赵立农 曹 莉 邓秘密

(中国移动通信集团重庆有限公司 重庆 401121)

(zhaolinong@cq.chinamobile.com)

1 引 言

1.1 研究背景

云计算是21世纪10年代一种很热门的技术，并且得到了非常快速的发展.而虚拟化技术作为云计算的关键技术之一，在云计算蓬勃发展这个外因的驱动下也正迅速地发展.虚拟化技术在资源的动态调配、有效利用以及高可靠性这3个方面比直接使用物理平台具有非常大的优势[1].

近年来网络安全问题呈现日益严重的趋势，因为信息泄露、信息遭受破坏等带来的损失越来越令人触目惊心，在这种大的形势下，网络安全的重要性被提到了前所未有的高度.

安全设备的投入代价通常是较高的，而大企业随着安全建设的要求不断提高，企业为了保护IT资产，通常投入很多资源采购安全设备，建立安全防护体系，但是安全防护设备独立部署，能力分散，无法形成合力.

目前采用传统的安全防护手段提供出口南北向的安全防护，缺失虚拟化特有安全防护能力.云计算引入了新的风险，东西向流量的安全问题成为主要威胁[2].

1.2 研究现状分析

1) 云安全产品缺乏统一管理

与传统环境下安全防护都由硬件设备组成不同，云环境下由传统硬件和虚拟化产品组成；传统环境中可以通过运维管理系统、安全管理中心等对安全设备进行统一管理，但是仍没法解决不同厂家安全设备的策略、管理统一调度的问题，多数的安全设备还需要各自登录设备进行操作管理.而……