基于某國際港云計算中心當(dāng)前的安全需求，結(jié)合資金投入、人員配置等情況，一期安全建設(shè)僅在應(yīng)用區(qū)部署部分安全設(shè)備，達(dá)到云平臺基本防護(hù)的目標(biāo)。主要建設(shè)內(nèi)容包括：

在原有云平臺邊界只有防火墻提供有限的安全防護(hù)的基礎(chǔ)上，增加入侵防御設(shè)備，對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行深層次的分析和檢測，對于異常行為給予報警與阻斷，并通過與防火墻的聯(lián)動配合，形成動態(tài)防護(hù)系統(tǒng)；

旁路代理模式部署WEB應(yīng)用防火墻，綜合保障應(yīng)用區(qū)域企業(yè)自身和租戶網(wǎng)站及WEB業(yè)務(wù)系統(tǒng)的安全運(yùn)營。

部署分布式防火墻系統(tǒng)，通過與云平臺對接，將SVM（安全服務(wù)虛機(jī)）分布式部署在需要防護(hù)的業(yè)務(wù)服務(wù)器上；基于專用的引流機(jī)制，實(shí)現(xiàn)虛機(jī)間高級威脅防護(hù)，為用戶解決云環(huán)境下東西向流量的安全問題。部署統(tǒng)一管理平臺vSecCenter，同時管理所有天融信安全服務(wù)虛機(jī)，實(shí)現(xiàn)統(tǒng)一策略下發(fā)，態(tài)勢展現(xiàn)功能；并可保證在虛機(jī)遷移過程中，安全策略實(shí)時有效。