| 産品簡介

網禦雲安全管理(lǐ)平台實現(xiàn)對(duì)安全能(néng)力的(de)虛拟化(£₩huà)、自(zì)動化(huà)部署、彈性擴展、服務編排等功能(néng)，适配雲和(hé)₽≤₽☆虛拟化(huà)環境，對(duì)雲上(shàng)業(yè)務進行∞σ₽£(xíng)安全防護、安全檢測、安全管理(lǐ)。雲安全管理(Ω×lǐ)平台提供統一(yī)的(de)門(mén)戶和(hé)運維界面，具體(t♥ ǐ)包括監控管理(lǐ)、編排管理(lǐ)、市(shì)場(chǎ ×‍ ng)管理(lǐ)、授權管理(lǐ)、日(rì)志(zhì✔')管理(lǐ)、資源管理(lǐ)、訂單管理(lǐ)、★$φπ用(yòng)戶管理(lǐ)。安全資源池承載各類虛拟化(huà)安全網元，并根據各類≥≥​安全網元的(de)工(gōng)作(zuò)原理(lǐ)，劃分(fēn)為(wèi)防護資源​σ池、檢測資源池、管理(lǐ)資源池、硬件(jiàn)資♠↕源池。

網禦雲安全管理(lǐ)平台分(fēn)為(wèi)企業(yè)模式和(h逮')運營模式兩種工(gōng)作(zuò)模式，運營模式♣  面向運營服務而設計(jì)，主要(yào)實現(xiàn)系統管理(lǐ)與租戶管理(l♣≠ǐ)這(zhè)兩類管理(lǐ)職能(néng)的(de)區(qū)分(fēn)和(hé×♠÷")職責明(míng)确，系統管理(lǐ)實現(xiàn)對(duì)安全資源池的(de)γ±集中統一(yī)管理(lǐ)，而租戶管理(lǐ)主要(yào)實現(xiàn)對(duì)每個(gπ♥→è)租住自(zì)己所訂購(gòu)的(de)那(nà)部分 ₽(fēn)安全資源的(de)管理(lǐ)（租戶資源池是(shì)整個(gè)資源池的(de)一(y÷₩πī)個(gè)組成部分(fēn)，整個(gè)資源池由多(du§α®$ō)個(gè)租戶資源池構成）。同時(shí)運營中心在設計(jì)上(shàng)體(✔∑tǐ)現(xiàn)三權分(fēn)立原則，系統管理(lǐ)和(hé)租戶→™管理(lǐ)兩大(dà)職能(néng)都(dōu)細分(fēn)為(wè§‍φi)系統管理(lǐ)員(yuán)、審計(jì)管理(lǐ)員(yuán)、安全管理(lǐ)員←​(yuán)，實現(xiàn)三權分(fēn)立、相(xiàng)互監督。

| 核心功能(néng)

網禦雲安全管理(lǐ)平台的(de)功能(néng)框σ♦✘架如(rú)上(shàng)圖所示，主要(yào)包括以下(xià↓α)核心功能(néng)：

安全資源管理(lǐ)：

雲安全管理(lǐ)平台通(tōng)過各類安全資源池：₽↓串行(xíng)防護資源池、旁路(lù)檢測資源池、服務管理(lǐ)資源池、硬件(jiàn)資源 ≈≈池，集成各類安全資源，并通(tōng)過安全服務編排，使池化(huà)的(deγλ)安全資源能(néng)夠全面适配雲和(hé)虛拟化(huà)環境。

安全服務編排： 

安全資源池可(kě)實現(xiàn)安全服務鏈編排，使得(de)網絡流量在安全資源↔↑≥中流轉時(shí)，根據業(yè)務類型、防護級别等要(yào)求，按需"  經過各類安全服務節點，這(zhè)些(xiē)安全服務節點包↔¶σ♣括防火(huǒ)牆、WAF、入侵檢測、負載均衡等。安全服務編排綜合利用(α'•₽yòng)SDN、NFV、服務鏈SFC、大(dà)二層等技(j♦<ì)術(shù)，實現(xiàn)邏輯拓撲與物(wù)理(l≠"π>ǐ)拓撲解耦，安全設備的(de)網絡部署不(bù)再依賴于具↔π♦體(tǐ)的(de)物(wù)理(lǐ)網絡結構，而是≠↕(shì)軟件(jiàn)可(kě)定義和(hé)編±γ排的(de)，使安全能(néng)力的(de)部署和(hé)調整擴容更加靈活。具體(t€↕←ǐ)包括流量牽引和(hé)服務編排兩個(gè)動作(zuò)。

流量牽引需要(yào)掌握或同步租戶業(yè)務的(de)網絡、子(zǐ)網信息，并劃分(fēnδ§)和(hé)定義安全域，包括業(yè)務流量的(de)起始域和≠↓(hé)目标域，進而對(duì)源和(hé)目的(de)之間(jiān)的(≥∏de)業(yè)務流量進行(xíng)牽引，進入服務鏈區(q•α®ū)域。

服務編排對(duì)需要(yào)進行(xíng)防£↓ ₹護的(de)流量進行(xíng)識别、分(fēn)類、标識π×（服務路(lù)徑ID、業(yè)務ID），進而根據标識将業(yΩ¶✔è)務流量送入不(bù)同的(de)安全服務鏈、控制(zhì)業(yè)務♠₽±×流量經過安全網元的(de)先後順序，對(duì)業(yè)務流量進行(xín₽↑ g)所需的(de)清洗防護功能(néng)。

| 産品優勢

開(kāi)放(fàng)、獨立、友(yǒu)好(hǎo)

平台開(kāi)放(fàng)，支持兼容第三方産品，獨立運營，獨立管理(lǐ)÷φ

企業(yè)級安全市(shì)場(chǎng)

整合公司所有(yǒu)産品，部署所有(yǒu)鏡像于安全市(shì)場(chǎng‍✔)，按需部署

一(yī)鍵交付

所有(yǒu)産品一(yī)鍵部署，用(yòng)戶直接規劃、部署和(hé)使用(yòng)安全能>₹"(néng)力

适合運營

雲安全管理(lǐ)平台與雲平台之間(jiān)松耦合、異構、獨立運營，可(kě)發揮對∑ ‌↔(duì)私有(yǒu)雲服務商監管職能(néng)

高(gāo)性能(néng)

采用(yòng)DPDK等技(jì)術(shù)對(duì)虛拟化(hu<& αà)性能(néng)進行(xíng)優化(huà)，實現(xi✔ ♦&àn)接近(jìn)物(wù)理(lǐ)硬件(jiàn)的(de)性能(né ∏ng)

高(gāo)可(kě)靠服務鏈

具有(yǒu)安全網元健康狀态監測機(jī)制(zhì)

基于網元健康狀态監測機(jī)制(zhì)，當檢測到(dào)網元失效時≠<(shí)，可(kě)以實現(xiàn)服務鏈HA，即将需清洗流量從(cóngεβ$±)主鏈整體(tǐ)切換至備鏈進行(xíng)防護（當啓用(yòng)λ붕服務鏈HA時(shí)，就(jiù)創建了(le)和(hé)主鏈✔¶具有(yǒu)相(xiàng)同安全網元和(hé)處理(lǐ)順↔¶™"序的(de)備用(yòng)服務鏈）

當主備鏈同時(shí)有(yǒu)網元失效時(shí)，可(kě)以執行(xíng)服務鏈級别÷♦§的(de)Bypass，流量不(bù)經過服務鏈，直接回注到(d∏±ào)租戶業(yè)務網內(nèi)，同時(shí)服務鏈Bypass即流量環回不(bù)經安全網± ×♥元機(jī)制(zhì)，可(kě)以作(zuò)為(wèi)故障排除手段，排除安全網元和(hé≥≤ )安全資源池一(yī)側的(de)故障嫌疑

當用(yòng)戶隻訂購(gòu)單服務鏈時(shí)，可(kě)提♥€供單節點Bypass，即當服務鏈上(shàng)某個(gè)網§↕₩$元失效時(shí)，剩餘網元仍可(kě)組成服務鏈進行(xíng)防護

易适配

開(kāi)源openstack架構，可(kě)适配各種雲平台；開(k φ× āi)放(fàng)API，方便互聯；控制(zhì)端微(wēi)服務架構 γ ，易适配雲平台環境

通(tōng)用(yòng)

純軟件(jiàn)版本，可(kě)适配用(yòng)戶通(tōng)用(yòng)X$φ‍↑86硬件(jiàn)環境

| 典型應用(yòng)

政府、醫(yī)療、教育、金(jīn)融、企業(yè)等行(xíng)業(y≠↓☆è)的(de)雲等保合規場(chǎng)景

通(tōng)過在資源池內(nèi)部署防護類、檢測類、<↔<☆服務管理(lǐ)類安全網元，滿足等保合規需求

數(shù)據安全防護場(chǎng)景

通(tōng)過在資源池內(nèi)部署敏感信息防護的(de)各類安全能(néng)力☆€，包括權限管理(lǐ)、加密、防洩漏、脫敏、審計(jì<←φ)等各類安全能(néng)力，形成數(shù)據安全防護整體(tǐ)解決方案

城(chéng)域網IDC機(jī)房(fáng)專線用(yòng)戶出口防•φφ護場(chǎng)景

在資源池內(nèi)，按租戶部署各類安全防護能(néng)力，對(duì)托管在運營↓ 商城(chéng)域網IDC機(jī)房(fáng)內(nèi)的(¥λ​®de)各類政企用(yòng)戶、城(chéng)域網專線用(yòng)戶進α≥行(xíng)出口流量的(de)安全防護和(hé)檢測，實現(xi✘•∑εàn)安全增值服務。