在传统的数据中心架构中，往往堆叠着大量的安全专有设备，采用 标准的主备模式、各式各样的命令行配置，形成一个多分区、机制复 杂、体系庞大的安全防护架构。然而，随着云计算对资源调度方式的 创新突破，传统架构的痛点(如:边界防护手段脆弱、难以全局管控、 租户防护需求差异化等)暴露无遗。因此，在云化数据中心内，迫切 需要一种高效灵活、安全可靠、兼容云计算特性的安全解决方案。

华云数据携手天融信，为用户提 供一套完整的数据中心云安全资 源池解决方案，有效破除以往数 据中心云化进程中的安全痛点， 全面提供灵活高效、全生命周期 可靠的云安全能力。

合作伙伴介绍

天融信科技集团创始于1995年，是国 内首家网络安全企业，亲历中国网络安 全产业的发展，从中国第一台自主研发 防火墙的缔造者成长为中国领先的网 络安全、大数据与云服务提供商。天融 信始终以捍卫国家网络空间安全为己 任，创新超越，致力于成为民族安全产 业的领导者、领先安全技术的创造者和 数字时代安全的赋能者。

解决方案

华云数据&天融信联合打造数据中心云安 全资源池解决方案，深度融合华云数据的 CloudUltra私有云平台软件、软件定义网 络等优势产品，依托天融信在防火墙、 WAF、抗DDoS、IPS/IDS、网络审计、日志审 计、数据库审计等方面的多项先进安全技 术，完美实现安全能力的虚拟化，通过构 造云安全资源池的方式，帮助用户打造全 方位可信赖安全屏障。 在云安全资源池内，用户可根据实际需 求，申请开通相应的资源，并通过统一界 面 ，实 时 监 控 资 源 和 流 量 状 态 。在 按 需 部 署和调整安全能力模块时，进一步支持对 防护方式的按需选择，实现安全即服务。

业务挑战

差异化的安全需求:随着业务上云进程加 快，云上的业务类型越来越多，如何快速 满足各类业务差异化的安全需求，成为迫 切需要解决的问题。

信创适配过程复杂:信创云环境下，安全 需要适配新的硬件架构和虚拟化特性，存 在较大挑战，适配过程漫长复杂，延缓了 用户的国产化进程。

安全和业务割裂:安全运营和管理通常自 成体系，由独立安全团队负责，缺乏对业 务的深入认识和融合，运营维护、沟通成 本居高不下。

安全与性能的平衡:安全“发卡弯”式的部 署会增加业务负担，引入额外的延迟和瓶 颈。

方案价值

丰富安全能力:聚焦业务构建云安全资源 池，一站式满足用户差异化的安全需求， 实 现 网 络 、数 据 、应 用 、审 计 、运 维 等 全 环 节安全保障。

屏蔽底层差异:依托华云数据全芯、全栈、 全生态特性，实现基于异构的快速适配， 消除跨厂商差异对云安全体系建设的影 响。 

灵活部署调用:按需开通安全实例，通过 华云数据软件定义网络的服务编排与调 度能力，实现云安全资源池的便捷部署、 快速上线、按需调用，助力用户降本增效。

 统 管 性 能 保 障 :实 现 对 安 全 、计 算 、网 络 、 存储等全局资源的统一运维和全生命周 期管理，深度联动业务视角，重塑优先级， 实现安全与性能的平衡兼顾。

方案成果

安全体系自助构建:在云安全中心内，用 户可以开放式、自助化按需选择安全防护 功能模块，支持跨品牌、跨厂商组合配置。

定制需求多元匹配:提供“直接在虚拟机 中的安全组规则”以及“镜像到云安全池 中的旁路分析”等多种防护机制，精准匹 配不同租户差异化需求。

完全解耦降本增效:无硬件锁定，更无需 单独购置安全硬件，基于国产化/非国产 化(x86、ARM等)服务器均可部署，并支持 资源弹性伸缩、灵活扩展、云网安融合管 理。

加速用户信创转型:立足华云数据全芯、 全栈、全生态能力，推动用户信创转型;同 时依托华云数据软件定义网络，可快速完 成信创区域和非信创区域的安全隔离，在 天融信深耕能力的全方位保障下，助力数 据中心一站式安全合规。