目录
第一章 建设背景............................................................................................................................................ 5
1.1 云平台背景....................................................................................................................................... 5
1.2 云平台建设意义............................................................................................................................... 6
第二章 需求分析............................................................................................................................................ 8
2.1 需求概述........................................................................................................................................... 8
2.2 平台侧需求..................................................................................................................................... 10
2.2.1 平台安全需求....................................................................................................................... 11
2.1.2 接入安全需求....................................................................................................................... 13
2.1.3 业务可靠需求....................................................................................................................... 15
2.3 租户侧需求..................................................................................................................................... 16
2.3.1 租户间隔离需求分析........................................................................................................... 16
2.3.2 租户虚拟机需求分析........................................................................................................... 17
2.3.3 租户互联网业务需求分析................................................................................................... 18
2.3.4 租户外网业务需求分析....................................................................................................... 19
2.5 管理运维需求................................................................................................................................. 21
第三章 设计原则.......................................................................................................................................... 22
第四章 解决方案.......................................................................................................................................... 25
4.1 解决方案综述................................................................................................................................. 25
4.2 平台侧设计方案............................................................................................................................. 27
4.2.1 平台安全方案....................................................................................................................... 28
4.2.1.1. 平台分区分域................................................................................................................... 28
4.2.1.2. 防网络病毒...................................................................................................................... 29
4.2.1.3. 应用安全防护................................................................................................................... 30
4.2.1.4. 防止漏洞攻击................................................................................................................... 30
4.2.1.5. 多业务数据隔离和交换................................................................................................... 31
4.2.2 接入安全方案....................................................................................................................... 33
4.2.2.1 云间安全互联.................................................................................................................... 33
4.2.2.2 租户安全接入.................................................................................................................... 35
4.2.3 业务可靠需求....................................................................................................................... 37
4.2.3.1. 防拒绝服务攻击............................................................................................................... 38
4.2.3.2. 链路/全局负载均衡......................................................................................................... 38
4.3 租户侧设计方案............................................................................................................................. 40
4.3.1 租户安全设计....................................................................................................................... 40
4.3.2 业务系统安全....................................................................................................................... 42
4.3.3 业务稳定可靠....................................................................................................................... 44
4.3.4 业务安全接入....................................................................................................................... 45
4.3.5 租户应用场景....................................................................................................................... 48
4.3.6 NFV 安全组件部署方式....................................................................................................... 50
4.4 管理运维设计方案......................................................................................................................... 52
4.4.1 平台运维.............................................................................................................................. 52
- 1
- 2
前往页