云、网、端多维度防护：业务上线即安全，竟如此简单

关键业务上云后，真的安全吗？

云上如果存在漏洞，那数据泄露、业务中断、勒索威胁等问题随时都有可能发生。

即使通过外挂的漏扫设备进行不定期巡检，扫描结果误报、扫描结果信息混乱无法跟资产关联、问题太多无人力逐一排查等问题紧随而来。

所以，如何有效地管理云上漏洞？

深信服超融合6.8.0给出了答案。

一、上线即安全
在业务云化过程中，全面监控云上资产，可以有效发现脱离安全策略的“漏网之鱼”。

深信服超融合内建的云安全中心能够自动给所有虚拟机安装agent，从而实现资产系统识别、应用识别，并接受下发的漏洞检测修复、病毒查杀等指令，达到虚拟机上线即安全的效果。

为了保证agent能够不受环境限制能够给所有虚拟机装上去实现监控，深信服超融合自研G2H模块间通信方式。

云安全中心可通过virtio-serial或virtio-vsock打通虚拟机、物理主机之间的网络通信，并借助物理主机上的代理服务将虚拟机的请求，经由物理主机转发给终端安全防护模块和云安全中心，实现在虚拟机没有打通与终端安全防护模块、云安全中心网络的情况下，自动给虚拟机安装agent。

在监控能力方面，云安全中心提供了资产识别能力，以便用户能够根据不同的资产进行不同的安全响应。

资产识别依赖于安装的agent，agent里调用了VMTo