云计算的安全，是个大事

2017-12-29 14:47

三、云平台NFV安全策略

安全是没有上限的，除了品高云自带的安全架构外，品高云采用了目前云计算领域中处理安全问题公认的有效手段－－－－－NFV。支持耦合第三方安全厂商，通过将不同安全的网络能力采取编排的手段，变为云中的一个网元，实现安全功能，如此可以充分发挥不同安全厂商在边界安全、杀毒、网络分析、加密等领域的优势，提供给云主机用户更好的安全使用体验。

品高云NFV策略有以下四个安全优势：

01 ｜可扩展的软件定义网络安全体系

软件定义安全通过支持各种标准的网络引流技术，让第三方可以在安全体系上接入自己的网络安全技术，实现网络安全功能与服务的叠加，形成网络安全生态体系。

02 ｜东西南北向分离管控机制

东西流量通常是数据流量，南北流量通常是业务流量，用户对它们的管理控制要求是不同的，因此需要区别对待，实现分开监控并使用不同的网络策略进行管理和控制。

03 ｜非插件式的全网漏洞扫描技术

通过对网络的扫描，网络管理员能了解容器网络的安全设置和运行的应用服务，及时发现系统及应用的安全漏洞，能有效避免黑客攻击行为，做到防患于未然。

04 ｜网络入侵蔓延回溯和控制技术

通过SDN网络感知回溯技术，可以记录从入侵开始，到入侵被发现的全过程网络行为，跟踪与定位入侵的蔓延范围。通过网络策略阻断蔓延的受控制的容器节点，防止入侵潜伏与二次攻击。

可以使用中这样的比喻来说明云计算的安全目前需要的是什么：“云计算的安全需要大量的“朝阳群众”，群防群治，不能单纯依靠负责安全的“警察”，那样的安全会出现各种意想不到的漏洞。”

目前品高云已经支持对接的边界防护（包括WAF／IDS／IPS／数据库审计等）：山石网科、启明星辰、有云、昂楷；网络分析：科来；加密：安全狗；杀毒：360虚拟化安全、趋势。未来还将逐步对接更多的安全厂商的产品，提供给用户更好更安全的云计算环境。

品高云支持的安全厂商产品（朝阳群众）矩阵：