私有云网站网络安全防护建设方案

刘黎辉 秦长征 宋原 周婧

摘要：随着经济水平的不断发展，贯彻发展“新基建”，实现生态化、数字化、智能化、高速化，包括5G—互联网—云计算—大数据-区块链—物联网等。云计算应用在过去十年中呈爆炸式增长，而且增长趋势还远远没有结束。云计算解决规模量级大、成本过高、重复建设、缺乏协同等问题，客户负责其业务在云平台中的安全性，包括存储和处理的数据完整性，以及WEB应用程序和应用程序接口（API）的安全性。据此，公司制定了私有云网站网络安全防护建设方案，为后续私有云安全建设提供思路与方向。

关键词：集群架构;弹性扩容;防御超大流量; 智能语义防护;简易高效。

Abstract：With the continuous development of the economic level， the implementation of the development of "new infrastructure"， to achieve ecological， digital， intelligent， high-speed， including 5G - Internet - cloud computing - big data - blockchain - Internet of things， etc.The use of cloud computing has exploded over the past decade， and the trend is far from over.Cloud computing solves the problems of large scale， high cost， duplicated construction， lack of collaboration， and so on. Customers are responsible for the security of their business in the cloud platform， including the data integrity of storage and processing， as well as the security of Web applications and application program interfaces （APIs）.Accordingly， Shandong Unicom has formulated a network security protection construction plan for private cloud websites， providing ideas and directions for subsequent private cloud security construction.

Key words： cluster architecture;Elastic expansion;Prevention of large flow;Intelligent semantic protection;Simple and efficient。

0引言

随着业务规模的不断增长，公司开始搭建私有云环境，承载主要业务应用。私有云为业务系统带来便利的同时，也面临着云平台安全性+云平台业务的安全性的风险挑战。

WEB防护系统采用基于反向代理模式部署到私有云主机中，设备会作为代理向后转发收到的HTTP 请求，在转发的同时对经过的 HTTP 请求做攻击检测，若存在WEB攻击则记录攻击日志，对该请求作出指定行为是否阻断。提升了公司私有云整体防护能力，助力业务健康发展。

1实施方案

基于私有云现有环境目标和需求，制定出高适配、重防护、可实现的建

设方案，通过松耦合方式，软件反向代理模式部署WEB应用防护系统，速度快、准确率高，在对所经流量进行实时检测和访问控制的同时，不造成过大的性能开销，让平台网站流畅运转。……