甘肃电信IT云资源池是一个为甘肃电信内部业务生成、政企客户、开发测试提供服务的综合性虚拟化云平台。为保障虚拟化平台内部的安全性，本次项目需要在虚拟化平台上部署一套云内安全防护系统。此方案为在甘肃电信IT云资源池内部署山石网科云格可视化微隔离安全防护系统，山石网科云格能够基于单个虚机实现2-7层的安全防护，针对重要的虚机资产可自由添加保护，定制受保护虚机资产的安全策略，同时基于云格透视镜，能够绘制云内虚机交互的逻辑拓扑，基于该拓扑，能够查看到虚机与虚机之间交互的流量、应用，以及云内威胁的扩散。

本文档将作为甘肃电信IT云资源池山石网科云格部署实施方案，包含项目实施准备工作及项目实施流程，整个项目实施将严格按照实施方案进行。

本期工程涵盖硬件扩容以及相关软件的部署等工程相关工作。

建设私有云安全资源池，搭建私有云安全管控平台，并对常规的安全产品进行虚拟化、对云环境内网络流量进行识别和监控，使得云内的各类安全工具可以统一运营、运维管理，且东西向流量可视、可控、可防。主要功能包括异常流量监测、虚拟化漏洞扫描、虚拟化基线扫描、虚拟化入侵检测与防护及虚拟化Web应用防护等。