随着用户业务场景向云上迁移成为常态，云上安全也正在成为热门话题。在技术革新导致安全形态变革的背景下，网御星云推出新一代云安全管理架构，以适应日益复杂的多场景安全需求。

打造原生安全体系

网御星云的云安全能力作为基础设施和云基础设施的融合，融入云平台构建原生安全底座，打造“一体两翼”的原生安全体系。一体，构建一个云安全能力底座；两翼，一翼保障租户的安全，一翼保障云平台自身的安全；一体两翼，即以一个安全体系同时赋能云自身安全和开展对外云安全业务。整体方案以“一体两翼”的安全体系覆盖三个层次的安全需求：

IaaS层（基础设施即服务）：在这个层次上构建安全体系需要将安全能力内置，网御星云提供面向租户的各类安全原子能力，包括安全检测类、安全防护类、安全终端类、容器化探针等。这些安全原子能力在云IaaS层以虚拟网元部署，或以其他形式如云主机部署安全代理或安全插件等，为用户构建IaaS层安全。

PaaS层（平台即服务）：在这个层次上构建安全体系需要将安全平台化，网御星云在云PaaS层构建安全PaaS中台，为用户提供数据中心、能力中心、认证中心、分析中心、AI中心等，向上承载安全服务层。

SaaS层（软件即服务）：在这个层次上构建安全体系需要将安全能力共享，网御星云提供基于安全IaaS层和安全PaaS中台之上构建弹性可组装的安全业务，用于保护平台安全及租户安全，包括态势感知、数据安全管控、攻击面监测与管理等，还可提供云安全运营体系，包括运营、管理、考核等。

全方位助力用户云安全

当前，全球范围内公有云被爆漏洞层出不穷，这些突如其来的安全事件使得用户倾向于在云安全上的投入能达到立竿见影的效果。

网御星云致力于为用户提供专业的云安全能力，包括云安全管理平台、安全资源池以及品类众多的云化安全原子能力，是业内优秀的产品供应商+解决方案供应商+安全服务、安全运营提供商。

网御星云云安全管理平台，覆盖云安全资源池的各项专业能力，包括但不限于基线核查、Web漏扫、漏洞扫描、入侵检测、超融合探针、EDR、WAF、数据库审计、网络审计、FW、VPN、DLP、日志审计、态势感知、ESM等能力；可实现对安全能力的虚拟化、自动化部署、弹性扩展、服务编排等功能，适配云和虚拟化环境，对云上业务进行安全防护、安全检测、安全管理。网御星云安星云安全服务，包括抗DDOS、WAF、网站云监测和云防护等安全能力、涉云态势感知，并提供SASE安全访问服务边缘和云安全运营服务。

同时，为强化用户云安全能力，降低用户投入产出比，网御星云除支持云地协同、云边协同、多云协同全场景业务防护能力之外，还可为用户提供一致化统筹规划，将众多服务厂商的云安全能力进行安全标准化，满足私有云、硬件设备、异构云、混合云和边缘云安全建设需求。从而实现多云安全统一管理、统一监控、统一调度，形成自适应云安全协同防护体系。

安全无小事，能力靠专业。网御星云将以专业的云安全能力为用户提供契合自身需求的最佳实践，全力协助用户应对数字化转型中所面临的内外部威胁，保障云上业务安全稳定运行。