网御星云云安全管理平台是网御星云根据在安全领域多年技术积累，聚合全产线产品力量，针对私有云、政务云、虚拟化平台等云环境下推出的一款云安全产品。基于软件定义安全的云安全管理平台针对当前云数据中心的复杂网络环境，将安全能力池化，为云上业务租户提供弹性、灵活的云上安全服务，安全组件能力涉及租户主干链路防护、旁路检测防护以及安全运维管理等多方向，防护范围覆盖网络安全、主机安全、应用安全、数据安全，全面满足云上租户业务防护以及安全合规需求，是国内最为领先的云计算安全防护平台。

面临的挑战：边界消失，流量不可见，弹性和多租户，传统安全产品改造。

云安全管理平台整合了丰富的虚拟安全组件，包含下一代防火墙、WAF、IPS、IDS、CWPP、日志审计、数据库审计、网络审计、网页防篡改、堡垒机、漏洞扫描、SOC、DLP、VPN、基线核查、天珣桌管、景云防病毒等。平台基于多租户的运营架构，可与云管理平台实现WebUI和API两个层面的对接，以编排“安全服务链”为核心，给云租户提供等级保护基本要求-云计算扩展要求所需的二级、三级安全能力服务包，租户可按需组织满足“云等保”要求的服务套餐。

云安全管理平台提供了和云管理平台独立的安全系统，责任边界相对清晰，更容易运行维护。同时可以安全能力服务包的形式实现对租户的运营收益，各租户可通过自服务门户实现自我监控。

云安全管理平台是集防御、检测、响应和预测于一体的自适应安全架构，以智能、集成和联动的方式应对各类攻击，形成事前防御、预测，事中检测，事后回溯，有效构建云安全体系。

云安全管理平台提供云内东西向的安全检测与安全防护，可视化云内业务系统的安全攻击并提供相应的访问控制措施，为业务系统提供边界安全。

云安全管理平台支持安全产品虚拟化的部署方式，在单机硬件资源允许的条件下，用户通过创建安全产品虚拟机，快速扩展自己的安全能力；云安全管理平台支持分布式系统架构，在单机硬件资源不够时，可将多台主机组成硬件资源池，通过在资源池中获得硬件资源并创建安全产品线虚拟机的方式，近乎无限扩展安全能力。云安全管理平台整体支持平滑升级，升级过程快速便捷，为用户提供最新的云安全能力。

云安全资源池支持部署多个控制节点，满足高可靠需求。安全服务通过组件级别HA能力实现高可用，同时负载组的功能也能在增强性能的同时提供业务保障。分布式存储保障平台数据的完整性，伴随着组件迁移保障安全数据连续性。引流网迁移、组件假死监控、组件单点Bypass等技术以多维多角度保障业务连续性。

拓扑说明：虚拟化环境为VMware6.0 交换机为vSwitch。VTAP侦听到vSwitch上的流量后，过滤封装后交付至SDS流转发平台。流转发平台将流量交付虚拟化安全资源池。

本案例利用VMware分布式交换机的管理界面进行的端口镜像配置，要求服务器有空闲的网口或者利用业务流量网口（不建议）。产品：Vetrix（虚拟IDS、虚拟审计、虚拟FlowEye、虚拟WAF、SOC）。虚拟交换机版本：VDS 6.0.0，VDS 5.5.0，VDS 5.1.0，VDS 5.0.0 。

具体部署：WinA、WinB是同属一个物理节点上的两台虚拟机。甲方要求: 需要检测南北向和东西向的流量。通过vShpere Web Client利用vds自身的远程镜像功能实现流量复制导出。

具体部署：云资源池数据安全平台主机服务器，实现对网内主机、数据库的敏感数据扫描与识别，并制定定期扫描计划，对扫描结果进行汇总展现。采用VTAP虚拟导流器将被监控虚拟主机的流量导出，发送给vetrix控制中心进行敏感数据和主机的行为分析。本案例利用华为分布式交换机的管理界面进行的端口镜像配置，要求服务器有空闲的网口或者利用业务流量网口（不建议）。