需要分析
虚构化技术的利用，使安全防护的状态产生了很大变动。虚构机之间的通讯会在服务器内实现，不会与表部网络产生交互，传统的天堑防护设备捉拿不到这些流量，也就不能进行检测分析。因而基于传统的安全伎俩不合用于对虚构化环境的天堑�；�。
产品简介
产品简介
云海安全专有云系统（以下简称“Vetrix”）是GA黄金甲针对私有云或虚构化资源池用户推出的，新一代安全安全资源池平台型产品。产品可充分满足用户对虚构化环境的深度防护和弹性扩大等需要。Vetrix拥有以下三大部件。
虚构化安全资源池：虚构化安全资源池规划是为云推算或虚构化资源池环境提供池化安全能力的解决规划。是选取虚构化技术，将安全产品的软件从硬件中分离出来并运行在池化的虚构环境中，使得多种安全产品能够直接运行在通用的物理服务器上，并由多台设备共同组成资源池，可满足用户对安全能力的弹性扩大，实时相应的需要。
智慧流平台(SDS)：智慧流平台（SDS）是基于SDN技术的流量处置平台。智慧流平台能够对接云的南北向和器材向的镜像流量，用户可自界说编排安全业务服务链。智慧流平台（SDS）由流调度平台软件和流转发平台硬件组成。
云导流系统(VTAP)：掌管将云中的器材向流量导出。导出的流量最终被交付给各类安全产品，实现对流量检测、监控和分析。
职能特点
-
?集中治理：
基于Vetrix系统创建的安全虚构机天然拥有可被集中治理的特点。利用Vetrix可实现对异构安全产品的状态监督与实季节造。不必要建设专门的信息安全治理系统，缩短业务系统建设周期，使用户能专一于业务创新，提升业务响应快率和服务质量，实现业务系统的急剧部署。
-
?急剧伸缩性：
用户能够凭据必要急剧、矫捷、方便地配置和开释安全虚构机资源。对于客户来讲，这种资源是弹性的，能在职何时辰获得所需的安全资源量，以应对随时变动的安全机能需要。
-
?资源池化：
Vetrix可将资源（如：CPU资源、存储资源、网络资源等）提供给多个虚构安全产品使用，这些虚构的安全资源凭据客户的需要进行动态分配或沉新分配。Vetrix通过使用虚构化、软件界说安全等技术提升运行资源的利用效能，通过关关空闲资源组件等降低能耗。资源利用效能的提高有效降低Vetrix的运维成本，削减能耗，实现绿色IT。
技术优势
-
动态自适应安全
Vetrix实现了软件界说安全资源和软件界说流量等壮大职能，可凭据分歧的的安全场景及需要，随时调整流量和安全资源，为用户构建动态、自适应的安全防护系统。
-
规划合用性强
通过三个组件的组合使用，规划可合用多类主流云平台，如：VMware、KVM、XEN等虚构化平台。
-
安全独立运营
Vetrix为用户提供了独立于私有云环境的安全平台，为用户了提供清澈的分工界面，明确了运维责任，实现了安全独立运营。
典型利用
云导流中心是一个组件运行在虚构化资源池平台的治理节点之上，能够提供对多个导流虚机的治理、监控职能，能够与智慧流平台结合使用，用于VTAP虚机和SDS互换机成立Overlay隧路。虚构化安全资源池可提供虚构入侵检测、虚构数据库审计、虚构网络审计、虚构流安全审计、虚构Web利用防护、虚构VPN等多种安全能力，并可凭据需要进行矫捷扩大。
整体规划中，通过将云内流量导出，极大的扩大了分析空间。引入安全资源池，交付给多种类型的安全引擎进行分析。各类引擎实现了网络中基于流、包和事务等多个维度的可视。丰硕的引擎类型为上层业务分析提供了多维度的基础数据。另表，通过对器材向流量的分析，实现了对数据可能泄露的蹊径的监控。
用户价值
安全合规，满足等级�；ひ�
随着《网络安全法》的执行，网络安全越来越为各行业用户所器沉。在各行业用户选择云推算技术过程中，提出的重要安全需要，即是满足等级�；ひ�。多样性的、可扩大的安全能力，可满足新等级�；こ叨戎卸栽粕弦滴裣低车陌踩阑ひ�。
矫捷扩大，持续提升安全能力
Vetrix支持散布式系统架构，在单机硬件资源不够时，可将多台主机组成硬件资源池，通过在资源池中获得硬件资源，并创建安全产品线虚构机的方式，扩大安全能力。
独立部署，平台升级切换影响较幼
Vetrix规划是将安全与云平台弱耦合，安全组件由的专业的安全厂商提供。在保障专业性的同时，预防了用户“把鸡蛋放到一个篮子里”的风险。如遇到云平台升级、切换等场景，安全组件可最大限度的再度使用。
设备利旧，支持已购安全设备接入
用户已采购的安全设备，在业务系统迁徙至私有云之后可能会被闲置。在Vetrix规划中，从云中导出的流量可交付给安全资源池，也能够交付给硬件的安全设备，从而实现对已采购设备的利旧使用。
京公网安备11010802024551号