作為一種新興的計算模式，云計算能夠將各種各樣的資源以服務的方式通過網絡交付給用戶。這些服務包括種類繁多的互聯網應用、運行這些應用的平臺，以及虛擬化后的計算和存儲資源。由于云計算應用的用戶信息資源的高度集中，存在的風險以及帶來的安全事件后果也較傳統應用高出很多。自“棱鏡門”事件以來，各國政府對云安全的重視也已上升為國家基礎設施安全的高度。對政府而言，提高云服務的安全防護能力，提高事中檢測能力和事后追責處置能力，是政府推動云計算落地發展的所要面對的首要問題之一;對企業用戶而言，其對云平臺的安全性的顧慮也是當前制約云計算發展的主要因素之一，能否確保云計算平臺中用戶系統的安全性、可靠性，用戶數據的機密性、完整性，將很大程度影響用戶是否愿意將其數據和應用向云計算平臺進行遷移。

從技術的角度來看，云計算不僅僅是一種新的概念，并行計算和虛擬化是實現云計算應用的主要技術手段。由于硬件技術的快速發展，使得一臺普通的物理服務器所具有的性能遠遠超過普通的單一用戶對硬件性能的需求。因此，通過虛擬化的手段，將一臺物理服務器虛擬為多臺虛擬機，提供虛擬化服務成為了構建公有云和企業私有云的技術基礎。

與傳統信息系統和網絡環境相比，在以虛擬化技術為基礎構建的公有云、私有云或混合云的信息系統中，增加了虛擬化平臺、虛擬化管理平臺、虛擬網絡、虛擬機等系統和設備，這意味著更多的攻擊面和被攻擊目標，復雜的云環境管理也將更多幾率造成由于管理配置不當而產生的安全問題。

傳統網絡安全的解決方案在云環境中的部署和實施受到了很大的限制，以物理硬件為主的安全防護產品不能夠提供可隨被保護計算資源同步彈性擴展的按需安全服務能力。多租戶問題也使得在物理邊界消失的虛擬網絡中，傳統安全解決方案很難為不同安全要求的用戶提供不同級別的安全服務。資產的物理拓撲和業務的邏輯結構不重合以及虛擬機漂移產生的物理拓撲的實時變化也使得傳統安全設備在云環境中失去了對被防護目標的安全監控能力。

面對云計算環境中眾多顛覆傳統安全思維的問題和挑戰，安全廠商也紛紛給出了應對方案和相關產品，然而大多數云計算安全解決方案仍然停留在實驗室階段，缺乏足夠的可落地性，或者僅僅是把傳統安全解決方案簡單的搬到了云環境中，難以真正在云環境中起到完整的安全防護能力。目前現有的云安全解決方案和存在的主要問題如下：

▎僅在云環境出口處部署物理安全設備：缺乏對云環境內部不同安全域邊界的監控和防護

▎與商業虛擬化平臺緊耦合：不具有跨平臺能力，缺乏自主可控性

▎采用修改開源虛擬化平臺的方式實現：難以保證虛擬化平臺的健壯性，缺乏可落地性

▎利用虛擬機實現所有安全功能：資源使用代價過高，且管理復雜

▎完全改造網絡層，使用全SDN網絡：網絡層改造代價過高，且技術成熟度有待驗證

▎物理隔離云環境內的不同安全域：失去了使用云計算的意義

為了應對云安全領域的種種技術挑戰，幫助客戶構建真正可落地的云安全解決方案，作為國內信息安全領導廠商的啟明星辰依托十幾年在信息安全管理領域積累的先進經驗并結合在云安全方面多年的深入研究，在國內率先推出了具有云安全解決方案整合能力的，面向智能與敏捷的啟明星辰泰合云計算安全管理平臺(TSOC Cloud Security Management Platform，簡稱TSOC-CSM)。該平臺在結合SOC智能安全管理、軟件定義安全、虛擬化安全、安全服務化、大數據安全等先進的安全技術的基礎上，整合各類成熟的傳統軟硬件安全產品，構建了一個面向市場和客戶需求的，為客戶解決安全管理、安全防護、安全運維、安全合規等問題的全新一代云計算和虛擬化環境的安全解決方案。

為了應對云環境中資源伸縮性帶來的被保護對象在位置和范圍上的實時變化對安全監控和防護的影響，泰合云安全管理平臺利用先進的物理環境和虛擬化環境的信息采集技術獲取云環境中包括資產、業務和云環境在內的各種基礎知識信息，依托大數據安全分析平臺提供的安全分析和決策的技術支撐，構建了具有多維度、多粒度安全管理全景知識的智能化安全體系，從而全方位的掌控被保護對象的信息和狀態，并通過結合傳統物理安全設備和虛擬化安全設備實現了包括資產監控、業務保障、網絡行為分析、安全審計、安全態勢監測、大數據深度分析、邊界安全防護等全面覆蓋云計算環境安全問題的集可見、可控、可靠和可信為一體的云安全解決方案。

在云環境特有的邊界安全問題上，泰合云安全管理平臺將傳統物理安全產品的安全功能拆解為松耦合的安全管理、數據采集和安全防控三個部分，利用物理和虛擬化結合的數據采集方式提高數據采集效率、降低對用戶云環境的資源消耗，同時掃清安全邊界數據采集的盲區。大數據技術的引入有效的提高了對云環境中資產、業務和網絡等被防護對象在監控、審計和保障方面的準確性和有效性。泰合云安全管理平臺通過軟件定義安全的安全管理模式讓安全資源擁有了與云環境中被保護計算資源相同的伸縮性和可擴展性，并通過結合帶外和帶內兩種安全檢測和防護技術，提供不同等級、不同粒度的差異化安全防護方案，以適應用戶在云建設各個階段的需求，增強整個云安全解決方案的可落地性。

泰合云安全管理平臺通過透明串接在網絡中的安全資源池解決了物理安全產品的接入、部署問題和安全域邊界流量阻斷問題，并利用安全資源池將所接入的物理安全設備資源池化，通過軟件定義的方式管理和配置接入到安全資源池中的物理安全產品的使用。為了使得云環境中的被保護資源在動態伸縮和漂移的過程中，能夠始終得到有效的實時防護，泰合云安全管理平臺賦予了被其管理的安全監控和安全防護產品以敏捷安全調度和部署的特性。泰合云安全管理平臺基于大數據技術提供的智能分析能力，掌控整個云環境的安全情報(從宏觀安全態勢到具體安全事件)，并可根據策略按時間、空間以及資源使用的需求，動態的對被安全管理平臺所管理的軟件安全產品、虛擬化安全產品和硬件安全產品進行按需的調度和部署配置。安全管理平臺通過智能的安全管理和敏捷的安全調度既有效的解決了云環境中由于邊界變化造成的安全防護缺失問題，又極大的降低了由于云安全產品常駐云環境中造成的對生產環境計算資源的搶占。

啟明星辰泰合云安全管理平臺具有以下的優勢和特性：

▎直觀的可視化云環境安全情報全景展現

▎通過對資產、業務、云環境三個層面的劃分幫助用戶更容易理解和使用安全管理

▎可構建完整的包括旁路檢測、審計、分析和串行隔離防護在內的安全防護體系，覆蓋等級保護網絡安全方面的標準要求

▎對虛擬化環境資源占用低，與虛擬化平臺耦合度低，可適應不同虛擬化環境的移植需求

▎能夠通過安全資源的自運維系統提供高可靠性

▎可充分利用現有物理安全產品，物理安全產品的接入方式具有廣泛的兼容性，能夠兼容其他廠家的各類傳統物理安全產品，讓用戶在對具體安全設備選擇上具有更高的靈活性

▎安全資源池化，提供多粒度按需防護

▎軟件定義安全，安全服務化，可以以服務的方式交付安全，實現安全即服務

啟明星辰很早就專門成立了泰合產品本部負責SOC安全管理產品及泰合系列管控類和審計類系統的研發、咨詢、項目實施與運維，并致力于將安管平臺與云計算安全相結合。泰合產品本部分別在北京、上海、廣州設有研發中心。

作為中國最早研發和最領先的安全管理平臺之一，啟明星辰泰合(TSOC)系列安管平臺經過10多年的持續積累，獲得了十多項發明專利，得到了國家多項專項基金的支持，并擁有目前國內最多的客戶群，從2008年到2013年連續六年位居中國安全管理平臺市場占有率第一，已經成為了安全管理平臺領域的絕對領導者，并站在云安全管理平臺技術領域的最前沿。