云数据中心安全解决方案

针对云数据中心所带来的安全挑战，SDN和NFV作为新一代网络技术，既可通过独自层面去解决不同的网络问题，满足不同角度的业务需求，又能够紧密结合服务链技术，实现安全资源灵活调度、动态扩展、按需快速交付，全面满足用户对业务安全部署的要求。

H3C云数据中心安全解决方案如下图以“SDN+NFV+服务链”技术为依托，聚焦应用安全灵活调度安全资源，具备安全可视、可控、安全资源自动化部署、弹性扩展、平台开放等特点。
全面地安全防护服务 除防火墙、负载均衡、VPN等基础网络安全服务，H3C云数据中心安全解决方案还集成了入侵检测、防病毒、WAF、网页防篡改、数据库审计、运维审计等服务，结合虚拟网络隔离技术，全面满足用户安全等保合规建设需求。

弹性可扩展安全资源池 通过服务链技术按需灵活调度业务流量，使安全资源的部署与物理网络位置解耦。基于容器的硬件虚拟化技术，为虚拟设备独立运行提供资源保障，结合IRF双机堆叠技术，提供安全可靠的安全服务。系统全面兼容硬件、NFV方式的安全资源池，安全资源可在线扩容，现网业务运行不受影响。

安全业务自动化部署 通过SDN与服务链技术的结合，VCFC控制器可实现网络、安全资源的一体化管理与调度，云数据中心安全业务部署所需的安全资源分配、业务流量调度、安全策略部署得以集中交付，轻松实现安全业务的自动化部署。

安全可视化管理 通过与天机系统的集成，可实现安全拓扑、业务风险、安全合规等可视化管理，安全运维管理变得简单。

开放的技术平台 除了H3C自研的CAS虚拟化平台，H3C云数据中心安全解决方案全面兼容KVM、VMWare等主流虚拟化平台，能够与CloudOS、基于OpenStack的第三方云平台、第三方私有云平台对接，通过控制器开放API与服务链代理技术支持第三方安全设备的纳管，实现云安全资源的集中交付。

云计算模式当前已得到业界普遍认同，成为信息技术领域新的发展方向。随着云计算的大量应用，云环境的安全问题也日益突出。在云计算时代，每天新增的数据量非常巨大，需要处理的数据成倍增加，各种应用千变万化，给安全管理带来了很大的挑战。

建立自动化、虚拟化、可动态弹性伸缩的云安全防护体系已是大势所趋。伴随SDN、NFV、服务链技术的不断演进，安全大数据分析技术的突破发展，云安全的防护体系将不断完善，最终促使云计算得以更加健康、有序的发展。

此文为看点（互联网干货知识）原创内容，特此声明