云计算中的安全云服务的应用(2)

由电信运营商和传统网络安全服务提供商共同打造的安全云服务平台主要包括两个部分。

（1）全网统一的安全云服务中心。在该中心中主要具备安全检测和分析类安全能力和在线安全软件类安全能力。在该中心中完成特定应用的安全检测和过滤（如Email、Web的内容过滤，木马、病毒等恶意代码的检测和过滤，特定URL流量过滤，垃圾邮件过滤等）、网络安全脆弱性扫描检测、Web等特定应用的安全检测、安全事件的监控和分析、网络异常流量的检测、在线病毒和木马查杀、在线终端安全性检测等方面的业务功能。

（2）分布式的安全云服务分中心。这类分中心主要以省网为单位，主要提供流量检测和控制类安全业务能力，主要实现所属区域防火墙访问控制、DDoS攻击防护、入侵检测和防护，以及全网的DDoS攻击防范业务等能力。

通过以上两级的安全云服务平台的建设，可以实现覆盖全网的安全云业务提供能力，其体系架构如图7-7所示。

此外，为了加快安全云业务的应用，建议网络安全设备提供商加强与安全云服务提供商的合作，加强网络安全设备的池化和虚拟化支持能力，尽快在接口、安全策略模板、状态参数等方面制定相应的标准，并在设备上进行功能的支持。