This is 电脑商情报's Tencent Weibo homepage. Follow now!

电脑商情报 收听

电脑商情网是中国最大的企业级IT渠道垂直网站

【头条】启明星辰发布CloudSoc 布局政企云安全

2015-04-16

云时代的今天,计算、存储、网络等IT资源正变得像用水和用电那样便捷和随心所欲。不过,对于用户来说,随之而来的安全问题也显而易见。虚拟化技术让原有物理世界的天际变得模糊不清,在软件定义和虚拟化的环境下,传统安全设备也已逐渐丧失用武之地,安全问题已经成为困扰云计算走向深入应用的一大瓶颈和难点。


4月15日,启明星辰在北京举办发布会,正式推出一款云安全管理平台CloudSoc。据悉,CloudSOC云安全管理平台定位政企云安全市场,平台具有四大核心功能,可以提供传统物理安全设备的云安全部署和接入,能够帮助政府和企业用户构建可见、可靠、可控、可信的完整云安全解决方案。


云安全管理平台CloudSOC应时而出


据了解,新的云环境下,用户面临的安全问题主要包括两个层面。在技术层面,虚拟化技术实现了资源的共享与竞争,却带资源隔离问题和面临更多的攻击面。SDN使网络边界消失从而形成新的网络安全问题;在运营管理层面,多租户运营模式带来了安全管理的问题。与之同时,动态资源的调配调度也产生了新的安全运维问题。


启明星辰作为国内领先的安全解决方案供应商,在云安全领域有着深入的认识和积累。启明星辰认为,传统安全产品无法解决IT资产监控范围弹性变化问题所带来的挑战,传统IT环境下所部署的安全举措在云环境下正在丧失其效能。与之同时,现有云管理平台虽然具有一定安全管理功能,但无法解决一些现实存在的问题:包括安全管理的独立性问题,安全解决方案完整性问题,安全合规性问题以及安全产品兼容性问题。为此,启明星辰推出了一款迎合云时代的安全管理平台产品CloudSOC。


启明星辰泰合产品部副总经理叶蓬介绍,CloudSOC云安全管理平台具有四大核心功能,包括云安全检测、云安全审计、云安全防护和云安全运维。CloudSOC平台能够提供传统物理安全设备的云安全部署和接入,可以帮助用户构建可见、可靠、可控、可信的完整云安全解决方案。


CloudSOC云安全管理平台利用分布式高性能的虚拟化数据采集技术,主动感知并跟踪云计算环境中各种资产、资源的变化,通过各种可视化的展现方式来提供全方位的实时云监测能力。CloudSOC云安全管理平台通过自身提供的包括网络行为审计、大数据多维深度分析、业务应用监控等方面的安全分析、审计能力让安全“由虚转实”,用户可以真正看到云环境中的安全情报、态势,并能够基于各种分析、审计结果进行相应的安全响应和处理。


在安全防护体系的构建和整合方面,CloudSOC云安全管理平台以软件定义的方式提供对网络安全边界的管理,通过流量重编排技术,让传统网络安全设备不需要关注云环境中的资产和网络的变化情况也能够获取其需要分析和监测的网络流量。基于此技术,CloudSOC云安全管理平台能够有效整合和兼容市场上大多数品牌和型号的传统物理安全产品。


在云安全运维管理方面,启明星辰将通过其各行业的安全管理专家和专业的安全运维团队,借助CloudSOC云安全管理平台所提供的云安全运维管理功能和工具为用户提供最及时、最专业的云安全管理运维服务。


瞄准政企云安全市场


启明星辰多年来深耕于国内各领域的行业市场,对于政府及企业市场有着独到而深入的认识。叶蓬表示,作为一款深入契合政企云用户需求的云安全管理平台产品,CloudSOC将主要面向政务云及企业云市场。


启明星辰认为,在企业云计算建设中,由于企业商业信息的敏感性,多数企业都以私有云作为其首选云计算建设方案。通过硬件的虚拟化和服务的软件化,云管理平台可以按需灵活的管控云环境中资源的申请、部署和调度。


在这种情况下,物理资产变成了虚拟机,传统网络环境中用来进行安全隔离的物理资源边界、网络边界都不再存在,基于物理安全设备的传统安全解决方案变得难以部署和实施。大多数企业只能在整体云环境的物理边界部署一些传统的如防火墙、入侵检测等的安全设备,使得安全运维管理人员面对整个云环境时犹如面对一个“黑盒”,完全无法查看和管控云环境内的安全情况。


为了使“黑盒”变得透明,让安全防护能够时刻有效,在云计算环境中,需要用云管理来管理和调度业务资源,也需要有云安全管理来基于业务资源的弹性变化按需的配置和部署相应的安全防护功能。


在政务云建设方面,不仅要面对企业私有云中由于虚拟化技术带来的安全问题,还需要考虑政务云的形态和运营方式所带来的安全挑战。政务云从体系架构和安全需求上都对安全管理有着更高的要求。与企业私有云不同,政务云通常都采取租用第三方云服务的方式来提供服务,这种模式使得云服务提供商对政务云中的资产和数据具有很高的访问和控制权限。


在此运营服务模式下,安全管理的独立性就显得尤为重要,若不能将政务安全管理从云运营服务方的云基建设施管理中独立出来,那将不能客观的评价政务云环境中的安全状况,容易在安全建设的过程中产生缺陷和盲点。因此,用独立的云安全管理平台为整个云管理提供监护,能够更好的保障政务云环境的安全以及业务运行的安全。


叶蓬强调,政企云需要专业的安全保障力量,需要统观全局的云安全管理平台。启明星辰集团依托十几年在信息安全管理领域积累的先进经验并结合在云安全方面多年的深入研究,推出的CloudSOC云安全管理平台,能够整合各类传统和虚拟化安全产品,深度契合政企云用户安全需求,可以为政府及企业用户独立构建起立体化、多维度、敏捷快速的安全防护体系。


《电脑商情报》创立于1992年3月,目前是中国区域市场领先IT传媒。旗下CBINews.com是中国最大的企业级IT渠道垂直网站。我们致力于为您提供国内企业级IT市场的渠道新闻资讯和原创深度报道。


中国云计算合作伙伴峰会

点击“阅读原文”,了解更多内容。

正在加载...

扫描二维码关注电脑商情报官方微信账号