，通過在核心設(shè)備或出口設(shè)備上引流的方式，將外部（互聯(lián)網(wǎng)）訪問云上業(yè)務(wù)的流量牽引到安全資源池內(nèi)進(jìn)行清洗和過濾。

安全資源池采用獨(dú)立硬件平臺(tái)進(jìn)行部署在用戶數(shù)據(jù)中心內(nèi)。所有安全服務(wù)都以虛擬化NFV設(shè)備的方式進(jìn)行交付

。不同安全設(shè)備之間通過二層虛擬網(wǎng)絡(luò)進(jìn)行隔離。虛擬安全設(shè)備通過浮動(dòng)IP與外部網(wǎng)絡(luò)（Internet或數(shù)據(jù)中心外的網(wǎng)絡(luò)）之間通信。

云安全資源池可提供防火墻、VPN

、防病毒、web應(yīng)用防護(hù)、IPS、主機(jī)安全等常用的安**力，各功能部件以模塊化方式部署，架構(gòu)簡(jiǎn)單明晰，易于擴(kuò)展，云上的租戶可以根據(jù)實(shí)際的使用場(chǎng)景和業(yè)務(wù)需求進(jìn)行組件的選配。

usage-scene 部署示意圖

云安全管理平臺(tái)建立在獨(dú)立硬件環(huán)境上與已有的云平臺(tái)解耦，可以與多種云平臺(tái)實(shí)現(xiàn)共存

。租戶申請(qǐng)的安全服務(wù)以虛擬化NFV設(shè)備的形式運(yùn)行在安全資源池內(nèi)，不同的租戶之間的安全設(shè)備通過虛擬網(wǎng)絡(luò)實(shí)現(xiàn)邏輯的隔離。安全資源池集成豐富的安全組件供租戶購(gòu)買和選擇。