瑞和云图：构建云安全服务平台共享云安全红利

2019-08-01 14:33 牛华网我要评论()

字号：T|T

2019年7月，北京瑞和云图科技有限公司（以下简称“瑞和云图”）宣布，其受邀参加了7月29日在成都举行的第四届中国网络与信息安全大会，并在大会上进行了题为“从云安全1.0到云安全2.0：5年云安全的探索与反思”的主题演讲。

本次大会的主题是“构筑网络空间安全新格局，助推网络安全产业新发展”，由三位院士领衔，800余位来自政府、科研院校、骨干企业、行业协会等的代表，围绕最新政策、网络信息安全前沿技术和产业发展态势、最先进和主流行业技术应用解决方案，展开了深入的探讨和交流。

（图注：大会现场）

瑞和云图CEO周东先生表示，“中国网络与信息安全大会是网络安全领域的盛会，为行业提供了广泛交流和沟通的平台。我们很高兴能借此机会向业界分享瑞和云图在云安全领域的思考。瑞和云图专注于为企业提供完整的云计算网络安全解决方案，助力企业应对云时代中不断变化、日益复杂的安全挑战。”

瑞和云图：云安全领域的新势力

据介绍，瑞和云图成立于2014年，陆续重磅发布了核心产品：瑞和云图云安全管理平台、云安全资源池、大数据安全态势感知、云安全服务平台和安全云平台，逐步从云安全1.0向云安全2.0实现转型。

（图注：瑞和云图CEO周东先生在大会上做主题演讲）

针对云安全的各种需求，当前行业内普遍的做法就是采用“云安全管理平台+云安全资源池”的模式。而云安全平台技术架构的核心就是云安全管理平台。其主要实现三大功能：串行安全防护、旁路安全检测和审计、主机安全管理。此外，它不仅还需要对接各云管平台，以获取云内虚拟机、物理机、网络等各方面的信息，而且还要能够拓展进行与第三方的关联。

为此，瑞和云图推出的云安全管理平台具有以下几个突出的特点：

第一，以软件定义安全为思想，通过虚拟化环境管控代理和安全域边界流量管控代理技术，实现了云环境内流量的牵引和安全边界的重塑，有效地解决了安全界困扰已久的在云环境下如何寻找网络边界的问题。

第二，以业务视角为核心，以业务来定义安全域，实现了以业务为主线的安全可视化，使运维管理者能够随时、随地了解系统安全状况，解决了云环境下安全运维的困惑。

第三，是平台级的产品，是云环境中安全的中枢及安全管理调度指挥者。一旦用户采纳并真正使用起来，未来云安全的所有产品均需要和云安全管理平台对接并接受管理。

第四，可以获取云环境内所有的数据，这个数据的获取是为了安全检测而天然获取的。在大数据时代，这已经远远超越了安全的概念，可以有更多的延伸和想象空间。

云安全1.0向2.0迁移的核心：安全能力服务化和弹性加载

随着企业越来越多地应用云计算，企业内云环境变得越来越复杂。云安全1.0解决方案也逐步面临着不少挑战。

从企业用户的角度来看，主要有三方面的挑战。

第一，从非云到云的过程是一个逐步的演化和过渡的过程，因此企业不仅有虚拟化的环境，还有传统的物理环境。那么，企业该如何通过使用一个平台，来完成虚拟化+物理环境混合结构的安全防护？

第二，云安全1.0主要解决的是云内东西向的安全问题，而南北向的安全问题依然依靠传统硬件来解决。如果演进到一个新的时代，东西和南北用户的需求是需要用统一的管理平台和统一的资源池来实现的。那该怎么实现呢？

第三，云安全投资很大，这对于广大中小型用户来说，是不小的挑战。他们怎样才能在用云、上云的过程得到安全的保障呢？

因此，云安全需要从 1.0向云安全2.0迁移。而云安全2.0的核心就是安全能力服务化和弹性加载。面对不同规模的企业，瑞和云图将提供不同的云安全服务。

面对中小企业用户时，瑞和云图构建的安全云服务平台可以让用户在服务平台上获取各类的安全能力，以及为用户提供面向等级保护的各种能力，主要包括基础保障服务、增值保障服务、本地保障服务，以满足他们不同的需求。

当面对大型企业用户时，瑞和云图将云安全管理平台和资源池结合在一起，并做相应的升级改造，形成一套安全云的服务体系。主要包括，统一的东西向和南北向安全防护体系、安全资源池可智能地、自动地弹性扩展，并可以将第三方安全能力无缝迁入，以及轻量化的结合，使整套方案简化与虚拟化平台、云计算平台的耦合，适应场景全面，能够实现快速敏捷的部署。

鼓励和认可：解决方案获奖

在此次大会上，瑞和云图的解决方案还获得了大会颁发的优秀解决方案奖。