摘要：阐述了政务云面临的安全威胁和风险,对政务云环境下目前主流的安全技术实践进行了研究和分析,主要分析了政务云环境下东西向流量面临难以检测、检测影响性能、检测结果滞后等技术挑战,详细介绍了虚机东西向引流及大数据分析、流量策略控制、业务自熔断、安全态势感知等关键技术的设计架构和实践效果,解决了云内威胁检测存在盲区的问题,提升了政务云环境的安全性。

摘要：数据中心作为网络资源和计算资源的核心,其运行效率和安全影响着数据中心对用户的服务水平.传统数据中心网络中,由于控制面和转发面的集中,面对新的业务需求不能灵活应变,且在安全部署方面存在一定的局限性.本文分析了传统网络结构数据中心运行效率及安全部署方面存在的问题,提出以解耦网络控制面和转发面的软件定义网络方式,由控制器控制底层硬件,实现数据中心资源的按需分配,设计安全服务链,使数据安全检测更加灵活,实现数据中心南北向和东西向全方位安全防护.