解决方案

该项目解决方案主要包括3方面内容：

1）物理实体设备实现边界安全防护，包括抗D流量清洗设备、防火墙（利旧）、IDS流量探针、NTA流量探针、漏洞扫描设备等；

2）安全资源池+云安全管理平台，资源池中的虚拟化安全产品镜像包括虚拟化防火墙、虚拟化WAF、虚拟化IDS、虚拟化漏扫、虚拟化堡垒机等；

3）安全管理和态势感知平台，接受来自探针的告警日志，通过关联分析，形成可视化的威胁态势，通过与漏扫设备配合工作，实现云内资产的脆弱性闭环管理。

整体方案拓扑图如右图所示。