紧随云计算、云存储之后，云安全也随之出现。“云安全（Cloud Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、网络攻击、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中异常行为实施监测，获取互联网中木马、恶意攻击的最新信息，传送到服务器端进行自动分析和处理，再把病毒免疫和攻击防御的解决方案分发到每一个客户端，实现防御。

IDC机房就是电信运营商利用已有的互联网通信线路、带宽资源，建立标准化的电信专业级机房环境，为企业、政府提供服务器托管、租用以及相关增值等方面的全方位服务。由于IDC机房是最大的云计算与云存储基地，攻击威胁不言而喻，数以几个G乃至几十个G级别的流量攻击，可以在瞬间使得整个机房处于瘫痪状态，并且很难查找到攻击源。频繁的攻击使得存活于该机房的云无法正常提供服务，导致云拒绝服务现象的出现。

    同时云计算需要使用到大量带宽资源，当今国内带宽资源并非十分富裕，加上DDoS攻击的威胁，使得云的快速发展遇到阻碍，解决云安全问题迫在眉睫。 

 

   图1 IDC机房云安全需求图

 

 

机房云安全解决方案

 

随着中国信息化进程的加快以及IDC产业的不断升级，IDC业务越来越成为各大电信运营商竞争和关注的焦点。特别是随着企业信息化程度的提高，客户越来越关注自身数据安全和信息网络安全。

傲盾云安全产品与专业服务体系主要为电信运营商在IDC产业安全网络服务提供全方位的产品与解决方案。该体系能整体提升IDC安全服务水平，增强IDC业务对客户的黏性，赢得优势客户，提高网络管理水平，继而实现IDC业务安全运营与持续发展。

     傲盾机房云安全解决方案是在机房整体出口部署4G抗拒绝服务系统，系统采用云模式部署，支持无限制扩展，数据冗余负载。宕机数据转移模式实现永不宕机，可以保障整个IDC机房的数据安全。

    傲盾机房云安全解决方案的系统通过云控制端可调控分配给不同客户不等值的清洗能力，满足不同用户的清洗需求，且保证清洗数据的质量。傲盾机房云安全解决方案将数据清洗做到了颗粒化和虚拟化，具有在总体上防御几个G乃至几十个G的安全防护能力，可以拆分到几百M的颗粒，为单独客户提供安全防护，满足不同客户防御需求。

图2 IDC机房云安全拓扑图

 

 

    当今网络攻击方式日益更新，几乎每天都有近百种新攻击模式的诞生。针对不同的攻击模式需要采用更为精确的专用防御模式，而不是传统的“通用”防御模块，只能拦截部分攻击，不能彻底根本的拦截攻击，导致服务器断断续续的提供服务。    

    各机房部署傲盾抗拒绝服务系统，且机房防御系统加入傲盾云。某机房遭受到新型攻击，系统将自动开启人工智能模式。主动学习操作人员的处理模式，并将该攻击类型以及处理方案同步云，加入云内的所有客户端都可以学习到该处理模式，当其他机房遇到相应攻击将会自动转为人工智能主动处理模式无需管理员手动

操作。

傲盾机房云安全解决方案通过人工智能，一对一的处理方案从根本上拦截攻击，保障机房数据畅通无阻，服务器正常提供服务。

 

    安全即服务

   傲盾公司的目标就是为电信运营商及所有网络用户提供全方位的安全服务。傲盾公司一直致力于数据安全、信息网络安全技术，特别是在IDC数据、信息网络安全领域具有独特优势，形成了成熟的安全产品与专业服务体系。

    傲盾安全产品服务是以“安全即服务”（Security-as-a-Service） 概念为基础的租用式信息安全服务。是一种集成基础设施安全、信息网络安全与内容安全等集中体现客户安全需求的体系架构，主要能提供抗拒绝攻击服务、非法信息监控、异常流量清洗及检测等服务。傲盾安全产品服务既可以实现内容的监控，又可以完成流量的清洗；既可以根据客户实际需求提供分等级的优质售后服务，也可提供全方位的安全漏洞检测和预防服务。而且，针对不同的客户量身订做了不同的安全服务，用户可按需选择，按使用情况付费。

    与传统方式相比，傲盾公司的安全产品服务可以在最新威胁到达用户的终端之前，对其予以拦截，从而让信息网络变得更加安全可控，化风险于“无形”，而使用起来也更智能、快捷、方便。