安全狗·云垒：资源虚拟化让私有云不“裸奔”

↑ 点击上方“安全狗”关注我们

私有云作为一种新模式给企业的信息化发展带来了巨大的变革，是 IT 行业的发展趋势之一。它为业务部门提供统一服务，不仅包括计算资源、存储资源、网络资源，还包括安全资源，如身份认证、病毒查杀、入侵检测、行为审计等。

一般来说，从现有的IT管理体系过渡到私有云平台，大致需要几个步骤：

数据大集中

业务系统整合

IT资源的虚拟化

管理平台云化

云服务提供

这个过程中，资源虚拟化是关键，因为只有资源都虚拟化管理，才可以谈得上动态的调配，才能够提供弹性服务支撑能力。

哪些资源可以且需要虚拟化管理?

计算资源、存储资源和网络资源。值得注意的是，安全资源一般都不在考虑范围内。

这不奇怪，因为虚拟化平台厂家都是先以业务服务实现为主，安全问题大多是放在后边考虑的。

那么问题就来了（此处没有挖掘机）

私有云为企业各个业务部门提供统一服务，不仅仅包括计算资源、存储资源、网络资源，还应该包括安全资源，如身份认证、病毒查杀、入侵检测、行为审计等，只分配了计算资源与存储资源的系统，对用户来讲，无异于“裸奔”。

概括起来，私有云面临这样几个安全问题：

云计算驱动新的安全防护需求产生，云环境面临着传统威胁和新威胁的双重考验

云主机和云主机之间的东西流向安全问题用传统硬件方案无法很好地解决。

混合云场景下如何解决好私有云和公有云统一安全管理问题

面对云环境内复杂的租户环境与应用，如何更好更全面地感知整体网络安全态势。

一句话：云内的安全问题是严重的。

最好的方法，就是安全设备可以如同存储设备一样，形成池化的资源池，在用户申请云服务器时，与计算资源、存储资源一起按需分配给用户。

为了回答这几个问题，安全狗对搭建一个可以应对私有云条件下的安全系统提出了这样的要求。

构建一个云安全管理平台对云环境安全进行一体化统一管理，并提供公有云和私有云结合的混合云的安全管理能力

对租户云主机层进行深度防御和监测，发现云环境内东西流向的安全问题

构建多点纵深防御体系，保证云基础环境整体安全性问题，并符合国家云计算安全等级保护的相关要求

提供安全大数据分析能力和态势感知模块，实现对云环境安全态势全面感知和可视化展示

而实现上述要求的产品，则是安全狗·云垒（私有云安全平台）。

安全狗私有云安全平台是面向私有云环境、混合云环境推出的一体化云安全平台，可以对私有云和公有云资产进行统一安全管理。

云垒提供了从宿主机环境、虚拟化资源池到虚拟机系统一体化的纵深安全防御体系、全面降低云环境的安全风险和攻击面，保护云资产的安全，云垒同时提供了一个基于大数据分析的云安全管理平台，对云环境的整理、安全风险、攻击威胁进行统一分析和安全管控。

打造纵深防御体系 层层防护

网络安全防御是安全狗纵深防御体系的第一层防御，可以第一时间拦截黑客的恶意扫描、暴力破解、网络漏洞利用等多种网络层面攻击。

服务器安全狗则提供了针对系统层的防御和保护，第一时间侦测及拦截黑客针对主机系统的提权等入侵行为，发现高级攻击威胁。

安全狗打造的虚拟化云安全资源池提供了完善的虚拟化安全配套服务

虚拟化网络保护

实现东西流向的网络数据流监测，及时发现虚拟机和虚拟机直接的异常行为流量。

云堡垒机

实现云环境下统一运维管理，成为所有运维唯一入口，让云上IT运维可见、可控，更安全。

为了确保宿主机本身的安全，安全狗·云垒提供了宿主机安全基线检测及加固、宿主机的主动防御和监测。

云安全管理 运维更省心

为了便于多服务器统一快速的安全管理，云垒（私有云安全平台）提供安全策略统一设置部署功能；用户可以在安全策略下，选择官方推荐的安全策略模板或新建自定义安全策略模板，制定到多台服务器上统一应用。

安全狗·云垒（私有云安全平台）通过部署在云主机上的客户端自动采集主机系统日志和web访问日志，并对海量的日志进行大数据分析，根据设定的设定异常行为规则，发现系统威胁事件和网络攻击行为。同时还支持手动导入Apache、IIS、Weblogic、rsyslog和系统日志等日志文件。通过自动收集汇总日志，云垒可以进行智能化解析，减轻运维管理中日志查询搜索的巨大工作量。全面系统化日志分析，满足日常运维需要，从安全角度分析海量日志数据，深层次挖掘攻击事件。

广泛合作 “云”上更安全

目前，安全狗云安全服务平台已成功对接各大云计算平台，并和亚马逊AWS、阿里云、华为企业云、金山云、腾讯云等主流云平台建立了合作伙伴关系，联合打造云端安全生态。安全狗希望聚合产业势能，提升网络安全产品和服务水平，与合作伙伴共同营造良好的互联网安全环境，维护网络信息安全。

在企业私有云的整个安全解决方案实施和执行的过程中，云垒私有云安全平台可以成为解决安全问题的核心，为企业提供全方位、多角度、功能完善的安全管理能力。

往期精彩文章：