360 云阵云安全管理平台

云内流量不可视

数字化时代，企业和个人越来越依赖云计算技术来提高工作效率、降低成本、提升业务创新能力。然而，云计算的普及也带来了网络安全风险，由于云的特性，用户无法直观看到虚机之间数据流量大小，流向变化，对威胁的感知能力降低。

网络边界消失

虚机位置不确定，IP地址动态分配、VXLAN隔离方式复杂，业务区域边界不确定，传统安全得防护手段无法触及到云内进行防护。

未知威胁，发现、溯源、防护能力弱

云内主机成倍增加，横向访问占据80%以上，安全态势难以全局掌握，发现、溯源，防护威胁的传统手段对于0day、APT等高级威胁明显不足。

360云阵云安全管理平台使用网络流量调度技术，基于安全资源池中各类安全组件的能力，保障云上租户的业务和数据安全。同时，它依托360安全云，结合云平台自身实际场景需求，可实现安全资源的按需调度、按需分配、流量的按需编排和策略的统一管理。

安全资源池

底层采用DPDK+虚拟化技术+硬件构建出简单且稳定的系统。

安全能力

包含主机安全、应用安全、数据安全、安全大屏等，可根据客户现场的实际情况，接入现有的安全产品。

安全管理

主要包含流量编排、授权管理、监控告警、网元生命周期管理、订单管理、安全日志管理、安全威胁展示等。

基础设施

依托于360安全云、威胁情报、态势感知、安全运营、高级威胁等能力，提升360云阵云安全管理平台的整体能力。

360安全云联动

360云阵云安全管理平台协同360安全云实现云内安全分析、智能研判，与SOAR联动实现云内一体化响应处置，构建全面的安全运营体系。

服务自动编排

根据用户选择的安全服务，自动实现安全网元部署、自动进行安全服务编排，自动完成安全策略执行。

策略统一调度

通过对各类安全网元安全策略的统一下发、备份，实现安全策略的整体管理，安全的协同防护。

多云统一运营管理

通过多云安全管理平台将云租户在不同云平台上的安全能力进行统一配置、实现全局安全态势的集中分析和呈现，构建业务与安全深度融合的“多云+安全”体系。

第三方网元纳管

通过集成微服务框架，可对已有安全设备（软件、硬件）进行快速对接，实现安全设备的统一纳管。

场景举例：

需求：

解决方案：

场景举例：

需求：

解决方案：

场景举例：

需求：

解决方案：