近期，行業(yè)領(lǐng)先網(wǎng)絡(luò)安全公司綠盟科技在智慧安全2.0戰(zhàn)略發(fā)布會(huì)上發(fā)布了2015云計(jì)算安全解決方案，本方案基于長(zhǎng)期對(duì)云安全的研究及建設(shè)經(jīng)驗(yàn)，結(jié)合行業(yè)最佳實(shí)踐，給出了云安全設(shè)計(jì)、云安全實(shí)施、云安全運(yùn)維及云安全服務(wù)等方面的框架和方案，并分享云安全在業(yè)務(wù)環(huán)境中落地的實(shí)踐經(jīng)驗(yàn)。

　　綠盟科技云計(jì)算安全解決方案

傳統(tǒng)方案不適應(yīng)云的信息+服務(wù)模式

經(jīng)過(guò)長(zhǎng)年與國(guó)際云安全聯(lián)盟CSA的協(xié)作以及十多年在網(wǎng)絡(luò)安全領(lǐng)域的實(shí)踐，綠盟科技發(fā)現(xiàn)云計(jì)算已經(jīng)打破了傳統(tǒng)的信息安全保障體系設(shè)計(jì)、實(shí)現(xiàn)方法和運(yùn)維管理體系，如網(wǎng)絡(luò)與信息系統(tǒng)安全邊界的劃分和防護(hù)、安全控制措施選擇和部署、安全評(píng)估和審計(jì)、安全監(jiān)測(cè)和安全運(yùn)維等方面；同時(shí)，云計(jì)算的資源彈性、按需調(diào)配、高可靠性及資源集中化等特性也給安全措施改進(jìn)和升級(jí)、安全應(yīng)用設(shè)計(jì)和實(shí)現(xiàn)、安全運(yùn)維和管理等帶來(lái)了問(wèn)題和挑戰(zhàn)。

這一切都在不斷推進(jìn)安全服務(wù)內(nèi)容、實(shí)現(xiàn)機(jī)制和交付方式地創(chuàng)新和發(fā)展。在此推動(dòng)下，綠盟科技結(jié)合多年實(shí)踐成果與合作伙伴一起，不斷分析云計(jì)算系統(tǒng)面臨的安全威脅、安全需求和挑戰(zhàn)，對(duì)云安全防護(hù)總體架構(gòu)，包括保障內(nèi)容和實(shí)現(xiàn)機(jī)制、部署方法進(jìn)行設(shè)計(jì)及細(xì)化，進(jìn)一步清晰云安全相關(guān)的安全技術(shù)服務(wù)內(nèi)容和范圍，并實(shí)踐不同類型的云安全防護(hù)場(chǎng)景，最終形成綠盟科技云安全解決方案。

　　綠盟科技云平臺(tái)體系架構(gòu)

綠盟科技云安全解決方案主要內(nèi)容

在本次發(fā)布的版本中，您可以看到如下主要內(nèi)容：

- 云安全防護(hù)總體架構(gòu)設(shè)計(jì)

設(shè)計(jì)思路

安全保障目標(biāo)

安全保障體系框架

安全保障體系總體技術(shù)實(shí)現(xiàn)架構(gòu)設(shè)計(jì)

- 云平臺(tái)安全域劃分和防護(hù)設(shè)計(jì)

安全域劃分

安全防護(hù)設(shè)計(jì)

- 云計(jì)算安全防護(hù)方案的演進(jìn)

虛擬化環(huán)境中的安全防護(hù)措施部署

軟件定義安全體系架構(gòu)

安全運(yùn)營(yíng)

- 云安全技術(shù)服務(wù)

私有云安全評(píng)估和加固

私有云平臺(tái)安全設(shè)計(jì)咨詢服務(wù)

綠盟科技方案強(qiáng)化落地實(shí)施

從上文的提要中可以看到，方案的大比重內(nèi)容集中在云安全設(shè)計(jì)、云安全實(shí)施、云安全運(yùn)維及云安全服務(wù)等方面。方案按照縱深防護(hù)、分等級(jí)保護(hù)的理念，同時(shí)結(jié)合云平臺(tái)的系統(tǒng)結(jié)構(gòu)，對(duì)其安全域進(jìn)行邏輯劃分，包括外部接口層、核心交換層、計(jì)算服務(wù)層及資源層，并結(jié)合不同的業(yè)務(wù)環(huán)境進(jìn)行示例說(shuō)明。然后就各個(gè)不同區(qū)域，結(jié)合企業(yè)中常見的網(wǎng)絡(luò)安全防護(hù)技術(shù)和產(chǎn)品，說(shuō)明部署方式及建議。

大家通過(guò)本方案可以了解云安全架構(gòu)的構(gòu)建及實(shí)踐經(jīng)驗(yàn)，為云安全架構(gòu)在自己的業(yè)務(wù)環(huán)境中部署及實(shí)施，獲取經(jīng)驗(yàn)借鑒。報(bào)告更多內(nèi)容，可參閱：2015綠盟科技云計(jì)算安全解決方案