基于云计算技术的云安全管理平台设计

    研报社社会认为，云安全本质是网络信息安全在5G+云计算+物联网技术时代的升级，疫情将推动云经济管理相关的云安全教育需求的爆发，加速云安全文化产业的发展。 2020年为正式实施的第一年。 国内网络安全将进入新一轮发展高峰。

    从我国网络安全产业发展历史来看：

    从1995年到2005年，互联网的初期，网络安全需求，以病毒防御和杀戮，主要产品有FW传统的防火墙，IDS / IPS入侵防御检测。

2005-2019年，移动互联时代，网络进行安全发展需求第一轮爆发，主要通过产品有WAF网络技术应用防火墙、UTM统一威胁企业管理问题等等。

    2020年开始，逐步进入物联网时代，大数据的兴起云计算，网络安全需要再次升级，复杂的产品类别，包括NGFW下一代防火墙，EDR终端检测和响应，依此类推。

    2019年5月13日，国内《网络进行安全风险等级制度保护管理技术》2.0版本正式发布，相比等保1.0只针对企业网络和信息服务系统，等保2.0把云计算、大数据、物联网等新业态也纳入了市场监管，并把监管研究对象从体制内拓展学习到了提高全社会，覆盖工程技术更全面，监管工作范围更广。

    在互联网数字化浪潮下，随着云计算，大数据等新兴技术的飞速发展，在数字化转型的时代下，各行各业的云安全平台建设已经是大势所趋。云计算平台往往涉及民生，业务运营和其他用户数据和敏感的个人信息，这使得云平台的主要目标为黑客谁抓住经济利益的各个方面。

平台技术架构

    从下往上到硬件层云安全管理平台的整体架构，各层之间的云安全，云安全服务层和云安全管理等四大相互协作的资源层相对独立，相互分离，提供良好的稳定性和可扩展性（图1）。

硬件层：基于业内主流的通用 x86 架构服务器组建分布式集群，为上层的安全管理服务工作能力分析提供经济运行控制环境和所需的CPU、内存、存储等硬件设计计算教学资源。

    云安全资源层：基于行业主流的云计算虚拟化技术，构建超融合系统，通过系统提供硬件层的CPU，内存和硬盘存储等各类资源进行虚拟化，抽象和资源池，为上层安全能力应用提供所需的虚拟化运行资源。传统的安全产品进行改造，适应云计算的虚拟化能力的多样化使这个特殊的操作环境，结合成建统一管理，灵活扩展，提高点播，安全功能云安全资源池业界主流安全产品的能力。

    云安全管理服务层：云安全教育服务目录化，提供一个包含云审计、云防御、云监测、等覆盖全生命周期的云安全技术产品创新能力，对已构建好的云安全资源池进行信息服务化改造，实现云安全能力以及资源化，云安全资源共享服务化，全面满足云上用户通过多样化的云安全生产需求，形成一种具有重要业务属性的 IPDR综合网络安全文化服务质量体系，全方位构建涵盖事前监测、事中防护、事后控制审计的云安全闭环防护知识体系 。

    云安全管理：基于各种安全资源和潜在的安全功能，为用户提供云安全管理平台统一的云平台可以提供10种超云安全功能，增强能力，于云，全面接管对资源和能力，在云计算的统一分析和介绍的总体安全局势的云安全。

    云安全管理平台聚焦云平台应用场景，包括网络安全、主机安全、应用安全和数据安全等，具备全方位多维一体化的安全能力，涵盖云安全的事前监测、事中防御与事后审计全生命周期的管理闭环；平台旨在帮助用户实现云安全的统一管控与运营，针对性解决云内复杂的安全问题，为用户提供一站式的立体化云安全综合解决方案；平台通过统一构建的云安全资源池，实现了安全服务化，具备自动化部署、一键开通、安全可视、开放兼容、弹性扩展等特点。

版权声明：本文为Yun88网的原创文章，转载请附上原文出处链接及本声明。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！