需求分析
在世界范围 ，越来越多的云计算应用正在不停的被开发出来 ，企业、政府、个人用户也正逐渐从了解云计算转变为进驻云计算和使用云计算 。2011年被公认为中国云计算的元年 ，然而在此之后的三年中 ，云计算的生长受到了一次性投资额高、短期运维成本难以快速下降、宁静问题难以真正得到有效解决等问题的困扰 ，使得云计算的应用始终处于“浮于空中、难以落地”的状态 。2015年云计算迎来了“化云为雨”真正落地的最佳契机 ，由政府主导的政务云成为了推动云计算从看法走向应用的核心动力 。工业和信息化部、国家生长革新委员会等部委也相继宣布了多个支持云计算和政务云建设的政策、规划和相关意见要求 。政务云的落地 ，一方面得益于政府在政策和资金层面的支持 ，另一方面也得益于云计算技术的逐渐成熟 。随着政务云的大范围落地 ，企业云计算也必将追随这波云计算浪潮 ，真正完成从看法到应用的转变 ，中国云计算也将迎来一个全面生长的热潮时期 。
产物简介
产物简介
东森平台泰合云宁静管理系统TSOC-USM-CSM（简称“泰合CloudSOC”）承袭了东森平台泰合本部一贯扎实领先的管理平台品质 ，面向云计算特点和用户使用场景进行功效开发而打造的一款云中宁静管理平台系统产物 。
功效特点
-
云环境宁静：
云环境宁静提供了面向云资源池的综合宁静监控能力 ，具体由云工具监测、云宁静审计、云威胁分析和云运维处置四部门组成 。
1、云工具监测：云工具监测提供了对云中种种虚拟化或物理工具的实体级维护和监测功效 。
2、云宁静审计：云宁静审计可提供包罗宁静事件、网络流在内的宁静相关信息综合宁静审计能力 。
3、云威胁分析：云威胁分析主要针对云中攻击威胁、资源使用异常、人员违规操作等宁静问题进行综合分析、识别及预防功效 。
4、云运维处置：该部门提供了云环境中的宁静运维处置功效 ，可为运行维护人员提供平台化的运维能力支撑 。
-
云租户宁静：
云租户宁静为公有云或私有云所服务的各个租户提供以租户为单元的宁静集中监测 。主要以租户宁静门户的形式体现 。具体可笼罩如下的租户宁静监控内容：
1、租户宁静总览：集合所有的租户宁静监测信息 ，形成概览式的集中宁静信息泛起 。
2、租户资产宁静：租户可在此检察属于自身的资产工具 ，包罗资产的详细信息和与资产相关的漏洞和威胁事件概述信息 。
3、租户攻击监测：实时监测以及历史查询所租用资源受攻击威胁情况 。
4、租户宁静报表：凭据租户资产资源所涉及的漏洞、宁静事件等宁静信息 ，泛起对应的宁静报表 。
技术优势
-
威胁情报利用
系统可纳入第三方威胁情报数据 ，实现与云环境数据的实时关联分析 ，做到主动防御 ，实时响应 。
-
多租户视角
系统可为公有云或私有云所服务的各个租户提供以租户为单元的宁静集中监测 。主要以租户宁静门户的形式体现 。
-
资源池数据隔离
系统通过云宁静管理中心实现对云资源池整体的统一收罗 ，同时可对各租户自有资产和宁静数据的进行隔离 ，实现以租户维度的宁静分析 。
-
组件化部署
泰合云宁静管理系统可实现组件化部署 ，包罗漫衍式收罗器 ，漫衍式存储节点等 ，可弹性扩展 ，动态适应云环境规模 。
-
云宁静可视化
系统通过对云资源池整体的综合宁静监控 ，实现云中宁静数据收罗 ，云中风险可视化 ，资助用户更好的甄别云环境下的宁静隐患 。
-
云宁静合规
东森平台作为云等保参编单元之一 ，已非常熟悉云等保技术要求 。泰合云宁静管理系统能够资助客户更好地遵从云等保宁静技术要求 。
典型应用
泰合云宁静管理系统已软件的形式部署在云环境中 ，可以凭据用户实际云环境的特点和要求 ，部署在云资源池所分配的虚拟化服务器主机之上 ，也可以部署在单独准备的实体服务器中 。集中收罗云环境中的种种宁静事件、性能状态和流量信息 ，形成面向云资源池的集中宁静监控和面向云租户的租户宁静监控 。部署示意图如下所示：
图 泰合云宁静管理系统部署示意图
云宁静管理系统分为管理中心和漫衍式的存储处置节点 ，接纳漫衍式的系统架构 ，可以凭据云环境中的数据处置规模动态的扩展处置节点 。租户宁静门户是单独可选的组件� ？� ，在面向多租提供服务的云环境中 ，将其安装部署即可为各租户提供各自独立的宁静监控 。
管理中心内置有宁静事件及性能收罗器 ，但在资源规模庞大的云环境中 ，管理中心单独的收罗器很难提供足够的性能支持 ，云宁静管理系统同样支持漫衍式的宁静事件收罗器及性能收罗器 ，可以凭据负载和部署区域的需求灵活部署 。用来实现云环境网络流量收罗和分析的网络行为分析引擎通常部署在网络资源池中 ，并将收罗的流量信息上传至云宁静管理中心 ，另外在具有宁静资源池的云环境中 ，泰合云宁静管理系统可以集中收集宁静资源池的宁静信息 ，进行统一宁静监测和宁静分析泛起 ，形成较为完善的云宁静体系 。
京公网安备11010802024551号