深信服行(xíng)業(yè)雲安全解決方案

為(wèi)了(le)滿足特定行(xíng)業(yè™≤)業(yè)務統一(yī)托管、集約化(•∞huà)建設降低(dī)信息化(huà)成本的(de)需求，行♣®↑σ(xíng)業(yè)雲在政府、教育等、醫(yī)療等行(xíng)業(yè)備受關注，“政務雲”、“醫(yī)療雲”都(dōu)可(★δkě)稱為(wèi)行(xíng)業(yè)雲的(de)典型應用(♥®<φyòng)。

無論是(shì)行(xíng)業(yè)雲建設方，還(hái)是(shì)租戶，對(duì)安全γ 的(de)需求是(shì)一(yī)緻的(de)♠₹σ，因為(wèi)行(xíng)業(yè)雲采用(yòn ♦‍g)集中共享硬件(jiàn)資料的(de)方式，IT系統的(de)運維需要(yào)多(duō)>​¥≥方參與，往往在一(yī)些(xiē)情況下(xià)難以劃分(fēn)清楚責任邊界，導♦Ω緻相(xiàng)互推诿。

另外(wài)，對(duì)于行(xíng)業(yè)雲平台建設方來(lái)說(shuō)， ♥除了(le)要(yào)滿足業(yè)務統一(≥§ ‍yī)托管的(de)需求外(wài)，還(hái)要(yào)滿足不(bù)同λ≥↕租戶的(de)個(gè)性化(huà)要(yào)求，比如(rú)✘↔A用(yòng)戶說(shuō)我要(yào)滿足國(guó)密算(suàn)法•♥σ$标準，B說(shuō)我要(yào)做(zuò)等級保護等等。提供個(gè)性化(huà)的(de®±¶)服務，或許也(yě)是(shì)建設方的(de)一(yī)個(gè)困擾。

以某省政務雲為(wèi)例，C租戶的(de)應用(yòng)系統遷移到(dào)該政務雲平台上(s✘™φhàng)時(shí)，C用(yòng)戶的(↕Ω>≤de)網絡架構（服務器(qì)負載+Web服務器(qì)+中間(jiā​βn)件(jiàn)+數(shù)據庫）沒有(yǒu)發生(shēng)太大(d↑₽à)的(de)變化(huà)。可(kě)運維工(gōng)★γ作(zuò)卻變複雜(zá)了(le)，因為↔§©(wèi)往往是(shì)Web等業(yè)務應用(yòng)由'‌✘¶C租戶運維，服務器(qì)負載、安全等硬件(jiàn)則π‌$δ由建設商運維。多(duō)方聯動，帶來(lái)極大(dà)不(bù)便，且一(yī)旦發生✘™×$(shēng)故障，責任也(yě)難以劃分(Ω×€≥fēn)。例如(rú)：C用(yòng)戶今天要(yào)修改Web的( ←★de)內(nèi)容，網頁的(de)代碼發生(shēng)了(le)變化(huà)，這(¶♦↔‍zhè)就(jiù)可(kě)能(néng)帶來 →'♦(lái)SQL注入的(de)風(fēng)險，如(rú)果安全還(hái)是(shì)交π$↔±給建設方運維，就(jiù)需要(yào)兩方配合調←→整防護策略，否則可(kě)能(néng)存在被± ♣入侵的(de)風(fēng)險。可(kě)想而知(zhī)，δ÷♠如(rú)果每一(yī)個(gè)租戶每天都(dōu)要(yào)找建設方修改一&←§ε(yī)次策略，将給運維帶來(lái)多(duō)大γ§ ↕(dà)的(de)不(bù)便及風(fē♦←≥ ng)險？

 深信服提供了(le)一(yī)$•∏套對(duì)建設方、租戶皆适用(yòng)的(de)雲組件(jiàn)解±$π決方案，如(rú)上(shàng)圖所示。

對(duì)于行(xíng)業(yè)雲平台建設$✘方而言：

建設方隻需在雲數(shù)據中心物(wù)理(lǐ)✘ 網絡邊界部署深信服安全、優化(huà)硬件(jiàn)設備，如(r÷₹ú)下(xià)一(yī)代防火(huǒ)牆、應用(yòng)交α £付、流量管理(lǐ)、VPN等産品，形成安全硬件(jiàn)資源池，在物(wù)÷✔'↓理(lǐ)網絡出口提供平台級的(de)整體(tǐ)安全保護，防止外(wài)部網絡的(d∑ e)非授權接入和(hé)惡意入侵，防止針對(duì)雲平台資源申請(qǐng)和(hé☆αε)管理(lǐ)界面的(de)攻擊，并提供鏈路(lù)負載均衡和(hé)業₽®δ€(yè)務流量管理(lǐ)等功能(néngπ←€φ)，保證應用(yòng)系統具備更高(gāo)的(de)持續性和(hé)可(kě)用(♦Ωyòng)性以及快(kuài)速性。

對(duì)于行(xíng)業(yè)雲租戶而言：

對(duì)于租戶而言，深信服提供了(le)更↕​ 多(duō)個(gè)性化(huà)的(de)可(k ←ě)能(néng)。因不(bù)同租戶托管的(de)應用(yòng)、業(yè)>¥δ務類型不(bù)盡相(xiàng)同，個(gè)性化(huà)需求也(yě)β‌™→不(bù)同，有(yǒu)了(le)深信服雲組件(jiàn)以後，租✔↔戶在出現(xiàn)安全等需求時(shí)，隻需要(yàπ>Ω∑o)讓建設方開(kāi)通(tōng)授權，就(jiù)可(×♣∑kě)以實現(xiàn)完全自(zì)主的(de←•✔β)安全運維。如(rú)此一(yī)來(lái)，$₩∞租戶可(kě)以完全自(zì)定義行(xíng)業(yè)雲內(nèi)自(zì)己的(de)業(¶​yè)務結構，将業(yè)務安全、優化(huà)牢牢握在>¥≠自(zì)己手中。例如(rú)租戶1可(kě)部署vSSL VPN加固第三方訪問(wèn)的(de)傳輸和(hé)身(♥≠shēn)份安全性，租戶2除了(le)部署vSSL VPN外(w€>€λài)，還(hái)可(kě)部署應用(yòng)交付vAD做(zuò)服務•÷"器(qì)負載均衡，提升應用(yòng)穩定性​✘，租戶3可(kě)以vSSL VPN、vAD、vAF一(yī∞​βε)起部署，用(yòng)vAF來(lái)為(wèi)Web系統提供完整的(de)←‌σ∑Web保護、防止敏感數(shù)據被竊取。