◆狄文远

基于云计算技术的云安全管理平台设计研究

◆狄文远

（中国移动通信集团陕西有限公司 陕西 710077）

本文阐述了云安全管理平台的整体架构、平台技术架构等设计，并详细分析了构建平台时应用到的统管、服务、大数据等核心技术，以此实现云安全管理平台资源化、服务化、安全化，同时简要说明了平台建设与运行时的核心优势。

云计算技术；云安全管理平台；大数据

云管理平台汇集了云安全能力，该平台的建设能够实现统一管理、按需分配、弹性扩容等目的，是一个极具安全性能的资源集中地。通过云平台的使用，可以帮助用户应对各项云安全问题，并为其制定一站式立体化云安全问题解决方案。

1 云安全管理平台架构设计

（1）整体架构设计

在构建云安全管理平台时，需将系统架构设计成智能性、发放性、统一性，促使该平台系统架构可以满足现阶段有关于云安全管理方面的需求。首先，在云计算技术的支持下，构建具有开放性的SOA架构，并在架构出提供相应的接口，促使该系统能够与其他系统相互融合，协同作业。其次，应用分层设计，在资源访问层安装各设备访问接口，并借助多种资源进行集中管控。再次，在系统中，具备模块化管理功能的层级为平台支撑层，该层中不仅包括高性能管理以及分析引擎，还能够实现数据的大容量存储，实时管理虚拟化资源。最后，业务管理层将系统中的各项管理功能进行整合，促使业务全方位、多视角安全管理。……