需求分析
虚拟化技术的应用，使宁静防护的形态发生了很大变化 。虚拟机之间的通信会在服务器内完成，不会与外部网络发生交互，传统的界限防护设备捕捉不到这些流量，也就不能进行检测分析 。因此基于传统的宁静手段不适用于对虚拟化环境的界限�；� 。
产物简介
产物简介
云海宁静专有云系统（以下简称“Vetrix”）是抖圈为赌而生针对私有云或虚拟化资源池用户推出的，新一代宁静宁静资源池平台型产物 。产物可充实满足用户对虚拟化环境的深度防护和弹性扩展等需求 。Vetrix具有以下三大部件 。
虚拟化宁静资源池：虚拟化宁静资源池方案是为云计算或虚拟化资源池环境提供池化宁静能力的解决方案 。是接纳虚拟化技术，将宁静产物的软件从硬件中疏散出来并运行在池化的虚拟环境中，使得多种宁静产物可以直接运行在通用的物理服务器上，并由多台设备配合组成资源池，可满足用户对宁静能力的弹性扩展，实时相应的需求 。
智慧流平台(SDS)：智慧流平台（SDS）是基于SDN技术的流量处置平台 。智慧流平台可以对接云的南北向和工具向的镜像流量，用户可自界说编排宁静业务服务链 。智慧流平台（SDS）由流调治平台软件和流转发平台硬件组成 。
云导流系统(VTAP)：卖力将云中的工具向流量导出 。导出的流量最终被交付给种种宁静产物，实现对流量检测、监控和分析 。
功效特点
-
?集中管理：
基于Vetrix系统创建的宁静虚拟机天然具有可被集中管理的特点 。利用Vetrix可实现对异构宁静产物的状态监视与实时控制 。不需要建设专门的信息宁静管理系统，缩短业务系统建设周期，使用户能专注于业务创新，提升业务响应速度和服务质量，实现业务系统的快速部署 。
-
?快速伸缩性：
用户可以凭据需要快速、灵活、方便地配置和释放宁静虚拟机资源 。对于客户来讲，这种资源是弹性的，能在任何时候获得所需的宁静资源量，以应对随时变化的宁静性能需求 。
-
?资源池化：
Vetrix可将资源（如：CPU资源、存储资源、网络资源等）提供应多个虚拟宁静产物使用，这些虚拟的宁静资源凭据客户的需求进行动态分配或重新分配 。Vetrix通过运用虚拟化、软件界说宁静等技术提升运行资源的利用效率，通过关闭空闲资源组件等降低能耗 。资源利用效率的提高有效降低Vetrix的运维成本，减少能耗，实现绿色IT 。
技术优势
-
动态自适应宁静
Vetrix实现了软件界说宁静资源和软件界说流量等强大功效，可凭据差异的的宁静场景及需求，随时调整流量和宁静资源，为用户构建动态、自适应的宁静防护体系 。
-
方案适用性强
通过三个组件的组合使用，方案可适用多类主流云平台，如：VMware、KVM、XEN等虚拟化平台 。
-
宁静独立运营
Vetrix为用户提供了独立于私有云环境的宁静平台，为用户了提供清晰的分工界面，明确了运维责任，实现了宁静独立运营 。
典型应用
云导流中心是一个组件运行在虚拟化资源池平台的管理节点之上，可以提供对多个导流虚机的管理、监控功效，可以与智慧流平台联合使用，用于VTAP虚机和SDS交换机建立Overlay隧道 。虚拟化宁静资源池可提供虚拟入侵检测、虚拟数据库审计、虚拟网络审计、虚拟流宁静审计、虚拟Web应用防护、虚拟VPN等多种宁静能力，并可凭据需求进行灵活扩展 。
整体方案中，通过将云内流量导出，极大的扩展了分析空间 。引入宁静资源池，交付给多种类型的宁静引擎进行分析 。种种引擎实现了网络中基于流、包和事件等多个维度的可视 。富厚的引擎类型为上层业务分析提供了多维度的基础数据 。另外，通过对工具向流量的分析，实现了对数据可能泄露的路径的监控 。
用户价值
宁静合规，满足品级�；ひ�
随着《网络宁静法》的实施，网络宁静越来越为各行业用户所重视 。在各行业用户选择云计算技术过程中，提出的主要宁静需求，即是满足品级�；ひ� 。多样性的、可扩展的宁静能力，可满足新品级�；こ叨戎卸栽粕弦滴裣低车哪卜阑ひ� 。
灵活扩展，连续提升宁静能力
Vetrix支持漫衍式系统架构，在单机硬件资源不够时，可将多台主机组成硬件资源池，通过在资源池中获得硬件资源，并创建宁静产物线虚拟机的方式，扩展宁静能力 。
独立部署，平台升级切换影响较小
Vetrix方案是将宁静与云平台弱耦合，宁静组件由的专业的宁静厂商提供 。在保证专业性的同时，制止了用户“把鸡蛋放到一个篮子里”的风险 。如遇到云平台升级、切换等场景，宁静组件可最大限度的再度使用 。
设备利旧，支持已购宁静设备接入
用户已采购的宁静设备，在业务系统迁移至私有云之后可能会被闲置 。在Vetrix方案中，从云中导出的流量可交付给宁静资源池，也可以交付给硬件的宁静设备，从而实现对已采购设备的利旧使用 。
京公网安备11010802024551号