1、漢柏OPC-Sec云平安產品交流 漢柏科技 云平安事業部 2021年5月8日3、漢柏OPC-Sec產品化闡明1、什么是云計算平安2、云平安防護漢柏之道目錄4、漢柏OPC-Sec產品規格與開展道路321什么是云計算平安漢柏云平安之道OPC-Sec產品化闡明4OPC-Sec規格及開展道路云計算與大數據時代的到來隨云而來的變化數據大爆炸以數據為中心的計算呼喚靈敏的IT架構云計算的興起云計算的痛處云計算開展的如日中天，云平安姍姍來遲！云計算云平安云計算用戶云計算的平安維護需求對于云計算的平安維護，經過單一的手段是遠遠不夠的，需求有一個完備的體系，涉及多個層面，需求從法律、技術、監管三個層面進展。法律技

2、術監管隨云而來的平安要挾序號云計算的特點安全威脅1數據和服務外包（1）隱私泄露（2）代碼被盜2多租戶和跨域共享（1）信任關系的建立、管理和維護更加困難;（2）服務授權和訪問控制變得更加復雜；（3）反動、黃色、釣魚欺詐等不良信息的云緩沖（4）惡意SaaS應用3網絡無邊界（1）傳統網絡防護方案失效（2）虛擬網絡流量牽引無統一標準4虛擬化（1）用戶通過租用大量的虛擬服務使得協同攻擊變得更加容易，隱蔽性更強；（2）資源虛擬化支持不同租戶的虛擬資源部署在相同的物理資源上，方便了惡意用戶借助共享資源實施側通道攻擊。云計算面臨的平安挑戰云計算平安的關鍵問題在哪里？用戶身份平安問題共享業務平安問題用戶數據平安

3、問題云計算平安的意義和價值“云平安為個人和企業放心地運用云計算效力提供了保證，從而可促進云計算繼續、深化的開展。Trust & Security漢柏眼中的云平安云計算平安平安云維護云計算本身的平安性平安成為云計算的一種效力云平安漢柏漢柏云平安之道：基于SDN架構的立體式防護漢柏云平安防護系統漢柏之道傳統平安防護漢柏云平安何為漢柏云平安漢柏云平安引見 產品定義漢柏用什么樣的產品來滿足云計算消費市場對平安的需求架構設計系統運轉方式，層次構造，調用關系以及實現技術類型關鍵特性漢柏云平安的關鍵特性以及功能亮點引見系統組件漢柏云平安有哪些組件構成，其作用和功能如何互聯網平安硬件設備、軟件軟件、數據、隱私

4、的平安挪動互聯網平安挪動平安+數據中心平安云平安挪動平安+云數據中心平安平安在不同階段的定義及演進產品定義架構設計系統組件關鍵特性通道平安問題數據傳輸加密帶寬管理質量保證云環境下的平安分析產品定義架構設計系統組件關鍵特性云網絡平臺業務平臺中間件管理平臺云計算平臺云計算物理環境物理平安數據平安虛擬化平安運用平安管理平安網絡平安接入平安身份認證平安Internet網絡傳輸通道終端平安問題平安破綻平安合規性非法終端前端運用數據中心平安問題訪問控制帶寬保證入侵攻擊運用交付數據平安云效力中心何為漢柏云平安漢柏云平安定義架構技術管理設備是指基于云計算商業方式運用的漢柏平安軟件，硬件，管理和效力的平安云平臺

5、的總稱！基于SDN架構平安OS+X86平臺云感知自動化防護分布式集群管理產品定義架構設計系統組件關鍵特性產品定義漢柏云平安軟件定義網絡Software Defined Network, SDN 是一種新型網絡創新架構，中心思念是將網絡功能和業務處置籠統化，并且經過外置控制器來控制這些籠統化的對象。SDN網絡架構SDN價值架構設計系統組件關鍵特性SDN為網絡提供了更多的靈敏性；SDN加快了新業務引入的速度；SDN降低了網絡的運營費用和出錯率；SDN有助于實現網絡的虛擬化；SDN讓網絡乃至一切IT系統更好地以業務目的為導向。產品定義漢柏云平安漢柏云平安產品系統架構來源于SDN，開展于SDNSDN網

6、絡架構漢柏云平安產品設計架構設計系統組件關鍵特性管理與控制方面自創了SDN的思緒，采用Controller與worker相分別的思緒，控制效力平面普通會運轉在一臺或多臺物理效力器之上。轉發語隔離層面云平安系一致是要可以按需提供網絡與平安效力，二是必需求可以做到租戶效力之間的邏輯隔離平安防護層面漢柏云平安提供信息平安效力經過三種網絡功能虛擬化NFV技術實現租戶平安效力的靈敏定制與隔離。漢柏云平安漢柏云平安實現了控制部分與轉發部分的分別。配置節點、控制節點、分析節點共同承當了控制平面的職責，vRouter擔任報文的轉發配置節點中心的功能就是對用戶下發的配置進展解析，并轉換成內存中的各種數據構造。控

7、制節點控制節點承當了SDN控制平面中的中心功能，經過XMPP協議與vRouter進展交互，實現對轉發的控制。分析節點分析節點的主要功能是搜集信息、會聚日志和事件、查詢分析。產品定義架構設計系統組件關鍵特性漢柏云平安漢柏云平安產品主要構成APIs1管理平臺OPC-Sec Manager2控制器Controller Cluster3虛擬網絡設備vRouter4防火墻FW、NGFW、vFW、vNGFW5虛擬平安組件DDos IPS AV WAF LBS.6客戶端VDI Client、BYOD Client7運維管理組件UMS、SOC8產品定義架構設計系統組件關鍵特性漢柏云平安虛擬化層物理層云端L23

8、L47CtrlMgrpSwitchOPC-Sec Controller ClusterOPC-Sec ManagerOPC-Sec APIs運維管理協作同伴/用戶第三方管理軟件SDN PluginsIPSSoCVDI clientBYOD clientUMSvFWLAN/WANvRouterVMVMvIPSvRouterVMVMvIPSPhysicalEdge Services(Router、FW、LB)NGFWDDoSIPSAV漢柏云平安實現了云計算的全方位立體式防護，集平安、管理于一體產品定義架構設計系統組件關鍵特性控制器分布式架構無單點設計實時保證3臺主機提供控制器效力，控制器無單點缺點

9、實時監控，保證同一效力有3份運轉在不同的節點上一點出現主節點缺點，系統會自動、隨機、選舉管理效力主機配置控制分析監控Host AMasterSubMasterSubMaster配置控制分析監控Host B配置控制分析監控Host CDHCPPXEDNSTFTPHost D配置控制分析監控Host E配置控制分析監控Host N配置控制分析監控Host B配置控制分析監控Host DMasterSubMaster宿主于計算節點的分布式控制器產品定義架構設計系統組件關鍵特性漢柏云平安之道一功能支持虛擬平安設備集群部署的根底IT架構價值平安設備處置才干線性擴展會話呼應動態負載平衡缺點自動化切換x86

10、效力器獨特的異構集群部署，突破1000G性能產品定義架構設計系統組件關鍵特性漢柏云平安之道二 功能與價值自動識別低延時業務，優先保證轉發；對待突發情況，軟件會自動調整硬件任務分配優先保證突發優先業務的處置。全部流量自動業務模型ERP進程、標題、端口、用戶自動業務模型OA標題、端口、用戶、包長自動業務模型報稅進程、標題、用戶、包長手工業務模型公積金進程、標題、端口、包長非業務模型在線視頻運用、進程、端口流量控制平安防護業務可視業務模型模型管控戰略生成戰略生成識別學習業務建模APP signature運用動態識別，性能按需動態擴展產品定義架構設計系統組件關鍵特性漢柏云平安之道三“云數據泄露和“云運

11、用防污染處理方案“數據泄露筑圍墻加鎖登記審核做標志備份追蹤未交付管理漢柏云平安之道四NATFWVPNIPS抗DOSAV基于虛機之間的平安訪問控制基于物理主機之間的平安訪問控制VMVMVMVMVMVMVMVM同一物理主機上的虛機之間的平安訪問控制。不同物理主機上的虛機之間的平安訪問控制。云平臺東西流量的處理方案漢柏云平安之道五VMVM漢柏平安網關外部流量虛擬化引擎ESXi、Hyper-v、Xen、OPV、KVM vRouterVM流量內部流量云防病毒云web防火墻45云流量清洗云入侵防御23云負載平衡6云防火墻1云平臺南北流量的處理方案漢柏云平安之道六每個計算節點上運轉一個vRouter即sec

12、urity agent，計算節點之間建立VXLAN或MPLS over UDP隧道，效力節點經過效力鏈機制參與到不同平安區域VN之間提供平安防護。漢柏云平安之道七云平臺租戶內部流量的處理方案每個節點上以虛機方式運轉虛擬病毒查殺網關，檢查進出虛機的流量從而發現并處置病毒漢柏無代理病毒防護方案優勢： 提升物理效力器的效率一樣硬件配置提高搭載虛機數量和提升虛機性能。 基于物理節點，簡化管理基于主機安裝，一次安裝。虛機無需安裝代理。自動承繼的防護 虛機鏡像即裝即防。云平臺防病毒處理方案漢柏云平安之道八混合云公有云私有云漢柏OPV-Suite漢柏OPV-Suite漢柏OPV-Suite橋接OPC-Sec

13、實現了對無物理邊境的云平臺按需防護運用場景部署漢柏云平安OPC-Sec產品的典型運用場景如公有云、私有云和混合云漢柏OPC-Sec典型運用場景：平安云漢柏平安云處理方案云檢測云防御云修復漢柏云租戶平安效力租戶平安一站式效力經過云效力平臺預置和封裝，將底層虛擬平安資源的以效力的方式向用戶提供。租戶平安效力：租戶可自行定義和部署本人的平安戰略 租戶平安戰略： 增值平安業務： 經過虛擬化技術，為租戶提供虛擬化業 務設備，從而租戶可以部署本人的平安戰略。漢柏云平安效力所提供的業務才干包括防火墻、IPS、流量控制、審計等。 虛擬化業務設備同時可以作為虛擬路由網關運用。提供防DDoS攻擊、Web平安防御、

14、防病毒、抗DNS攻擊、流量清洗、破綻掃描等租戶平安戰略定義漢柏平安云處理方案續漢柏云平安優勢強大迅速自動漢柏云平安是網絡時代信息平安的最新表達，它交融了集群技術、并行處置、未知病毒行為判別、運用智能感知等新興技術和概念漢柏云平安技術運用后，識別和查殺病毒不再依托用戶本地硬盤中的病毒庫，二是依托龐大的在線網絡效力，實施進展采集，分析以及處置。大大提高了平安效率，加上平安軟件的實時處置，得以把要挾扼殺在到達之前漢柏云平安最大革新是改動被動殺毒的現狀，使得平安軟件在平安要挾前面給位自動，設計面更廣，查殺病毒木馬等種類多漢柏云平安產品上線路標研發版本發布時間：2021年05月25日發布版本號：v1.0

15、產品上報價表：2021年05月15日 產品化進程：2021年05月08日 完成初步產品定義定價、銷售方式、授權方式、版本類型等 2021年06月03日 召開產品預發布會議 2021年06月15日 公司內部產品正式發布并確定最終市場價錢體系 2021年06月20日 完成正式編碼懇求 2021年06月29日 之前正式完成全部產品化任務。 漢柏云平安產品命名規那么OPC-1)2)第 2)位-固定值，分隔符號第 3)位Sec固定值第 5)位 具體型號/版本區分位Standard標準版套件Enterprise企業版套件Enterprise plus企業增強版套件Sec3)Standard第 1)位 OP

16、C固定值(Opzoon Cloud)5)4) 第 4)位空格固定值，空格符號漢柏云平安產品價錢體系闡明定價原那么：只區分規范版、企業版和企業加強版目前研發只供應一個版本，與OPV-Suite戰略類似在特定版本下只按管理的worker數量進展授權不涉及按節點/CPU等授權方式每年效力價錢為軟件價錢的25%內部價錢體系闡明版本參考成本價最低限價出廠價代理價公開報價標準版3,200 4,625 6,300 80,714 18,000 企業版3,200 6,800 8,500 11,357 25,000 標準版服務/年1,120 -312,500 企業版服務/年1,120 -656,250 企業增強版

17、3,200 11,600 150,000 160,714 35,000 企業增強版服務/年1,120 -656,250 漢柏云平安產品報價表格式闡明編碼產品名稱產品型號產品規格公開報價備注漢柏云安全產品OPC-Sec一、軟件待定漢柏OPC云安全產品OPC-Sec Standard漢柏云安全軟件標準版套件，含1個worker授權，含1年服務費。￥0受控銷售，咨詢產品經理 待定漢柏OPC云安全產品OPC-Sec Enterprise漢柏云安全軟件標準版套件，含1個worker授權，含1年服務費。￥0受控銷售，咨詢產品經理 待定漢柏OPC云安全產品OPC-Sec Enterprise Plus漢柏云

18、安全軟件標準版套件，含1個worker授權，含1年服務費。￥0受控銷售，咨詢產品經理 二、服務待定漢柏OPC云安全產品OPC-Sec SS漢柏云安全軟件標準版1年服務（7 x 24小時），包括安裝、調試、軟件升級等，含1個worker授權。￥00受控銷售，咨詢產品經理 待定漢柏OPC云安全產品OPV-Suite ES漢柏云安全軟件標準版1年服務（7 x 24小時），包括安裝、調試、軟件升級等，含1個worker授權。￥0受控銷售，咨詢產品經理 待定漢柏OPC云安全產品OPV-Suite ES +漢柏云安全軟件標準版1年服務（7 x 24小時），包括安裝、調試、軟件升級等，含1個worker授權。￥0受控銷售，咨詢產品經理 漢柏云平安后繼產品化任務OPC-Sec軟件包裝可參考OPV-Suite漢柏云平安后促銷戰略可以走