近年来，云计算技术不断发展，云计算模式已得到业界普遍认同。但是，随着云计算的大量应用，云环境的安全问题也日益突出。曙光公司作为国内最早的云服务提供商，在深入研究了云计算的特点、详细分析了云安全的发展现状之后，曙光公司结合自身的云服务提供体验，提出了以国家信息安全等级保护要求为基础，围绕虚拟化等云平台新技术和管理特点进行着重研究与防护的新的云安全思路，形成了具有中国特色的、全面系统的CloudFirm私有云安全解决方案。

曙光CloudFirmTM私有云安全解决方案

曙光CloudFirm私有云安全解决方案针对私有云中心的特点，以等级保护强度需求和用户特有的安全需求为中心，根据具体需求采用多种信息安全基础设施和曙光CFDfense虚拟化安全防护子系统，打造了全面的私有云中心安全防护基础设施层；在管理层面以CloudFirm _SOC安全管理中心为安全运营管理的核心平台，结合SMC和SLC等保运维与合规管理中心，实现从技术到管理全方位的安全防护与管理。

在安全防护基础层面，CloudFirm私有云安全解决方案首先采用业界知名的国产安全厂商的产品，根据等保强度要求和用户的具体需求，形成了完善的信息安全防护系统，为私有云中心提供防火墙、IPS、防病毒网关、漏洞扫描、数据库审计等一系列完备的安全防护。

其次，还通过曙光CFDfense –Hypervisor防火墙实现虚拟机之间以及虚拟机和物理机之间所有的通信控制，为用户应用建立安全分割，消除传统安全方案的控制盲区；通过CFDfense-虚拟安全网关实现虚拟数据中心的边缘防护，为一组相关的虚拟机提供安全的自动连线网络服务，降低虚拟化环境下安全系统的成本和复杂性，并为多租户私有云环境提供快速部署的安全按需服务。

从管理层面，CloudFirm私有云安全解决方案采用CloudFirm_SOC作为一个面向全网安全设备资源的集中管理平台。它通过对云计算平台中安全事件的采集、处理和分析，通过一套可度量的风险模型，使得安全管理员能够实现全网安全资产的运行监控与管理，通过对安全事件的分析与审计，进行风险评估与度量，并提供安全预警与安全响应。CloudFirm_SOC不仅仅是传统的安全统一管理中心，还可提供云计算中心内虚拟安全设备的统一控制与管理，全面实现私有云中心内部的安全资产与安全设备的全方位管理。

安全业内常有“三分技术、七分管理”的说法。在管理层面上，曙光CloudFirm 私有云安全解决方案还通过CloudFirm–SMC有效汇总人员安全管理、物理安全管理、介质管理、主机安全、应用安全的各种信息，并根据管理需要生成管理信息报表。借助CloudFirm_SMC可实现标准化的安全流程管理，实现持续的安全运营。CloudFirm –SLC为云计算中心提供了等保合规检测平台，它根据等保的策略要求，检测云中心的物理安全、网络安全、主机安全、应用安全、数据安全等技术层面的符合度，并最终形成检测得分。通过CloudFirm SMC和SLC，将等级保护要求有机地融入到日常的安全管理工作中，实现等级保护工作常态化。