深信服云安全解决方案培训资料
2020年4月19日
1
文档仅供参考
深信服云安全解决方案
深信服电子科技有限公司 11月7日
2020年4月19日
2
文档仅供参考
目录
第一章 建设背景 ........................................................................................................................................... 5
1.1云平台背景 ....................................................................................................................................... 5 1.2云平台建设意义 ............................................................................................................................... 6 第二章 需求分析 ........................................................................................................................................... 7
2.1 需求概述 ............................................................................................................................................ 7 2.2 平台侧需求 ........................................................................................................................................ 9
2.2.1平台安全需求 ........................................................................................................................ 9 2.1.2接入安全需求 ...................................................................................................................... 11 2.1.3业务可靠需求 ...................................................................................................................... 13 2.3 租户侧需求 ...................................................................................................................................... 14
2.3.1 租户间隔离需求分析 .......................................................................................................... 14 2.3.2 租户虚拟机需求分析 .......................................................................................................... 14 2.3.3 租户互联网业务需求分析 .................................................................................................. 15 2.3.4 租户外网业务需求分析 ...................................................................................................... 16 2.5 管理运维需求 .................................................................................................................................. 18 第三章 设计原则 ......................................................................................................................................... 19 第四章 解决方案 ......................................................................................................................................... 21
4.1 解决方案综述 .................................................................................................................................. 21 4.2 平台侧设计方案 .............................................................................................................................. 23
4.2.1平台安全方案 ...................................................................................................................... 24 4.2.1.1. 平台分区分域 ........................................................................................................... 24 4.2.1.2. 防网络病毒 ............................................................................................................... 25 4.2.1.3. 应用安全防护 ........................................................................................................... 25 4.2.1.4. 防止漏洞攻击 ........................................................................................................... 26 4.2.1.5. 多业务数据隔离和交换 ........................................................................................... 27 4.2.2接入安全方案 ...................................................................................................................... 28 4.2.2.1云间安全互联 ................................................................................................................ 28 4.2.2.2租户安全接入 ................................................................................................................ 30 4.2.3业务可靠需求 ...................................................................................................................... 32 4.2.3.1. 防拒绝服务攻击 ....................................................................................................... 32 4.2.3.2. 链路/全局负载均衡 ................................................................................................. 32 4.3 租户侧设计方案 .............................................................................................................................. 34
4.3.1租户安全设计 ...................................................................................................................... 34 4.3.2业务系统安全 ...................................................................................................................... 35 4.3.3业务稳定可靠 ...................................................................................................................... 36 4.3.4业务安全接入 ...................................................................................................................... 37 4.3.5租户应用场景 ...................................................................................................................... 40 4.3.6 NFV安全组件部署方式 ....................................................................................................... 42
3
2020年4月19日
深信服云安全解决方案培训资料
