2

3

4

5

MCAP MCAP MCAP MCAP MCAP MCAP 6

7

8

9

序号 实现架构 安全控制方法 代表厂家 独立安全设备进行安全域隔离 网络安全厂商 1 物理防火墙等设备集中处理 在交换机上进行控制，如 VLAN、ACL 网络厂商、虚拟化厂商、开源系统 在每个虚机上加载代理软件 主机安全厂商 2 物理或虚拟网络交换机处理 3 主机代理软件 4 基于 Hypervisor 层的程序 集成在 Hypervisor 上的虚拟交换机 +DFW，以及开放 虚拟化厂商和网络安全厂商 的安全 API，配合运行在虚拟机上的第三方安全软件 不基于 Hypervisor 的网络安 在一个虚拟机或外部物理设备，调用 API 实现引流、 5 网络安全厂商 全控制 过滤功能功能 10

or OpenStack Controller vSOM云管理模块 } 虚拟形态 vSCM云控制模块 HA vSSM云安全业务模块 实时同步 实时同步 11

12

13

14

15

16

17

18

19

图 16，按照虚机身份自由划分微安全域 20

21

22

23

24

最低授权策 划分 MCAP 可视化 性能 扩展性 安全生产力 引流效率 好 好差 差 好差 略 效率 差 差差 好 好好 交换机 PVLAN 差 差 差 差 宿主机开源软件 差差好差 安全组 硬件防火墙 好差差差 分布式 VNF 微隔 好好好好 离产品 25

API Application Programming Interface APT Advanced Persistent Threat DPDK Data Plane Development Kit High Availability HA Internet Protocol IP Infrastructure as a Service IAAS Kernel Virtual Machine KVM Microcore and Perimeter MCAP Network Analysis and Visibility NAV Network Functions Virtualisation NFV Next Generation Fire Wall NGFW Open vSwitch OVS Representational State Transfer API RESTAPI Software-De ned Data Center SDDC Software-De ned Networking SDN Software De ned Security SDS Security Information and event Management SIEM Service-Oriented Architecture SOA Transmission Control Protocol TCP Transmission Control Protocol / Internet Protocol TCP/IP Uni ed Threat Management UTM Virtual Data Center VDC Virtualised Infrastructure Manager VIM Virtual Machine VM Virtualised Network Function VNF Virtual eXtensible LAN VXLAN 26

版权所有： Copyright 2017 Hillstone Networks，Inc. 所有，保留一切权利。 本文档中的信息如有更改，恕不另行通知。 本文档中描述的软件是根据许可协议或非公开协议提供的。 该软 件只能根据适用协议的条款使用或复制。未经 Hillstone Networks，Inc. 的书面许可，不得以任何形式或任何电 子或机械的方式，出于除购买者个人使用外的任何目的复制和传播本出版物的任何部分，包括影印和录制。 Hillstone Networks, Inc. 27