1、漢柏OPC-Sec云平安產(chǎn)品交流 漢柏科技 云平安事業(yè)部 2021年5月8日3、漢柏OPC-Sec產(chǎn)品化闡明1、什么是云計(jì)算平安2、云平安防護(hù)漢柏之道目錄4、漢柏OPC-Sec產(chǎn)品規(guī)格與開展道路321什么是云計(jì)算平安漢柏云平安之道OPC-Sec產(chǎn)品化闡明4OPC-Sec規(guī)格及開展道路云計(jì)算與大數(shù)據(jù)時(shí)代的到來隨云而來的變化數(shù)據(jù)大爆炸以數(shù)據(jù)為中心的計(jì)算呼喚靈敏的IT架構(gòu)云計(jì)算的興起云計(jì)算的痛處云計(jì)算開展的如日中天，云平安姍姍來遲！云計(jì)算云平安云計(jì)算用戶云計(jì)算的平安維護(hù)需求對(duì)于云計(jì)算的平安維護(hù)，經(jīng)過單一的手段是遠(yuǎn)遠(yuǎn)不夠的，需求有一個(gè)完備的體系，涉及多個(gè)層面，需求從法律、技術(shù)、監(jiān)管三個(gè)層面進(jìn)展。法律技

2、術(shù)監(jiān)管隨云而來的平安要挾序號(hào)云計(jì)算的特點(diǎn)安全威脅1數(shù)據(jù)和服務(wù)外包（1）隱私泄露（2）代碼被盜2多租戶和跨域共享（1）信任關(guān)系的建立、管理和維護(hù)更加困難;（2）服務(wù)授權(quán)和訪問控制變得更加復(fù)雜；（3）反動(dòng)、黃色、釣魚欺詐等不良信息的云緩沖（4）惡意SaaS應(yīng)用3網(wǎng)絡(luò)無邊界（1）傳統(tǒng)網(wǎng)絡(luò)防護(hù)方案失效（2）虛擬網(wǎng)絡(luò)流量牽引無統(tǒng)一標(biāo)準(zhǔn)4虛擬化（1）用戶通過租用大量的虛擬服務(wù)使得協(xié)同攻擊變得更加容易，隱蔽性更強(qiáng)；（2）資源虛擬化支持不同租戶的虛擬資源部署在相同的物理資源上，方便了惡意用戶借助共享資源實(shí)施側(cè)通道攻擊。云計(jì)算面臨的平安挑戰(zhàn)云計(jì)算平安的關(guān)鍵問題在哪里？用戶身份平安問題共享業(yè)務(wù)平安問題用戶數(shù)據(jù)平安

3、問題云計(jì)算平安的意義和價(jià)值“云平安為個(gè)人和企業(yè)放心地運(yùn)用云計(jì)算效力提供了保證，從而可促進(jìn)云計(jì)算繼續(xù)、深化的開展。Trust & Security漢柏眼中的云平安云計(jì)算平安平安云維護(hù)云計(jì)算本身的平安性平安成為云計(jì)算的一種效力云平安漢柏漢柏云平安之道：基于SDN架構(gòu)的立體式防護(hù)漢柏云平安防護(hù)系統(tǒng)漢柏之道傳統(tǒng)平安防護(hù)漢柏云平安何為漢柏云平安漢柏云平安引見 產(chǎn)品定義漢柏用什么樣的產(chǎn)品來滿足云計(jì)算消費(fèi)市場(chǎng)對(duì)平安的需求架構(gòu)設(shè)計(jì)系統(tǒng)運(yùn)轉(zhuǎn)方式，層次構(gòu)造，調(diào)用關(guān)系以及實(shí)現(xiàn)技術(shù)類型關(guān)鍵特性漢柏云平安的關(guān)鍵特性以及功能亮點(diǎn)引見系統(tǒng)組件漢柏云平安有哪些組件構(gòu)成，其作用和功能如何互聯(lián)網(wǎng)平安硬件設(shè)備、軟件軟件、數(shù)據(jù)、隱私

4、的平安挪動(dòng)互聯(lián)網(wǎng)平安挪動(dòng)平安+數(shù)據(jù)中心平安云平安挪動(dòng)平安+云數(shù)據(jù)中心平安平安在不同階段的定義及演進(jìn)產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性通道平安問題數(shù)據(jù)傳輸加密帶寬管理質(zhì)量保證云環(huán)境下的平安分析產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性云網(wǎng)絡(luò)平臺(tái)業(yè)務(wù)平臺(tái)中間件管理平臺(tái)云計(jì)算平臺(tái)云計(jì)算物理環(huán)境物理平安數(shù)據(jù)平安虛擬化平安運(yùn)用平安管理平安網(wǎng)絡(luò)平安接入平安身份認(rèn)證平安Internet網(wǎng)絡(luò)傳輸通道終端平安問題平安破綻平安合規(guī)性非法終端前端運(yùn)用數(shù)據(jù)中心平安問題訪問控制帶寬保證入侵攻擊運(yùn)用交付數(shù)據(jù)平安云效力中心何為漢柏云平安漢柏云平安定義架構(gòu)技術(shù)管理設(shè)備是指基于云計(jì)算商業(yè)方式運(yùn)用的漢柏平安軟件，硬件，管理和效力的平安云平臺(tái)

5、的總稱！基于SDN架構(gòu)平安OS+X86平臺(tái)云感知自動(dòng)化防護(hù)分布式集群管理產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性產(chǎn)品定義漢柏云平安軟件定義網(wǎng)絡(luò)Software Defined Network, SDN 是一種新型網(wǎng)絡(luò)創(chuàng)新架構(gòu)，中心思念是將網(wǎng)絡(luò)功能和業(yè)務(wù)處置籠統(tǒng)化，并且經(jīng)過外置控制器來控制這些籠統(tǒng)化的對(duì)象。SDN網(wǎng)絡(luò)架構(gòu)SDN價(jià)值架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性SDN為網(wǎng)絡(luò)提供了更多的靈敏性；SDN加快了新業(yè)務(wù)引入的速度；SDN降低了網(wǎng)絡(luò)的運(yùn)營(yíng)費(fèi)用和出錯(cuò)率；SDN有助于實(shí)現(xiàn)網(wǎng)絡(luò)的虛擬化；SDN讓網(wǎng)絡(luò)乃至一切IT系統(tǒng)更好地以業(yè)務(wù)目的為導(dǎo)向。產(chǎn)品定義漢柏云平安漢柏云平安產(chǎn)品系統(tǒng)架構(gòu)來源于SDN，開展于SDNSDN網(wǎng)

6、絡(luò)架構(gòu)漢柏云平安產(chǎn)品設(shè)計(jì)架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性管理與控制方面自創(chuàng)了SDN的思緒，采用Controller與worker相分別的思緒，控制效力平面普通會(huì)運(yùn)轉(zhuǎn)在一臺(tái)或多臺(tái)物理效力器之上。轉(zhuǎn)發(fā)語隔離層面云平安系一致是要可以按需提供網(wǎng)絡(luò)與平安效力，二是必需求可以做到租戶效力之間的邏輯隔離平安防護(hù)層面漢柏云平安提供信息平安效力經(jīng)過三種網(wǎng)絡(luò)功能虛擬化NFV技術(shù)實(shí)現(xiàn)租戶平安效力的靈敏定制與隔離。漢柏云平安漢柏云平安實(shí)現(xiàn)了控制部分與轉(zhuǎn)發(fā)部分的分別。配置節(jié)點(diǎn)、控制節(jié)點(diǎn)、分析節(jié)點(diǎn)共同承當(dāng)了控制平面的職責(zé)，vRouter擔(dān)任報(bào)文的轉(zhuǎn)發(fā)配置節(jié)點(diǎn)中心的功能就是對(duì)用戶下發(fā)的配置進(jìn)展解析，并轉(zhuǎn)換成內(nèi)存中的各種數(shù)據(jù)構(gòu)造。控

7、制節(jié)點(diǎn)控制節(jié)點(diǎn)承當(dāng)了SDN控制平面中的中心功能，經(jīng)過XMPP協(xié)議與vRouter進(jìn)展交互，實(shí)現(xiàn)對(duì)轉(zhuǎn)發(fā)的控制。分析節(jié)點(diǎn)分析節(jié)點(diǎn)的主要功能是搜集信息、會(huì)聚日志和事件、查詢分析。產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性漢柏云平安漢柏云平安產(chǎn)品主要構(gòu)成APIs1管理平臺(tái)OPC-Sec Manager2控制器Controller Cluster3虛擬網(wǎng)絡(luò)設(shè)備vRouter4防火墻FW、NGFW、vFW、vNGFW5虛擬平安組件DDos IPS AV WAF LBS.6客戶端VDI Client、BYOD Client7運(yùn)維管理組件UMS、SOC8產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性漢柏云平安虛擬化層物理層云端L23

8、L47CtrlMgrpSwitchOPC-Sec Controller ClusterOPC-Sec ManagerOPC-Sec APIs運(yùn)維管理協(xié)作同伴/用戶第三方管理軟件SDN PluginsIPSSoCVDI clientBYOD clientUMSvFWLAN/WANvRouterVMVMvIPSvRouterVMVMvIPSPhysicalEdge Services(Router、FW、LB)NGFWDDoSIPSAV漢柏云平安實(shí)現(xiàn)了云計(jì)算的全方位立體式防護(hù)，集平安、管理于一體產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性控制器分布式架構(gòu)無單點(diǎn)設(shè)計(jì)實(shí)時(shí)保證3臺(tái)主機(jī)提供控制器效力，控制器無單點(diǎn)缺點(diǎn)

9、實(shí)時(shí)監(jiān)控，保證同一效力有3份運(yùn)轉(zhuǎn)在不同的節(jié)點(diǎn)上一點(diǎn)出現(xiàn)主節(jié)點(diǎn)缺點(diǎn)，系統(tǒng)會(huì)自動(dòng)、隨機(jī)、選舉管理效力主機(jī)配置控制分析監(jiān)控Host AMasterSubMasterSubMaster配置控制分析監(jiān)控Host B配置控制分析監(jiān)控Host CDHCPPXEDNSTFTPHost D配置控制分析監(jiān)控Host E配置控制分析監(jiān)控Host N配置控制分析監(jiān)控Host B配置控制分析監(jiān)控Host DMasterSubMaster宿主于計(jì)算節(jié)點(diǎn)的分布式控制器產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性漢柏云平安之道一功能支持虛擬平安設(shè)備集群部署的根底IT架構(gòu)價(jià)值平安設(shè)備處置才干線性擴(kuò)展會(huì)話呼應(yīng)動(dòng)態(tài)負(fù)載平衡缺點(diǎn)自動(dòng)化切換x86

10、效力器獨(dú)特的異構(gòu)集群部署，突破1000G性能產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性漢柏云平安之道二 功能與價(jià)值自動(dòng)識(shí)別低延時(shí)業(yè)務(wù)，優(yōu)先保證轉(zhuǎn)發(fā)；對(duì)待突發(fā)情況，軟件會(huì)自動(dòng)調(diào)整硬件任務(wù)分配優(yōu)先保證突發(fā)優(yōu)先業(yè)務(wù)的處置。全部流量自動(dòng)業(yè)務(wù)模型ERP進(jìn)程、標(biāo)題、端口、用戶自動(dòng)業(yè)務(wù)模型OA標(biāo)題、端口、用戶、包長(zhǎng)自動(dòng)業(yè)務(wù)模型報(bào)稅進(jìn)程、標(biāo)題、用戶、包長(zhǎng)手工業(yè)務(wù)模型公積金進(jìn)程、標(biāo)題、端口、包長(zhǎng)非業(yè)務(wù)模型在線視頻運(yùn)用、進(jìn)程、端口流量控制平安防護(hù)業(yè)務(wù)可視業(yè)務(wù)模型模型管控戰(zhàn)略生成戰(zhàn)略生成識(shí)別學(xué)習(xí)業(yè)務(wù)建模APP signature運(yùn)用動(dòng)態(tài)識(shí)別，性能按需動(dòng)態(tài)擴(kuò)展產(chǎn)品定義架構(gòu)設(shè)計(jì)系統(tǒng)組件關(guān)鍵特性漢柏云平安之道三“云數(shù)據(jù)泄露和“云運(yùn)

11、用防污染處理方案“數(shù)據(jù)泄露筑圍墻加鎖登記審核做標(biāo)志備份追蹤未交付管理漢柏云平安之道四NATFWVPNIPS抗DOSAV基于虛機(jī)之間的平安訪問控制基于物理主機(jī)之間的平安訪問控制VMVMVMVMVMVMVMVM同一物理主機(jī)上的虛機(jī)之間的平安訪問控制。不同物理主機(jī)上的虛機(jī)之間的平安訪問控制。云平臺(tái)東西流量的處理方案漢柏云平安之道五VMVM漢柏平安網(wǎng)關(guān)外部流量虛擬化引擎ESXi、Hyper-v、Xen、OPV、KVM vRouterVM流量?jī)?nèi)部流量云防病毒云web防火墻45云流量清洗云入侵防御23云負(fù)載平衡6云防火墻1云平臺(tái)南北流量的處理方案漢柏云平安之道六每個(gè)計(jì)算節(jié)點(diǎn)上運(yùn)轉(zhuǎn)一個(gè)vRouter即sec

12、urity agent，計(jì)算節(jié)點(diǎn)之間建立VXLAN或MPLS over UDP隧道，效力節(jié)點(diǎn)經(jīng)過效力鏈機(jī)制參與到不同平安區(qū)域VN之間提供平安防護(hù)。漢柏云平安之道七云平臺(tái)租戶內(nèi)部流量的處理方案每個(gè)節(jié)點(diǎn)上以虛機(jī)方式運(yùn)轉(zhuǎn)虛擬病毒查殺網(wǎng)關(guān)，檢查進(jìn)出虛機(jī)的流量從而發(fā)現(xiàn)并處置病毒漢柏?zé)o代理病毒防護(hù)方案優(yōu)勢(shì)： 提升物理效力器的效率一樣硬件配置提高搭載虛機(jī)數(shù)量和提升虛機(jī)性能。 基于物理節(jié)點(diǎn)，簡(jiǎn)化管理基于主機(jī)安裝，一次安裝。虛機(jī)無需安裝代理。自動(dòng)承繼的防護(hù) 虛機(jī)鏡像即裝即防。云平臺(tái)防病毒處理方案漢柏云平安之道八混合云公有云私有云漢柏OPV-Suite漢柏OPV-Suite漢柏OPV-Suite橋接OPC-Sec

13、實(shí)現(xiàn)了對(duì)無物理邊境的云平臺(tái)按需防護(hù)運(yùn)用場(chǎng)景部署漢柏云平安OPC-Sec產(chǎn)品的典型運(yùn)用場(chǎng)景如公有云、私有云和混合云漢柏OPC-Sec典型運(yùn)用場(chǎng)景：平安云漢柏平安云處理方案云檢測(cè)云防御云修復(fù)漢柏云租戶平安效力租戶平安一站式效力經(jīng)過云效力平臺(tái)預(yù)置和封裝，將底層虛擬平安資源的以效力的方式向用戶提供。租戶平安效力：租戶可自行定義和部署本人的平安戰(zhàn)略 租戶平安戰(zhàn)略： 增值平安業(yè)務(wù)： 經(jīng)過虛擬化技術(shù)，為租戶提供虛擬化業(yè) 務(wù)設(shè)備，從而租戶可以部署本人的平安戰(zhàn)略。漢柏云平安效力所提供的業(yè)務(wù)才干包括防火墻、IPS、流量控制、審計(jì)等。 虛擬化業(yè)務(wù)設(shè)備同時(shí)可以作為虛擬路由網(wǎng)關(guān)運(yùn)用。提供防DDoS攻擊、Web平安防御、

14、防病毒、抗DNS攻擊、流量清洗、破綻掃描等租戶平安戰(zhàn)略定義漢柏平安云處理方案續(xù)漢柏云平安優(yōu)勢(shì)強(qiáng)大迅速自動(dòng)漢柏云平安是網(wǎng)絡(luò)時(shí)代信息平安的最新表達(dá)，它交融了集群技術(shù)、并行處置、未知病毒行為判別、運(yùn)用智能感知等新興技術(shù)和概念漢柏云平安技術(shù)運(yùn)用后，識(shí)別和查殺病毒不再依托用戶本地硬盤中的病毒庫(kù)，二是依托龐大的在線網(wǎng)絡(luò)效力，實(shí)施進(jìn)展采集，分析以及處置。大大提高了平安效率，加上平安軟件的實(shí)時(shí)處置，得以把要挾扼殺在到達(dá)之前漢柏云平安最大革新是改動(dòng)被動(dòng)殺毒的現(xiàn)狀，使得平安軟件在平安要挾前面給位自動(dòng)，設(shè)計(jì)面更廣，查殺病毒木馬等種類多漢柏云平安產(chǎn)品上線路標(biāo)研發(fā)版本發(fā)布時(shí)間：2021年05月25日發(fā)布版本號(hào)：v1.0

15、產(chǎn)品上報(bào)價(jià)表：2021年05月15日 產(chǎn)品化進(jìn)程：2021年05月08日 完成初步產(chǎn)品定義定價(jià)、銷售方式、授權(quán)方式、版本類型等 2021年06月03日 召開產(chǎn)品預(yù)發(fā)布會(huì)議 2021年06月15日 公司內(nèi)部產(chǎn)品正式發(fā)布并確定最終市場(chǎng)價(jià)錢體系 2021年06月20日 完成正式編碼懇求 2021年06月29日 之前正式完成全部產(chǎn)品化任務(wù)。 漢柏云平安產(chǎn)品命名規(guī)那么OPC-1)2)第 2)位-固定值，分隔符號(hào)第 3)位Sec固定值第 5)位 具體型號(hào)/版本區(qū)分位Standard標(biāo)準(zhǔn)版套件Enterprise企業(yè)版套件Enterprise plus企業(yè)增強(qiáng)版套件Sec3)Standard第 1)位 OP

16、C固定值(Opzoon Cloud)5)4) 第 4)位空格固定值，空格符號(hào)漢柏云平安產(chǎn)品價(jià)錢體系闡明定價(jià)原那么：只區(qū)分規(guī)范版、企業(yè)版和企業(yè)加強(qiáng)版目前研發(fā)只供應(yīng)一個(gè)版本，與OPV-Suite戰(zhàn)略類似在特定版本下只按管理的worker數(shù)量進(jìn)展授權(quán)不涉及按節(jié)點(diǎn)/CPU等授權(quán)方式每年效力價(jià)錢為軟件價(jià)錢的25%內(nèi)部?jī)r(jià)錢體系闡明版本參考成本價(jià)最低限價(jià)出廠價(jià)代理價(jià)公開報(bào)價(jià)標(biāo)準(zhǔn)版3,200 4,625 6,300 80,714 18,000 企業(yè)版3,200 6,800 8,500 11,357 25,000 標(biāo)準(zhǔn)版服務(wù)/年1,120 -312,500 企業(yè)版服務(wù)/年1,120 -656,250 企業(yè)增強(qiáng)版

17、3,200 11,600 150,000 160,714 35,000 企業(yè)增強(qiáng)版服務(wù)/年1,120 -656,250 漢柏云平安產(chǎn)品報(bào)價(jià)表格式闡明編碼產(chǎn)品名稱產(chǎn)品型號(hào)產(chǎn)品規(guī)格公開報(bào)價(jià)備注漢柏云安全產(chǎn)品OPC-Sec一、軟件待定漢柏OPC云安全產(chǎn)品OPC-Sec Standard漢柏云安全軟件標(biāo)準(zhǔn)版套件，含1個(gè)worker授權(quán)，含1年服務(wù)費(fèi)。￥0受控銷售，咨詢產(chǎn)品經(jīng)理 待定漢柏OPC云安全產(chǎn)品OPC-Sec Enterprise漢柏云安全軟件標(biāo)準(zhǔn)版套件，含1個(gè)worker授權(quán)，含1年服務(wù)費(fèi)。￥0受控銷售，咨詢產(chǎn)品經(jīng)理 待定漢柏OPC云安全產(chǎn)品OPC-Sec Enterprise Plus漢柏云

18、安全軟件標(biāo)準(zhǔn)版套件，含1個(gè)worker授權(quán)，含1年服務(wù)費(fèi)。￥0受控銷售，咨詢產(chǎn)品經(jīng)理 二、服務(wù)待定漢柏OPC云安全產(chǎn)品OPC-Sec SS漢柏云安全軟件標(biāo)準(zhǔn)版1年服務(wù)（7 x 24小時(shí)），包括安裝、調(diào)試、軟件升級(jí)等，含1個(gè)worker授權(quán)。￥00受控銷售，咨詢產(chǎn)品經(jīng)理 待定漢柏OPC云安全產(chǎn)品OPV-Suite ES漢柏云安全軟件標(biāo)準(zhǔn)版1年服務(wù)（7 x 24小時(shí)），包括安裝、調(diào)試、軟件升級(jí)等，含1個(gè)worker授權(quán)。￥0受控銷售，咨詢產(chǎn)品經(jīng)理 待定漢柏OPC云安全產(chǎn)品OPV-Suite ES +漢柏云安全軟件標(biāo)準(zhǔn)版1年服務(wù)（7 x 24小時(shí)），包括安裝、調(diào)試、軟件升級(jí)等，含1個(gè)worker授權(quán)。￥0受控銷售，咨詢產(chǎn)品經(jīng)理 漢柏云平安后繼產(chǎn)品化任務(wù)OPC-Sec軟件包裝可參考OPV-Suite漢柏云平安后促銷戰(zhàn)略可以走