需求剖析
虚拟化手艺的应用，使清静防护的形态爆发了很大转变 。虚拟机之间的通讯会在服务器内完成，不会与外部网络爆发交互，古板的界线防护装备捕获不到这些流量，也就不可举行检测剖析 。因此基于古板的清静手段不适用于对虚拟化情形的界线掩护 。
产品简介
产品简介
云海清静专有云系统（以下简称“Vetrix”）是耀世娱乐针对私有云或虚拟化资源池用户推出的，新一代清静清静资源池平台型产品 。产品可充分知足用户对虚拟化情形的深度防护和弹性扩展等需求 。Vetrix具有以下三大部件 。
虚拟化清静资源池：虚拟化清静资源池计划是为云盘算或虚拟化资源池情形提供池化清静能力的解决计划 。是接纳虚拟化手艺，将清静产品的软件从硬件中疏散出来并运行在池化的虚拟情形中，使得多种清静产品可以直接运行在通用的物理服务器上，并由多台装备配合组成资源池，可知足用户对清静能力的弹性扩展，实时响应的需求 。
智慧流平台(SDS)：智慧流平台（SDS）是基于SDN手艺的流量处置惩罚平台 。智慧流平台可以对接云的南北向和工具向的镜像流量，用户可自界说编排清静营业服务链 。智慧流平台（SDS）由流调理平台软件和流转发平台硬件组成 。
云导流系统(VTAP)：认真将云中的工具向流量导出 。导出的流量最终被交付给种种清静产品，实现对流量检测、监控和剖析 。
功效特点
-
?集中管理：
基于Vetrix系统建设的清静虚拟机自然具有可被集中管理的特点 。使用Vetrix可实现对异构清静产品的状态监视与实时控制 。不需要建设专门的信息清静管理系统，缩短营业系统建设周期，使用户能专注于营业立异，提升营业响应速率和服务质量，实现营业系统的快速安排 。
-
?快速伸缩性：
用户可以凭证需要快速、无邪、利便地设置和释放清静虚拟机资源 。关于客户来讲，这种资源是弹性的，能在任何时间获得所需的清静资源量，以应对随时转变的清静性能需求 。
-
?资源池化：
Vetrix可将资源（如：CPU资源、存储资源、网络资源等）提供应多个虚拟清静产品使用，这些虚拟的清静资源凭证客户的需求举行动态分派或重新分派 。Vetrix通过运用虚拟化、软件界说清静等手艺提升运行资源的使用效率，通过关闭空闲资源组件等降低能耗 。资源使用效率的提高有用降低Vetrix的运维本钱，镌汰能耗，实现绿色IT 。
手艺优势
-
动态自顺应清静
Vetrix实现了软件界说清静资源和软件界说流量等强盛功效，可凭证差别的的清静场景及需求，随时调解流量和清静资源，为用户构建动态、自顺应的清静防护系统 。
-
计划适用性强
通过三个组件的组合使用，计划可适用多类主流云平台，如：VMware、KVM、XEN等虚拟化平台 。
-
清静自力运营
Vetrix为用户提供了自力于私有云情形的清静平台，为用户了提供清晰的分工界面，明确了运维责任，实现了清静自力运营 。
典范应用
云导流中心是一个组件运行在虚拟化资源池平台的管理节点之上，可以提供对多个导流虚机的管理、监控功效，可以与智慧流平台团结使用，用于VTAP虚机和SDS交流机建设Overlay隧道 。虚拟化清静资源池可提供虚拟入侵检测、虚拟数据库审计、虚拟网络审计、虚拟流清静审计、虚拟Web应用防护、虚拟VPN等多种清静能力，并可凭证需求举行无邪扩展 。
整体计划中，通过将云内流量导出，极大的扩展了剖析空间 。引入清静资源池，交付给多种类型的清静引擎举行剖析 。种种引擎实现了网络中基于流、包和事务等多个维度的可视 。富厚的引擎类型为上层营业剖析提供了多维度的基础数据 。另外，通过对工具向流量的剖析，实现了对数据可能泄露的路径的监控 。
用户价值
清静合规，知足品级掩护要求
随着《网络清静法》的实验，网络清静越来越为各行业用户所重视 。在各行业用户选择云盘算手艺历程中，提出的主要清静需求，即是知足品级掩护要求 。多样性的、可扩展的清静能力，可知足新品级掩护标准中对云上营业系统的清静防护要求 。
无邪扩展，一连提升清静能力
Vetrix支持漫衍式系统架构，在单机硬件资源不敷时，可将多台主机组成硬件资源池，通过在资源池中获得硬件资源，并建设清静产品线虚拟机的方法，扩展清静能力 。
自力安排，平台升级切换影响较小
Vetrix计划是将清静与云平台弱耦合，清静组件由的专业的清静厂商提供 。在包管专业性的同时，阻止了用户“把鸡蛋放到一个篮子里”的危害 。如遇到云平台升级、切换等场景，清静组件可最大限度的再度使用 。
装备利旧，支持已购清静装备接入
用户已采购的清静装备，在营业系统迁徙至私有云之后可能会被闲置 。在Vetrix计划中，从云中导出的流量可交付给清静资源池，也可以交付给硬件的清静装备，从而实现对已采购装备的利旧使用 。
京公网安备11010802024551号