44118太阳成城集团携手中国移动苏州研发中心护航云计算安全
2017-03-30
绿盟科技凭借在云计算安全方面多年的技术积累和研究创新，成功中标中国移动苏州研发中心研发云安全软件采购项目。绿盟的云安全能力与苏研的云管理平台成功对接，联合推出云平台安全解决方案，通过统一的调度管理给云租户提供安全防护服务，全面保障了云计算环境的安全。
中国移动苏州研发中心（又称中移（苏州）软件技术有限公司）是中国移动通信集团公司的全资子公司。公司依托中国移动雄厚的技术积累、海量的数据资源以及海内外高级专业人才，在云计算、大数据和IT支撑领域建立了完善的产品体系，并将业务范围覆盖产品研发、软件销售、系统集成及运营支撑等领域。
目前项目已在快速实施落地，通过该项目的成功中标和部署实施，44118太阳成城集团与中国移动苏州研发中心形成了安全领域的技术合作，期待后续能继续为中国移动集团的云计算安全保驾护航。
软件定义的安全解决方案
针对中国移动现有云计算业务的特点以及其相关安全防护需求，中国移动苏州研发中心与44118太阳成城集团共同研究出了基于软件定义安全的云安全管理平台解决方案，该方案与苏研现有的云平台进行适配集成，实现了云计算环境中的安全防护。
该项目所采用的软件定义安全架构，通过将安全数据与控制平面的分离，对物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的业务编排和管理，以完成相应的安全功能，从而实现了灵活的安全防护。
集中部署的安全资源池
该项目中提供了专有的安全资源池，用于集中部署多种虚拟化安全设备。安全资源池是一种安全资源独占的物理安全结点，通过虚拟化技术在结点上生成虚拟安全设备实例并独立进行管理，形成安全资源池。该安全资源池能与云平台松耦合，易于快速对接。
统一展现的安全管理平台
云安全管理平台是集成了安全运维和安全服务管理两部分主要功能的一个统一的管理平台。安全服务部分包括了租户服务中心、安全资源管理和安全控制管理几个模块。安全运维部分提供了安全设备管理、告警管理、日志处理和用户管理等功能。
种类多样的云安全服务
通过云安全管理平台，能够把安全设备的安全能力以服务的方式提供给云租户。安全应用提供模块化配置能力，可根据需求提供漏洞扫描、安全配置核查、Web安全防护和网络入侵检测等多种安全服务。安全应用实现了云平台中虚拟化安全设备实例的生命周期管理，实现虚拟化设备从创建、开机、配置、关闭和删除等操作的完全自动化，并且可通过安全管理平台获得虚拟安全设备的状态。安全应用还提供了用户视角的操作管理功能，用户可通过安全应用轻松完成一系列的配置操作，从而实现安全防护服务。
