曙光云计算产品系列解读

四、乐享无忧云安全-曙光cloudfirm云安全平管理中心

云安全管理中心对用户、资产、安全事件等进行集中统一的监控管理和审计分析，旋流器工作原理通过高效专业化支撑平台和先进监测工具及时进行安全事件预警，及时掌握安全状态，发现针对云计算环境的网络攻击、病毒传播和异常行为等安全事件，蓝光led发光原理为预警、应急响应和事件调查提供支撑，并采取主动防护手段保护用户数据，能满足各种IaaS、PaaS、SaaS服务的安全需求，对云计算中心进行全面的安全保障。

曙光Cloudfirm云安全管理中心融合了包括Nikey个人密钥、天机加密卡、IDS入侵监测系统、Netfirm审计系统、龙芯防火墙系统等自主研发产品，并集成防病毒、备份容灾等第三方产品，可以实现从网络层、数据层到应用层的云计算中心立体安全防护体系。

图1 cloudfirm云安全管理中心

功能特色

支持云身份在多应用和多云计算中心之间安全传递；

对云客户端进行高强度身份保护；

支持云防火墙动态部署；

云环境内容审计、全方位操作行为审计；

用户数据机密性、完整性保护；

云环境安全事件监控和预警；

全方位自动化安全策略管理和下发；

技术规格

● 云身份安全管理   实现云安全认证、云安全登录、云安全桌面、云单点登录、云接入管理；  
● 网络安全管理   实现对VPN、防火墙、虚拟防火墙、IDS/IPS、漏洞扫描、网络加密、网络防毒设备的安全管理；  
● 内容安全管理   实现网络审计、应用审计、操作系统审计、虚拟环境审计功能；  
● 数据安全管理   实现数据加密、共享安全、密钥管理，实现对容灾设备、备份设备的管理；  
● 状态事件监控   实现对安全网络设备资源监控、主机资源监控、虚拟环境监控，实现事件监控及告警；  
● 全局策略管理   实现环境安全策略、内容安全策略、数据安全策略、身份安全策略、监控及告警策略、动态安全策略。