“安得猛士兮守四方”，有关云计算安全的担忧一直是云计算推进的关键障碍，务虚的需求分析和解决方案/框架很多，但是从国内云计算安全产业的现状看，真正用来保护云计算环境安全的、可以立即获得的产品并不多，而任何解决方案的实施最终必将落实到可用的安全产品和服务上。网御星云公司经过多年的技术储备和积累，在网络安全产品方面拥有众多核心技术，目前经过攻关研发，发布了面向云计算数据中心的虚拟化安全网关系列产品，包括：Leadsec-vFW、Leadsec-vUTM、Leadsec-vIPS、Leadsec-vAVGW、Leadsec-vVPN，为云计算环境下数据中心的防护提供了坚实的支撑。

　　产品简介

　　在虚拟化数据中心环境中需要部署很多应用系统，各个虚拟机及应用系统之间的安全防护和访问控制带来了很多新的安全威胁与挑战： 因为传统硬件安全设备只能部署于物理边界，无法对同一物理计算机上的虚拟机之间的通信进行细粒度访问控制。网御星云虚拟化安全网关系列产品增强了虚拟环境内部虚拟机流量的可视性和可控性，Leadsec安全虚拟机具备Leadsec相关硬件设备的所有功能，可以随时随地为用户提供虚拟环境内部的全方位网络安全防护。

　　网御星云虚拟安全网关系列产品如下：

　　虚拟防火墙(Leadsec-vFW)：网御防火墙采用创新的VSP(Versatile Security Platform)通用安全平台、USE(Uniform Security Engine)统一安全引擎、基于应用的内容识别控制及主动云防御技术，具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点，实现了多种安全功能独立安全策略的统一配置，可以方便用户构建可管理的等级化安全体系，从而实现了面向业务的安全保障。可用于针对虚拟机及应用的安全访问控制。

　　虚拟UTM(Leadsec-vUTM): 网御UTM产品在安全引擎中运用了专利算法和技术，针对病毒检测，内容分析等海量扫描活动使用了高效的启发式扫描，针对传统包过滤无法检测的威胁，采用了完全内容检测技术，针对未知的攻击行为，使用了实时动态保护技术，确保安全引擎在功能全部开启后继续保持高性能运行。可用于对虚拟机、应用进行深度访问控制和综合安全防护。

　　虚拟IPS(Leadsec-vIPS): 集成了流状态跟踪、协议分析、深度内容解析、异常检测、关联分析等多种分析、检测技术，配合实时更新的事件特征库，可拦截蠕虫、病毒、木马、间谍软件、DDoS/DoS、SQL注入、XSS跨站脚本等各种网络攻击行为，有效净化网络流量。同时提供丰富的上网行为管理功能，可对P2P下载、IM聊天软件、在线视频、网络游戏、炒股软件、加密隧道等网络应用按用户和时间进行阻断或精确到1Kbps的带宽限流，合理优化网络流量。从而很好地弥补了防火墙、入侵检测等产品的不足，提供了动态、主动、深度的安全防护。可用于对虚拟机或重要应用进行攻击防护。

　　虚拟防病毒网关(Leadsec-vAVGW)：网御与国内知名防病毒厂商强强联合，在病毒库方面，确保网络病毒特征库能够得到实时更新，可以迅速、准确的查杀网络中的病毒、蠕虫、木马等恶意代码。可用于防止虚拟机之间病毒及恶意代码传输。

　　虚拟VPN(Leadsec-vVPN)：网御VPN产品可以让任意组织的员工、客户和合作伙伴随时随地安全访问组织内部的邮件、文件服务器、Web应用和其他核心的商用应用系统，同时保证最强的安全性和最短的应用响应时间，以及对用户端的全应用支持，从而提高组织的生产效率，降低IT投入成本。可为用户远程访问特定的虚拟网络建立安全通信通道。