基于 SDN 编排的云安全服务

云计算作为新型基础设施建设的重要组成，关键作用日益凸显，市场规模呈现持续增长趋势。然而云计算安全态势日益严峻，安全性成为影响云计算充分发挥其作用的核心要素。与传统 IT 系统架构不同，上云之后，云安全迎来了责任共担新时代。

网络安全法和等保 2.0 给出了比较清晰的指导建议，当然这也要求云厂商能提供基于 IaaS、PaaS、SaaS 的安全机制和服务。云厂商在提供给云租户云服务内容的同时，还要提供相应的安全措施和具体的安全服务产品。

QingCloud 安全资源池服务

QingCloud 安全资源池是青云提供的在当前安全威胁和安全合规要求下的安全解决方案之一。

首先，QingCloud 安全资源池构建在基于可信云平台之上，云平台提供安全的 SDN 网络、SDS 存储、软件定义计算的安全云环境，在云之上提供给租户自助的安全服务，如主机防护、运维堡垒机、审计、WAF、安全态势等。这些安全服务，可以满足租户对安全多样性的需求，安全组件以租户为单位进行资源和安全隔离，这是安全池的基本功能。

除了安全资源池的整体性，云平台又给安全组件赋予了一些新的特性：

• 自助特性：租户可以自助进行安全组件规格、数量 、处理性能的定制化，可以自由选择青云当前最新的云主机类型，从而发挥出安全组件的最佳性能。

• 性能保证：云中安全组件的性能，往往是用户在选择此方案时的考虑之一。青云如何来保证云中安全组件的性能呢？云中安全组件可以借助云平台的资源弹性扩展功能，来提升安全组件的流量处理能力，如很多安全产品中的流量深度过滤功能，就可以结合云平台的