帮助单位在业务层面实现弹性架构和资源池化,一方面可以大幅提升存储计算等各种硬件资源的利用效率,另一方面还可明显提升办公、对外服务的开通时间、可用性以及灾难恢复等能力。著名咨询公司Gartner将虚拟化云平台技术列为2009年十大战略技术第一位,而在2010年初发布预测中,更是大胆断言到2012年20%的单位将不再拥有IT资产。尤其在大企业,因为多个内在关联的趋势正在推动大企业逐步减少IT硬件资产,这些趋势主要是虚拟化云平台、云计算服务、虚拟化的桌面交付等。而虚拟化云平台技术,作为云计算的一个支撑技术,必将成为未来最重要的最值得研究的IT技术之一。

云平台的搭建将有助于IT系统从粗放式、离散化的建设模式向集约化、整体化的可持续发展模式转变,使IT管理服务从各自为政、相互封闭的运作方式向跨部门跨区域的协同互动和资源共享转变。
1、云计算能够降低信息化成本
在云环境下,可以将信息技术资源交给专业的第三方云服务商管理,由云服务商提供需要的信息技术基础架构、软硬件资源和信息服务等,各子公司、集团根据按需付费的原则定制需要的信息服务。这带来了两大好处:一是不需要投资建立大量的数据中心和大型机房,购买服务器和存储设备等,从而节省建设费用;二是信息软硬件资源交给专业的云
服务商管理,集团不再负担信息系统维护和升级,节省了运维费用。
2、云计算提高业务系统的部署效率
云平台具有较高的灵活性,集团实施新的应用系统时,不必购买额外的软硬件,而是利用已有云基础设施,快速部署系统,提高应用部署速度。开发者在一个平台上构建和部署应用程序,大大提高了信息系统部署效率。
3、云计算降低信息共享和业务协同难度
长期以来,各应用系统普遍存在各自为政、资源分散等问题。尽管信息难以共享的根源在于业务系统机制问题,但云计算能从技术上降低信息共享和业务协同的难度。通过云平台,多个部门/集团子公司可以共用相应的基础架构,实现各业务系统之间的软硬件共享,提高信息共享的效率,扩大信息共享范围;软硬件资源和信息资源的