云計算環境中的安全管理平臺

1、云計算對于安全管理的要求

從傳統上來看，安全管理在安全的網絡建設中發揮著重要作用。通過安全管理平臺，可以實現對安全設備的集中管理與控制、直觀的實時事件監控、安全事件綜合分析，并能夠提供清晰全面的TopN統計報告，方便用戶隨時掌控當前網絡安全狀況，在增強整網安全的可視性的同時，通過集中的策略管理，簡化多臺設備安全策略部署工作，節省維護成本。

但隨著網絡的發展步入云計算時代，復雜的虛擬化環境對安全管理提出了更新的要求。如何更好的整合安全事件和日志的差異性，適應多廠商、多類型設備混合組網的需求？如何適應虛擬化環境下的安全策略管理和部署？如何及時感知虛擬化環境下的業務遷移，實現安全策略的及時調整和動態遷移？……

為了有效解決這些潛在的問題，為云計算網絡提供完善的安全保障，云安全管理平臺需要重點關注以下幾方面。

資源的虛擬化管理

和傳統的網絡環境不同，在虛擬化環境下，由于虛擬化實例的廣泛使用，整個云中的安全設備已經虛化成了一個包含多個虛擬單元的資源池。此時的安全管理軟件平臺，無論是在設備配置管理還是安全日志分析等方面，都需要基于單個虛擬化設備資源，而不是基于單個物理設備來進行。同時，對于這些虛擬化單元，用戶權限管理也要進一步細化，在完成初始化的用戶虛擬化資源分配和綁定后，后續的任何操作，都應該可以基于不同租戶的不同管理員進行；每個管理員都可以隨時對本企業的安全資源進行策略配置調整，管理維護企業本身的安全事件分析報告。

集中與開放

在企業的網絡安全建設過程中，為了建設相對全面的防御體系，勢必涉及到多種不同類型、不同廠商的安全設備的部署。此時，如何解決不同廠商配置方法上的差異，如何實現多類型安全設備的統一日志管理和事件關聯分析，是需要考慮的關鍵需求。

這要求安全管理平臺一方面需要增強自身的組網及服務提供能力，集成對本廠商多類型安全設備的統一配置管理和事件分析功能，并且可以通過定制化的手段，實現對其他主流廠商的安全日志的支持；另一方面，針對多廠商設備混合組網的實際情況，各設備廠商的安全管理系統，需要從設備配置管理和事件分析兩個角度提供開放的API接口。通過這種開放的接口，廠商自身的安全管理平臺作為中間層，完成上層第三方安全管理平臺對本地設備的配置下發及安全事件的格式轉換，為企業的統一安全管理平臺的建設創造條件。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]