CloudConnect 云计算大会 China 2016 混合云安全创新实践应用 上海有云信息技术有限公司 2016年9月22日 混合云计算的发展与特点 混合云的核心关键要素 云安全所面临的挑战 有云在混合云安全的实践

1. 混 合 云 安 全 创新实 践应用
上海有云信息技术有限公司
2016年9月22日

2. 目录
• 混合云计算的发展与特点
• 混合云的核心关键要素
• 云安全所面临的挑战
• 有云在混合云安全的实践

3. 混合云计算的发展与特点

4. 0
50
100
150
200
250
2010 2011 2012 2013 2014 2015 2016
2010-2016 全球云计算市场规模
77
93
11
13
15
18
21
单
位
：
亿
美
元
年均18%左右增长率 公有云 私有云
混合云
复合年增长率
（CAGR）30.19%
预计2018总体市场
规模$79.54B
政
府
部
门
金
融
行
业
生
命
科
学
电
信
行
业
大
型
零
售
娱
乐
媒
体
公
众
服
务
辐射行业

5. 0
50
100
150
200
250
2010 2011 2012 2013 2014 2015 2016
2010-2016 全球云计算市场规模
77
93
11
13
15
18
21
单
位
：
亿
美
元
年均18%左右增长率 公有云 私有云
混合云
复合年增长率
（CAGR）30.19%
预计2018总体市场
规模$79.54B
政
府
部
门
金
融
行
业
生
命
科
学
电
信
行
业
大
型
零
售
娱
乐
媒
体
公
众
服
务
辐射行业
增长率高于全行业增长率
辐射行业广

6. 混合云的核心关键要素

7. 混合云的“组合式”架构
私有云 公有云边界清晰
用户IDC 公共IDC
Internet
核心交换机
T
O
R
交
换
机
VM VM VM
虚
拟
主
机
集
群
VM
虚
拟
交
换
网
络
虚
拟
主
机
集
群
数据传输虚拟通道
VM VM VM VM
VM VM VM VM
VM VM VM VM
VM VM VM VM
VM VM VM VM

8. 混合云的“组合式”架构
私有云 公有云
管理策略
系统维护
业务发布
业务特征
数据可靠
管理策略
系统维护
业务发布
业务特征
业务弹性

9. 混合云多厂商异构
AWS云
Vmware
Azure云
OpenStack
阿里云
其他私有云
私有云
公有云
问题：任意一组公有云+私有云的组合，用户的资源管理和运维、业务发布和编排，
都存在差异
思考：是否可将某些关键业务抽象出来，做成Service Module，先与各平台适配，
再快速部署

10. 混合云安全所面临的挑战

11. 传统IT架构和安全方案
服务云计算困难重重
Internet
DC Core
Firewall
Swithes
IPS
WAF
Web Groups
Cache CacheSLB SLB
DB Groups Others
业务区域
组网架构
高可靠性
运维管理
规划建设
核心层
汇聚层
接入层
物理网元
负载分担
主备倒换
网络系统
安全系统
业务系统
容量测算
发展预估
资源预留

12. 传统IT架构和安全方案
服务云计算困难重重
性能
存储
可靠性
管理
预估
运维
规划
复杂度
业务规模
TCO

13. 安全领域的NFV方案
目前尚未成熟
IDS
病毒墙
防火墙
WAF
IPS
病毒墙
防火墙
WAF
IDS
IPS
堡垒机
Cloud OS
OR
虚拟化
X86服务器群

14. 基于公有云的
SaaS安全防护方案存在挑战
Internet
SaaS 云安全
WAF+抗D+CDN
Web Servers
用户DC
DNS重定向未防护流量路径
防护后流量路径
安全相关分析大数据分析应用
被
监
控
的
服
务
器
群
数据
日志
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent
VM
Agent

15. 基于公有云的
SaaS安全防护方案存在挑战
方案优势 存在的挑战
按需使用/按量计费
抗D能力强
维护工作量小
数据私密性
源IP绕过攻击
业务软件冲突
安全管控维护
自定义需求

16. 有云在混合云安全的实践

17. 以CloudASG
为核心的有云安全解决方案
透明模式
反向代理
VM VM
VM VM
ASG集群
VM VM
VM VM
ASG集群
vWAF
No IP
vWAF
With IP
Web/APP 服务器群
HTTP/HTTPS HTTP
HTTP/HTTPS
Web/APP 服务器群
防火墙 交换机

18. 以CloudASG
为核心的有云安全解决方案
威胁风险
信息泄露
内容篡改
Web攻击
恶意链接
方案优势
集群防护
弹性扩展
统一管理
故障自愈
APP证书链
性能
快速恢复
可靠性
功能性
域名防护
管理
威胁态势图

19. 有云CloudASG
可与各种云管理平台集成
云平台 Portal
ASGM
REST UI
管理员
日志云存储
VM
VM
VM
VM
VM
VM
VM
VM
ASG
VM
ASG
VM
ASG
VM
ASG
VM
switch switch
Web/APP 虚拟服务器群
More And More …
Internet
攻击
访问
配置
告警
注：ASGM（ ASG Management）应用安全网关管理平台，有云公司产品缩写
注：ASG（Application Security Gateway）应用安全网关，有云公司产品缩写

20. 多种云平台分散部署
安全平台统一管理
有云安全
管理平台
Security PaaS
VM VM VM VM
ASG
VM
Switch
ASG
VM
ASG
VM
ASG
VM
Web/APP 虚拟服务器群
Switch
Internet
应用安全 网络安全 监控审计
风险预警 APT防御 云端加密
策略管理
系统维护
安全发布
安全分析
ASG Shield 虚拟集群
私有云数据中心
数据通道 数据通道
公有云服务中心
VM VM
Web/APP 虚拟服务器集群
VM VM
VM VM
ASG SaaS 虚拟集群
VM VM
Public cloud
vSwitc
h

21. 异构与混合场景的
综合安全解决方案
VM VM
Web/App服务器集群
（业务资源池）
VM VM
Web/APP 物理服务器集群
Web/APP 刀片服务器集群
有云CloudASG集群
（安全资源池）
ASG
VM
ASG
VM
ASG
VM
ASG
VM
公有云/私有云/统一虚拟化资源池
Internet
ASGM
1.对不同集群的安全
防护实现集中管理
*支持vmware/XEN/KVM/Hyper-v等主流虚拟化平台
ASGM
2.对特殊客户开放独
立的集中管理平台

22. 某“安全云”
集中建设防护方案
Internet
有
云
抗
DDoS
有云“安全云”
有云
下一
代防
火墙
IDC机房
政府网站 其他网站企业网站
DNS重定向
源站点
业务云
安全云建设的步骤：
1.选址IDC机房，采购通用服务器、交换路由及基础边界安全防护设备
2.搭建“安全云”平台，通过系统化云管理软件及安全系统业务，实现安全云平台的搭建，边界部
署抗DDoS网络安全防护
3.将政企相关网站应用的安全保障，迁移到“安全云”平台，实现统一的安全防护、安全监管
4.在云计算逐步推进工程中，实现电子政务云和安全云的整合，将政企业务迁移到安全云，实现
“安全+业务”的融合。

23. 2015乌镇互联网大会
Web安全保障
• HTTPS透明模式防护
• 保护大会移动WEB/APP服务器
• 7*24小时无中断安全防护
– 该案例展示了有云CloudASG业界领先
的技术实力
– 大会期间抵御数十万次安全攻击，所
有应用均万无一失

24. 感谢您的宝贵时间！
只要有云，必选有云