云安全究竟需要什么样的管理平台？

面对云安全，如何构建和管理“安全云”环境是当前服务商和用户面临的主要挑战。如何管理云计算中复杂的虚拟化环境?如何实现多类型安全设备的统一日志管理和事件关联分析?如何对虚拟化环境下的安全策略进行管理和部署?如何根据业务变化，快速及时的实现安全策略自动化分发和动态调整?诸如此类等等复杂的虚拟化环境对安全管理提出了新的要求：

1.高性能。云计算环境中设备资源、数据大集中，需要对海量事件进行集中采集和分析，安全管理系统应具有更先进的技术以大大提高事件处理能力。

2.统一管理。云计算环境中存在多种类型、多个厂家的设备资源，各种设备日志格式、内容千差万别，要求安全管理平台能够屏蔽其差异性，实现统一的智能分析和审计，并提供丰富的综合分析报告。

3.可迁移。云计算环境中虚拟化的应用，使管理单元从传统上的以“设备中心”向以“虚拟实例”为中心转变，各种资源的池化管理也使业务变化更为频繁，要求安全策略必须实现自动化部署，以便能够及时跟踪业务变化并完成动态调整，减少人工处理带来的业务延迟。

4.多业务系统的融合。云计算环境中IT管理系统也趋于融合，安全管理系统与其他管理系统联系越加紧密，与网络管理不断融合，同时与身份管理系统、运营管理系统也要密切协同配合。这就要求安全管理平台更加具有开放性。

针对以上这些新的应用特点，集中化、虚拟化，自动化、开放成为新一代云安全管理平台的必备特征。