4月15日，启明星辰在京发布会CloudSOC云安全管理平台，这是启明星辰集团依托十几年在信息安全管理领域积累的先进经验并结合在云安全方面多年的深入研究，在传统SOC所提供的安全管理和日志审计的基础上，推出的新一代整合各类传统和虚拟化安全产品的云安全解决方案。

随着云计算技术的成熟，企业、政府、个人用户正逐渐从了解云计算转变为进驻云计算和使用云计算。企业云、政务云是目前云计算落地较为成熟的两个行业应用，但云计算的技术架构和运营方式的变化使得企业和政府用户面临新的安全问题，包括资源隔离问题，网络边界消失、虚拟化技术应用带来的新型攻击，以及多租户、动态资源调度带来的管理和运维问题等。

由于商业信息的敏感性，大多数企业都以私有云为其首选的云计算建设方案。虚拟化技术将物理资产变成虚拟机，基于物理安全设备的传统安全解决方案变得难以部署和实施，大多数企业都只能在整个云环境的物理边界部署一些传统的如防火墙、入侵检测等的安全设备，而这就使得安全运维管理人员面对整个云环境时犹如面对一个黑盒，完全无法查看和管控云环境内的安全情况。为了使得云环境的黑盒变得透明，让安全防护能够时刻有效，在云计算环境中，我们不仅需要用云管理来管理和调度业务资源，也需要有云安全管理来基于业务资源的弹性变化按需的配置和部署相应的安全防护功能。

在政务云的建设过程中，不仅要面对企业私有云中由于虚拟化技术带来的安全问题，还需要考虑政务云的形态和运营方式所带来的安全挑战。政务云从体系架构和安全需求上都对安全管理有着更高的要求。与企业私有云不同，政务云通常都采取租用第三方云服务的方式来提供服务，这种模式使得云服务提供商对政务云中的资产和数据具有很高的访问和控制权限。在此运营服务模式下，安全管理的独立性就显得尤为重要，若不能将政务安全管理从云运营服务方的云基建设施管理中独立出来，那将不能客观的评价政务云环境中的安全状况，容易在安全建设的过程中产生缺陷和盲点。因此，用独立的云安全管理平台作为整个云管理的监护人，能够更好的保障政务云环境的安全、保证云环境中业务运行的安全。

针对上述问题，启明星辰CloudSOC云安全管理平台通过整合各类传统和虚拟化安全产品，独立构建完整的云安全解决方案。简单的说，CloudSOC云安全管理平台拥有云安全监测、云安全审计、云安全防护、云安全运维等功能，能够很好的契合政务云的安全需求，构建立体化、多维度、敏捷快速的安全防护体系。

现如今，可视化是用户对各类管理平台的强需求，CloudSOC云安全管理平台利用分布式高性能的虚拟化数据采集技术，主动感知并跟踪云计算环境中各种资产、资源的变化，并且通过各种可视化的展现方式来提供全方位的实时云监测能力。

据启明星辰泰合产品部SOC产品总监叶蓬介绍，CloudSOC云安全管理平台通过自身提供的包括网络行为审计、大数据多维深度分析、业务应用监控等方面的安全分析、审计能力让安全“由虚转实”，不再不可见，用户可以真正看见云环境中的安全情报、态势，并能够基于各种分析、审计结果进行相应的安全响应和处理。在安全防护体系的构建和整合方面，CloudSOC云安全管理平台以软件定义的方式提供对网络安全边界的管理，通过流量重编排技术，让传统网络安全设备不需要关注云环境中的资产和网络的变化情况也能够获取其需要分析和监测的网络流量。基于此技术，CloudSOC云安全管理平台能够有效整合和兼容市场上大多数品牌和型号的传统物理安全产品。在云安全运维管理方面，启明星辰将通过其各行业的安全管理专家和专业的安全运维团队，借助CloudSOC云安全管理平台所提供的云安全运维管理功能和工具为用户提供最及时、最专业的云安全管理运维服务。总之，结合CloudSOC提供的安全管理能力，启明星辰能够为政企云在安全方面构建可靠、可见、可信、可控的完善的云安全管理体系。