中国领先的IT技术网站
51CTO旗下网站
云安全,究竟需要什么样的管理平台?(3)
面对云安全，如何构建和管理“安全云”环境是当前服务商和用户面临的主要挑战。如何管理云计算中复杂的虚拟化环境?如何实现多类型安全设备的统一日志管理和事件关联分析?如何对虚拟化环境下的安全策略进行管理和部署?如何根据业务变化，快速及时的实现安全策略自动化分发和动态调整?诸如此类等等复杂的虚拟化环境对安全管理提出了新的要求：
作者：吕振峰来源：新浪博客| 10:20
五、 业务自动编排
在云计算环境中，基础设施可能随着业务需求的变换而不断增长、调整。如果管理员不能对资源及业务进行快速部署，势必会陷入低效率价值而非聚焦服务。这就要求实现高度智能的业务管理：将各种资源提供的能力抽象出来，根据业务对网络安全的要求，建立统一的机制，基于业务流程合理编排成用户所需的安全策略模板。比如针对防火墙设备可以抽象出&定义Zone&、&定义Rule&、&定义Profile&等模型，将其定义为防火墙策略模板。针对LB设备可以抽象出&服务器&、&服务器组&、&虚服务&、&LB policy&等，将其定义为LB策略模板，然后进一步将防火墙策略模板、IPS策略模板、LB策略模板等定义为某种业务安全策略模板。
图3显示了安全策略模板化的过程。在这一过程中，管理人员可以把用户情况，设备情况以及用户与网络安全资源之间的分配关系输入到管理平台中，管理系统将自动的建立人员与网络安全配置关系，通过鉴别用户身份，分配用户所需资源及对应的安全策略，包括防火墙设备、IPS设备、LB设备等，最后针对用户或业务编排出安全策略模板。当出现业务资源变化时，管理员就可以直接利用已有安全模型及安全策略模板快速实现业务的建立与部署，使其摆脱业务规划、实施、变更和监控整个流程的管理复杂性，提高响应云服务需求的业务快速部署能力。同时通过编排实现的各种策略模板，也可供第三方IaaS(基础架构即服务)、PaaS(平台即服务)、SaaS(软件即服务)等云计算管理系统调用，最大限度地提高企业在基础设施建设中的投资价值。
图3安全策略的模板化
当通过自动编排能力交付网络安全服务后，就可以把实现一个业务安全策略部署的预期时间缩短到几分钟时间，从而实现快速的业务部署能力。由此，管理员将彻底从云服务建立、调整、扩容等繁杂的配置工作任务中解脱出来，而将主要精力聚焦于为客户提供高效率、高质量、高保障的服务上来。
六、 多业务融合与协同管理
作为安全业务的集成管理平台，不仅需要提供单独业务模块的管理，还需要将多种业务模块融合，进而支持多系统协同联动，实现网络安全业务的全流程管理。安全管理包括多种业务模块，如防火墙管理，IPS管理，LB管理等，不同设备使用了不同的日志类型和业务配置模式，平台能够将多种业务模块有机结合在一起，屏蔽业务模块差异，提供统一的安全事件分析和策略部署能力。
新一代云安全管理平台能够从云接入环节开始，与第三方认证系统联动，提供基于用户身份的安全业务管控。首先能够针对用户的进行流量统计分析，并能够基于用户下发安全策略，对用户带宽，访问资源权限进行控制，还能够基于用户对访问资源情况进行审计，从用户角色的角度，实现对安全业务的&监&、&管&、&查&。另外，支持同第三方云计算管理系统以及虚拟机管理系统协同工作，根据不同租户的安全业务需求，结合资源负荷状况，实现动态调配虚拟机资源，并能够针对虚拟资源的变化实现安全策略的动态调配。
图4 多业务系统协同
图4以LB业务为例，展示安全管理平台和云管理平台、虚拟机管理系统间的协同。云管理平台针对不同租户分配不同的资源和策略，并调用安全管理平台提供的接口进行部署;安全管理平台完成部署后，会实时监测提供业务的资源可用性状况，包括虚拟机CPU、内存、当前连接数等信息，从而判断出业务资源是否已超负荷运行;当发现业务资源告警，则会自动触发通知虚拟机管理系统(如VMware vCenter)，创建新的虚拟机;当新建虚拟机完成后，安全管理平台会获取其IP信息;最后，安全管理平台动态调整LB策略，将新资源加入到现有业务中，提高业务处理能力，确保业务服务正常。
大家都在看猜你喜欢
聚焦热点访谈原创原创
24H热文一周话题本月最赞
讲师：273人学习过
讲师：1514人学习过
讲师：1478人学习过
精选博文论坛热帖下载排行
本书深入浅出地说明了如何利用.NET、Flash及XML来辅助Flash富媒体应用程序的开发。
本书首先介绍了Flash影片应用程序与.NET应用程序结合的...
订阅51CTO邮刊- | - | - | - | -
是不是最好的产品，客户说了算。是不是最用心的制作，我们说了算！超过十年的运营经验，创新与设计俱佳的LB团队为您打造业界最好的KENO产品！
iOS原生应用版，操作体验完胜业界其他版本双重加密、信息伪装，全面保障个人信息安全
全面兼容市面上所有安卓手机KENO APP届独一无二的领航者
首家使用HTML5代替FLASH版本兼容市面上所有能上网的电子设备
LB 自开市场的随机开奖规则、概率以及所有源代码都经过国际权威认证机构 BMMtestlabs 的监测和认证，所有开奖流程和结果保证公开、公平和公正。***报告号码：POCKET.1004.01。如您对认证结果有任何疑问，可以点击
官网或拨打*** +1 800-791-6536 进行确认。
当前期No.- - -
下一期 --:--
用惊艳来形容LB-Keno团队设计的产品一点也不过分，因为到目前为止我们还没见过有第二家公司拥有如此精湛的产品设计团队。