安全云解決方案

1、安全云處理方案第1頁(yè)三種交付模式面向不一樣用戶需求第2頁(yè)城域網(wǎng)用戶方案第3頁(yè)城域網(wǎng)用戶安全訴求便宜一次性投資低總投入費(fèi)用低升級(jí)費(fèi)用低易用方便部署、配置簡(jiǎn)單方便運(yùn)維按需只為自己所需的功能付費(fèi)只為特定的資產(chǎn)提供安全服務(wù)中小企業(yè)個(gè)人用戶第4頁(yè)需要為用戶提供什么樣安全服務(wù)安全自服務(wù)用戶自助選購(gòu)、配置和使用所有的安全服務(wù)面向安全服務(wù)以安全功能為安全能力單元，安全功能組合成安全服務(wù)突破傳統(tǒng)安全產(chǎn)品的概念，以安全服務(wù)套餐的方式靈活組合各種安全服務(wù)簡(jiǎn)化配置簡(jiǎn)化專業(yè)安全產(chǎn)品的配置過(guò)程用戶所要配置的不再是完整的安全產(chǎn)品而是所購(gòu)買的具體安全服務(wù)面向用戶的數(shù)據(jù)隔離用戶配置界面只顯示自己所購(gòu)買安全能力的配置，且其配置僅

2、對(duì)自身生效用戶只能查看自己購(gòu)買安全服務(wù)的日志告警結(jié)果高可靠的安全服務(wù)鏈路監(jiān)測(cè)能力Bypass能力面向第三方安全設(shè)備解耦第5頁(yè)面向安全服務(wù)安全服務(wù)細(xì)粒度化和重新組裝 防火墻WAFIDS上網(wǎng)行為管理安全功效安全服務(wù)1安全服務(wù)2安全服務(wù)3面向安全服務(wù)以安全功效為安全能力單元，安全功效組合成安全服務(wù)突破傳統(tǒng)安全產(chǎn)品概念，以安全服務(wù)套餐方式靈活組合各種安全服務(wù)第6頁(yè)解耦多用戶化和基礎(chǔ)安全能力（標(biāo)準(zhǔn)化和第三方安全能力兼容）第7頁(yè)運(yùn)行方側(cè)主要功效需求監(jiān)測(cè)運(yùn)維1監(jiān)測(cè)物理設(shè)備、虛擬設(shè)備資源使用監(jiān)測(cè)網(wǎng)絡(luò)鏈路狀態(tài)監(jiān)測(cè)服務(wù)運(yùn)行狀態(tài)服務(wù)包管理2可基于安全功效創(chuàng)建服務(wù)包服務(wù)運(yùn)維3管理已審批經(jīng)過(guò)服務(wù)包訂單管理4管理和審批用

3、戶提交服務(wù)包開(kāi)通申請(qǐng)訂單用戶管理5訂單生效后，自動(dòng)下發(fā)服務(wù)鏈，使服務(wù)包功效生效管理租用安全服務(wù)用戶賬戶信息管理提供代維服務(wù)用戶賬戶信息對(duì)服務(wù)包中包含提供基礎(chǔ)安全能力設(shè)備進(jìn)行配置和管理將服務(wù)包作為商品進(jìn)行管理，能夠進(jìn)行上架，下架等操作處理網(wǎng)絡(luò)和設(shè)備故障第8頁(yè)運(yùn)行方側(cè)-監(jiān)控運(yùn)維（全局）第9頁(yè)運(yùn)行方側(cè)-監(jiān)控運(yùn)維（資源池）第10頁(yè)運(yùn)行方側(cè)-服務(wù)包管理第11頁(yè)運(yùn)行方側(cè)-服務(wù)包運(yùn)維第12頁(yè)運(yùn)行方側(cè)-訂單管理第13頁(yè)推廣目標(biāo)安全云1云上客戶特點(diǎn)客戶群：運(yùn)行商城域網(wǎng)、廣域網(wǎng)；業(yè)務(wù)特點(diǎn)：幫助城域網(wǎng)/廣域網(wǎng)運(yùn)行商實(shí)現(xiàn)基于大網(wǎng)安全增值服務(wù)，提升寬帶接入用戶安全防護(hù)能力；安全需求：運(yùn)行商級(jí)別安全運(yùn)行模式。2我方優(yōu)勢(shì)安

4、全能力集成：依靠“安全云服務(wù)平臺(tái)”，提供包含安全產(chǎn)品、安全微服務(wù)、安全教授服務(wù)、威脅情報(bào)服務(wù)等各種多樣安全能力；開(kāi)放優(yōu)勢(shì)：“安全云服務(wù)平臺(tái)”保持開(kāi)放姿態(tài)，可依據(jù)用戶需求，開(kāi)放吸納其它廠商安全能力；3案例XX電信安全云第14頁(yè)公有云多租戶方案第15頁(yè)云計(jì)算安全訴求云租戶想要一個(gè)什么樣云？服務(wù)商云環(huán)境是否安全？我安全怎樣管理及落地？我安全策略怎樣下達(dá)和控制？我系統(tǒng)安全合規(guī)性怎樣確保？我怎樣能夠隨意按需分配安全能力？1234可控合規(guī)可信可管5按需哪些安全是我負(fù)責(zé)哪些是云服務(wù)商負(fù)責(zé)？云服務(wù)商能給我們提供哪些安全能力？云服務(wù)商提供基礎(chǔ)計(jì)算環(huán)境及網(wǎng)絡(luò)環(huán)境應(yīng)該是具備相當(dāng)安全防護(hù)能力，最少是滿足合規(guī)性要求。租

5、戶系統(tǒng)安全，租戶要有管理主權(quán)，為了確保系統(tǒng)隱私性，租戶要對(duì)我系統(tǒng)行使安全管理職能權(quán)利。租戶對(duì)于系統(tǒng)安全策略要求能夠有可控制權(quán)利，在租用云服務(wù)商資源同時(shí)可依據(jù)安全需求，調(diào)整安全策略。系統(tǒng)從傳統(tǒng)環(huán)境遷移至云環(huán)境，安全屬性并沒(méi)有發(fā)生改變，這需要云服務(wù)商提供滿足合規(guī)要求完整安全能力包。云租戶租用云服務(wù)商虛擬化資源，能夠依據(jù)系統(tǒng)需求，自定義安全能力，對(duì)便捷性布署提出要求。第16頁(yè)等級(jí)保護(hù)2.0 相關(guān)標(biāo)準(zhǔn)全景第一部分：安全通用要求基本要求測(cè)評(píng)要求設(shè)計(jì)要求第二部分云計(jì)算安全基本要求測(cè)評(píng)要求設(shè)計(jì)要求第三部分移動(dòng)互聯(lián)安全基本要求測(cè)評(píng)要求設(shè)計(jì)要求第四部分物聯(lián)網(wǎng)安全基本要求測(cè)評(píng)要求設(shè)計(jì)要求第五部分工業(yè)控制系統(tǒng)安全基

6、本要求測(cè)評(píng)要求設(shè)計(jì)要求第17頁(yè)云安全資源池vNGFWvIPSvWAF云堡壘機(jī)云審計(jì)vVPN主機(jī)安全管理日志審計(jì)各類云安全服務(wù)安全教授服務(wù)等保測(cè)評(píng)服務(wù)子企業(yè)1子企業(yè)2子企業(yè)N云安全服務(wù)平臺(tái)安全業(yè)務(wù)編排安全自服務(wù)服務(wù)狀態(tài)管理安全匯報(bào)輸出安全資源池管理安全訂單管理安全工單管理提供服務(wù)提供服務(wù)提供服務(wù)云安全服務(wù)平臺(tái)第18頁(yè)1門(mén)戶網(wǎng)站2控制臺(tái)3安全能力云網(wǎng)安全運(yùn)行平臺(tái)處理方案云安全產(chǎn)品安全服務(wù)云安全響應(yīng)態(tài)勢(shì)感知云安全服務(wù)平臺(tái)鏈接調(diào)度支撐NGFWWAFIPS/IDSVPN主機(jī)EDR第三方安全合作搭檔能力滲透測(cè)試代碼審計(jì)安全加固自有安全服務(wù)能力安全能力集提供云上租戶安全業(yè)務(wù)集成第19頁(yè)安全自服務(wù)關(guān)鍵業(yè)務(wù)流程

7、新增租戶1同時(shí)或手工創(chuàng)建租戶賬號(hào)填入正當(dāng)租戶虛擬機(jī)IP地址范圍（即VPCIP地址范圍）租戶可自行完善聯(lián)絡(luò)人、聯(lián)絡(luò)方式、客戶經(jīng)理等信息創(chuàng)建業(yè)務(wù)系統(tǒng)2租戶可在自有VPC內(nèi)創(chuàng)建若干業(yè)務(wù)系統(tǒng)，如：網(wǎng)站、數(shù)據(jù)庫(kù)等租戶創(chuàng)建業(yè)務(wù)系統(tǒng)，可定義等保定級(jí)。依據(jù)定級(jí)和保護(hù)對(duì)象屬性，系統(tǒng)將推薦保護(hù)方案訂購(gòu)安全服務(wù)3租戶可經(jīng)過(guò)各種路徑獲取安全服務(wù)信息，選擇安全服務(wù)套餐。支付后交付4支持線上、線下支付方式。（詳細(xì)方式由云服務(wù)方定義）能夠依據(jù)等級(jí)保護(hù)定級(jí)，業(yè)務(wù)屬性類別，標(biāo)準(zhǔn)行業(yè)處理方案等維度選擇保護(hù)組合保護(hù)辦法提供各種規(guī)格和時(shí)長(zhǎng)，供租戶選擇一旦確認(rèn)支付，云服務(wù)方管理員為對(duì)應(yīng)租戶開(kāi)通安全服務(wù)，服務(wù)自動(dòng)初始化至可運(yùn)行狀態(tài)租戶自

8、服務(wù)5服務(wù)開(kāi)通后，將提醒租戶，租戶可登錄管理地址，配置安全服務(wù)詳細(xì)策略租戶也可選擇安全代維服務(wù)，指定運(yùn)維工程師按照租戶要求配置并維護(hù)安全策略第20頁(yè)低耦合，依靠引流、有代理方式提供安全能力，適應(yīng)場(chǎng)景廣泛Core SWInternetCore SWAccess SWAccess SWAccess SW租戶 1 VPCSEC SW云安全服務(wù)區(qū)云安全服務(wù)平臺(tái)控制臺(tái)租戶 1vNGFWvWAFvIDSvVPN租戶 2vNGFWvWAFvIDS主機(jī)防護(hù)租戶 NvNGFWvWAF主機(jī)防護(hù)安全域1安全域2VMVM有代理主機(jī)安全防護(hù)系統(tǒng)提供端點(diǎn)防護(hù)+微隔離VMVM租戶 2 VPC安全域1安全域2VMVM有代理主

9、機(jī)安全防護(hù)系統(tǒng)提供端點(diǎn)防護(hù)+微隔離VMVM租戶 N VPC安全域1安全域2VMVM有代理主機(jī)安全防護(hù)系統(tǒng)提供端點(diǎn)防護(hù)+微隔離VMVM1.租戶VPC邊界防護(hù)，依靠引流方式，由云安全資源池內(nèi)各類NFV化安全設(shè)備提供防護(hù)、檢測(cè)、審計(jì)能力。2.租戶VPC內(nèi)，由有代理方式主機(jī)EDR（端點(diǎn)安全檢測(cè)和響應(yīng)）提供端點(diǎn)防護(hù)和微隔離能力。整套方案不與虛擬化平臺(tái)、云計(jì)算平臺(tái)產(chǎn)生無(wú)須要耦合，適應(yīng)場(chǎng)景全方面，能夠快速靈敏布署。云安全服務(wù)平臺(tái)安全資源池第21頁(yè)安全服務(wù)目錄-1類別安全服務(wù)服務(wù)描述等級(jí)保護(hù)二級(jí)套餐基礎(chǔ)防護(hù)包提供2-7層防火墻+IPS，為租戶邊界提供安全防護(hù)。WEB安全防護(hù)包為網(wǎng)站提供WAF和網(wǎng)頁(yè)防篡改功效。

10、入侵檢測(cè)包提供南北向網(wǎng)絡(luò)流量中各類已知安全威脅檢測(cè)發(fā)覺(jué)。數(shù)據(jù)庫(kù)審計(jì)包為數(shù)據(jù)庫(kù)訪問(wèn)提供審計(jì)。分支安全接入包經(jīng)過(guò)vVPN（IPSEC VPN方式）實(shí)現(xiàn)，提供遠(yuǎn)程安全接入方式。移動(dòng)安全接入包經(jīng)過(guò)vVPN（SSL VPN）方式實(shí)現(xiàn)，提供遠(yuǎn)程移動(dòng)安全接入方式。主機(jī)微隔離包提供租戶VPC內(nèi)微隔離防火墻功效。主機(jī)威脅防護(hù)包有代理方式提供防病毒功效。等級(jí)保護(hù)三級(jí)套餐基礎(chǔ)防護(hù)包提供2-7層防火墻+IPS，為租戶邊界提供安全防護(hù)。WEB安全防護(hù)包為網(wǎng)站提供WAF和網(wǎng)頁(yè)防篡改功效。入侵檢測(cè)包提供南北向網(wǎng)絡(luò)流量中各類已知安全威脅檢測(cè)發(fā)覺(jué)。網(wǎng)絡(luò)審計(jì)包為南北向網(wǎng)絡(luò)訪問(wèn)行為提供審計(jì)。數(shù)據(jù)庫(kù)審計(jì)包為數(shù)據(jù)庫(kù)訪問(wèn)提供審計(jì)。運(yùn)維審

11、計(jì)包提供運(yùn)維堡壘機(jī)功效，進(jìn)行VPC內(nèi)資源管理和運(yùn)維審計(jì)分支安全接入包經(jīng)過(guò)vVPN（IPSEC VPN方式）實(shí)現(xiàn)，提供遠(yuǎn)程安全接入方式。移動(dòng)安全接入包經(jīng)過(guò)vVPN（SSL VPN）方式實(shí)現(xiàn)，提供遠(yuǎn)程移動(dòng)安全接入方式。云強(qiáng)認(rèn)證包為接入用戶提供IDaaS服務(wù)，提供雙原因身份認(rèn)證能力。主機(jī)微隔離包提供租戶VPC內(nèi)微隔離防火墻功效。主機(jī)高級(jí)威脅防護(hù)包有代理方式提供防病毒、HIPS、APT檢測(cè)與防御功效。第22頁(yè)安全服務(wù)目錄-2類別安全服務(wù)服務(wù)描述規(guī)格增值安全服務(wù)漏洞檢測(cè)及管理1.網(wǎng)站漏洞云漏掃 2.資產(chǎn)指紋探測(cè) 3.漏洞檢測(cè) 4.掛馬檢測(cè) 5.網(wǎng)站健康性監(jiān)測(cè)按服務(wù)頻率分為4檔單次/月（2次）/季（6次）

12、/年（24次）移動(dòng)應(yīng)用安全檢測(cè)服務(wù)提供針對(duì)移動(dòng)應(yīng)用全自動(dòng)安全性，脆弱性及漏洞 檢測(cè)分析，幫助企業(yè)實(shí)現(xiàn)全自動(dòng)應(yīng)用公布管理及安全性回歸測(cè)試1APP/次滲透測(cè)試服務(wù)人工服務(wù)，為云上租戶業(yè)務(wù)系統(tǒng)提供滲透測(cè)試服務(wù)。一個(gè)系統(tǒng)安全風(fēng)險(xiǎn)評(píng)定服務(wù)人工服務(wù)，為云上租戶業(yè)務(wù)系統(tǒng)提供安全風(fēng)評(píng)服務(wù)。一個(gè)系統(tǒng)代碼審計(jì)服務(wù)人工服務(wù)，為云上租戶業(yè)務(wù)系統(tǒng)提供代碼審計(jì)服務(wù)。行代碼安全咨詢服務(wù)人工服務(wù)，為租戶提供安全咨詢服務(wù)。1人/天等級(jí)保護(hù)測(cè)評(píng)服務(wù)（二級(jí)）針對(duì)定級(jí)為二級(jí)應(yīng)用系統(tǒng)進(jìn)行等保合規(guī)性測(cè)評(píng)工作。最終由具備信息安全等級(jí)保護(hù)推薦證書(shū)單位 一個(gè)系統(tǒng)（虛機(jī)數(shù)：0-5/5-10/10-20/大于20）等級(jí)保護(hù)測(cè)評(píng)服務(wù)（三級(jí)）針對(duì)定級(jí)

13、為三級(jí)應(yīng)用系統(tǒng)進(jìn)行等保合規(guī)性測(cè)評(píng)工作。最終由具備信息安全等級(jí)保護(hù)推薦證書(shū)單位 一個(gè)系統(tǒng)（虛機(jī)數(shù)：0-5/5-10/10-20/大于20）第23頁(yè)推廣目標(biāo)公有云多租戶1云上客戶特點(diǎn)客戶群：政務(wù)云、行業(yè)云等運(yùn)行型云平臺(tái)；業(yè)務(wù)特點(diǎn)：幫助云服務(wù)商構(gòu)建具備競(jìng)爭(zhēng)力云平臺(tái)，使安全運(yùn)行化；幫助上云租戶系統(tǒng)安全合規(guī)；安全需求：等級(jí)保護(hù)合規(guī)剛性需求，大客戶需滿足網(wǎng)信辦關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)要求。2我方優(yōu)勢(shì)安全能力集成：依靠“云安全服務(wù)平臺(tái)”，提供包含安全產(chǎn)品、安全教授服務(wù)、威脅情報(bào)服務(wù)等各種多樣安全能力；開(kāi)放優(yōu)勢(shì)：“云安全服務(wù)平臺(tái)”保持開(kāi)放姿態(tài)，可依據(jù)用戶需求，開(kāi)放吸納其它廠商安全能力；3案例XX云平臺(tái)第24頁(yè)

14、私有云安全方案第25頁(yè)私有云安全問(wèn)題1云內(nèi)邊界含糊問(wèn)題原先大部分能夠經(jīng)過(guò)物理方式界定邊界，在網(wǎng)絡(luò)虛擬化技術(shù)普及后，邊界也只能在邏輯上進(jìn)行界定。即使網(wǎng)絡(luò)虛擬化技術(shù)實(shí)現(xiàn)也提供了網(wǎng)絡(luò)隔離技術(shù)，不過(guò)隔離細(xì)粒度和安全需求之間矛盾也逐步凸顯。2虛擬化流量不可視問(wèn)題應(yīng)用網(wǎng)絡(luò)虛擬化技術(shù)后，造成占數(shù)據(jù)中心70%以上東西向流量無(wú)須經(jīng)過(guò)物理網(wǎng)關(guān)轉(zhuǎn)發(fā)，由二層轉(zhuǎn)發(fā)即可完成三層路由功效，造成傳統(tǒng)物理安全審計(jì)/檢測(cè)設(shè)備在獲取流量時(shí)出現(xiàn)了盲區(qū)。VMVMVMVMVMVM同一VLAN，不一樣宿主機(jī)同一VLAN，同一宿主機(jī)3云內(nèi)向云外攻擊問(wèn)題許多基礎(chǔ)設(shè)施建設(shè)先于安全建設(shè)步伐，云資源被濫用展現(xiàn)泛濫趨勢(shì)，云主機(jī)被植入木馬成為肉雞，對(duì)外

15、發(fā)起DDoS攻擊，其攻擊效用比也比傳統(tǒng)數(shù)據(jù)中心更高。4安全資源無(wú)法靈活調(diào)配問(wèn)題安全資源沒(méi)有實(shí)現(xiàn)軟件定義化，安全設(shè)備依據(jù)安全設(shè)計(jì)方案，固定在物理路徑中，當(dāng)業(yè)務(wù)系統(tǒng)出現(xiàn)變更、擴(kuò)容時(shí)，安全資源無(wú)法靈活按需添加、變更、刪除，成為了業(yè)務(wù)系統(tǒng)掣肘原因。第26頁(yè)軟件定義定義安全管理定義安全邊界定義安全服務(wù)按需按時(shí)間需求按資源需求按粒度需求關(guān)注業(yè)務(wù)業(yè)務(wù)定義安全域業(yè)務(wù)可用監(jiān)測(cè)貫穿的服務(wù)鏈可視化資產(chǎn)可視安全域可視安全狀態(tài)可視 可行性 安全處理方案可行：不破壞用戶業(yè)務(wù)環(huán)境，如替換VMM內(nèi)核 用戶業(yè)務(wù)環(huán)境保障：安全產(chǎn)品不過(guò)多搶占用戶業(yè)務(wù)資源私有云安全處理方案整體思緒第27頁(yè)SDN串行防護(hù)ESXi虛擬交換機(jī)OVSESX

16、i虛擬交換機(jī)OVSESXi虛擬交換機(jī)OVSSDN控制器云管理平臺(tái)FusionManege/CSM/vCloud虛擬化管理平臺(tái)FusionCompute/CAS/vCenter安全資源管理平臺(tái)vFWvIPSvWAF云安全管理平臺(tái)串行安全資源池調(diào)用SDN控制器，以服務(wù)鏈方式確定安全路徑，路徑上Openflow設(shè)備以流表方式完成轉(zhuǎn)發(fā)，以完成VM流量導(dǎo)流。引流至串行防護(hù)安全資源池中，進(jìn)行訪問(wèn)控制和過(guò)濾后，再抵達(dá)目標(biāo)VM。布署NFV安全設(shè)備組成串行安全資源池，用于東西向流量檢測(cè)與防護(hù)。能夠支持第三方安全設(shè)備布署。云安全管理平臺(tái)串行防護(hù)資源池1.下發(fā)安全服務(wù)鏈2.下發(fā)流表，確定安全引流路徑3.將需要進(jìn)行安

17、全控制流量引流至串行安全資源池，進(jìn)行訪問(wèn)控制和安全過(guò)濾，之后發(fā)送至目標(biāo)VM。第28頁(yè)SDN串行防護(hù)第29頁(yè)旁路安全檢測(cè)云安全管理平臺(tái) 下發(fā)流量導(dǎo)流策略到安全虛擬機(jī)，完成旁路檢測(cè)導(dǎo)流以及安全態(tài)勢(shì)信息（流量、連接數(shù)、協(xié)議、IP等）搜集。旁路安全資源池 可布署物理/虛擬化安全檢測(cè)/審計(jì)設(shè)備，由安全虛擬機(jī)將流量導(dǎo)流至資源池內(nèi)進(jìn)行檢測(cè)與審計(jì)。安全虛擬機(jī) 宿主機(jī)中安全虛擬機(jī)，與vSwitch對(duì)接，將宿主機(jī)中其它虛擬機(jī)流量鏡像。并完成流量初步整形，吐出至旁路檢測(cè)資源池，以及云安全服務(wù)平臺(tái)。ESXi虛擬交換機(jī)OVSESXi虛擬交換機(jī)OVSESXi虛擬交換機(jī)OVS云安全管理平臺(tái)IDS審計(jì)設(shè)備其它設(shè)備依據(jù)詳細(xì)檢測(cè)

18、和審計(jì)設(shè)備，導(dǎo)出對(duì)應(yīng)流量信息給各設(shè)備（物理或NFV），進(jìn)行安全檢測(cè)和審計(jì)。vTMN鏡像宿主機(jī)內(nèi)其它VM流量，進(jìn)行流量初步整形，隨即開(kāi)始導(dǎo)出流量信息流量信息全集發(fā)送至云安全管理平臺(tái)，進(jìn)行深入歸并、分析和可視化態(tài)勢(shì)展現(xiàn)云安全管理平臺(tái)下發(fā)流量鏡像和導(dǎo)流策略至鏡像導(dǎo)流節(jié)點(diǎn)（vTMN）。同時(shí)提供對(duì)vTMN管理。旁路安全檢測(cè)與審計(jì)資源池第30頁(yè)旁路安全檢測(cè)網(wǎng)絡(luò)拓?fù)淇梢暬踩蜻B接關(guān)系、連接狀態(tài)虛擬化資產(chǎn)狀態(tài)監(jiān)控，集群到宿主機(jī)、宿主機(jī)到VM隸屬關(guān)系展示域內(nèi)VM之間連接關(guān)系和連接狀態(tài)展示域內(nèi)各VM流量百分比，協(xié)議流量柱狀圖，歷史流量曲線指定導(dǎo)出到IDS流量選項(xiàng)第31頁(yè)產(chǎn)品列表設(shè)備產(chǎn)品型號(hào)云安全管理平臺(tái)云安全管理中心CW-CSMC虛擬化鏡像流量管理節(jié)點(diǎn)CW-VTMNSDN業(yè)務(wù)編排APPCW-SDNAPP虛擬化安全資源池系統(tǒng)云安全資源池管理系統(tǒng)CW-RPMS虛擬化安全設(shè)備資源池CW-VSRP虛擬化安全產(chǎn)品虛擬化防火墻CW-6000-VFW虛擬化入侵檢測(cè)系統(tǒng)CW-6100-VI