云安全监测解决方案

云安全监测面临的问题
云平台内业务系统的数据转发通过虚拟交换机完成,内部数据交互不可见,因此用传统的安全手段无法完成云内数据的安全检测与审计。从合规性要求而言,无论是云等保的相关要求还是云服务的相关要求,均要求对云内进行检测和审计。从实际运维而言,云内的流量不可见,连接关系不可见,存在着巨大的安全风险,出现问题后也无法及时排查。因此,迫切需要一整套的云安全监测解决方案,解决云内流量可视,并对云内流量进行安全检测和审计。

我们的云安全监测解决方案
瑞和云图创新性地提出了云安全管理平台和安全资源池的解决方案,能够有效地解决云安全监测面临的问题。云安全管理平台可获得云内的各类资产信息,通过在宿主机上部署虚拟化镜像节点可以获得云内的流量和连接关系信息,同时虚拟化镜像节点将获取的云内流量送给检测资源池和审计资源池进行相应的安全检测和审计,再结合云安全管理平台的安全域划分和可视化展现,能够构建起一整套完整的云安全监测体系。

该解决方案已经在多个大型用户规模化商用,系统运行稳定良好,让用户能够不再为云内的黑匣子而烦恼。该解决方案能够覆盖最新云等保标准中对安全检测和审计的绝大部分条目,可以有效满足合规性的安全需求。
我们的部署方法