安全资源池CSSP的授权模式介绍

安全资源池CSSP的授权模式介绍

一、授权概述

          安全资源池的授权采用离线导入授权文件的方式进行，授权分为平台授权和应用授权，两个授权是放在同一文件中，激活时候只需导入一个文件即可。

          平台授权：用于激活安全资源池平台，在部署安全资源池系统后，首次登录平台，会提示激活管理平台，否则无法进行下一步配置。

           应用授权：用于部署安全应用组件。

           当安全资源池集群部署的时候，授权KEY只需要申请一个，插在任意一台主机上即可。

二、平台授权

          安全资源池通过离线导入授权文件的方式进行授权，文件格式为 .cert

             在完成激活后，在【管理】-【平台授权】页面，可以查看平台当前授权详情，包括平台激活情况和应用组件的授权信息

           平台授权详情：完成激活后，平台默认会开启一个5资产的自定义应用授权，以及日志中心第三方接入点数授权，即支持导入5个 第三方应用（比如导入window镜像、华为防火墙镜像等）以及支持接入第三方应用的日志（syslog和WMI日志）。

三、应用授权

            截至4.0.15，支持的应用授权组件有：AF/AC/AD/SSL/DAS/EDR/IPS/WAF/LAS/OSM/BVT/YJ/Web防篡改/SIP-Logger

       应用授权的各版本区别
             4.0.12及以前版本应用授权模式分为套餐模式、自定义套餐模式。
             4.0.13及以后版本应用授权模式分为买断模式、点卡模式、其它授权模式。

       套餐模式：适用于4.0.12及以前版本，该模式的套餐有几种固定数量规格,如cssp-3，cssp-5，cssp-10，cssp-20，cssp-40等多种规格。

                       以cssp-10为例，其中有10个应用授权，10个应用可以任意组合一种或多种安全应用。

                       应用规格是指安全应用的性能、并发数、终端数等规格，套餐内每种安全应用的规格都是固定的。如果规格数量不满足要求，可以进行低规格的授权合并为高规格

       自定义套餐模式：适用于4.0.12及之前版本

             自定义套餐模式，可按需选择特定的性能、并发、终端数量等，比如vAF需要1.5G的授权、EDR需要150个中断数量。
                    自定义套餐模式，也包含与我司合作的第三方厂商组件的授权，比如LAS、OSM、BVT。

       买断模式：4.0.13版本及之后使用安全点进行计算，安全点=组件规格对应的安全点相加
                       举例：买断两个200M的AF和1个500MAC，200M的AF对应2个安全点，500M的AC对应5个安全点，占用安全点=2*2+5=9

        具体说明：(1) 云端分配套餐点数没有过期时间（但是默认点卡两年必现用完），创建的组件会消耗分配的点数，组件功能有效期和服务有效期为套餐过期时间（过期后影响业务），组件删除后，消耗的点数会自动减去已使用授权。
                        (2) 支持通过点卡中的安全点，统一控制组件的类型、规格、服务时长。
                        (3) 支持新增点卡，把以前采购的点卡时间拉齐到最新的时间。
                        (4) 每张点卡有2年的有效期，到期后未消耗的安全点全部失效，已消耗的安全点对应组件不受影响。

       点卡模式：4.0.13版本及之后使用安全点进行计算，安全点=组件规格对应的安全点*时长系数
                       举例：200M的AF使用3年，AF200M对应2个安全点，服务时长3年系数为1，安全点=2*1=2

        具体说明：(1) 云端分配套餐点数以及过期时间，创建的组件会消耗分配的点数，组件功能有效期为永久，服务有效期为套餐过期时间，组件删除后，消耗的点数全部返回。  
                         (2) 支持通过授权池中的安全点，统一控制组件的类型和规格。
                         (3) 支持新增授权池，即资源池包含多个授权池。
                         (4) 支持每个授权池中所有组件服务到期时间一致。
                         (5) 支持给授权池服务续期，包括单个授权池整体服务续期、单个授权池中部分安全点服务续期。

       其它授权模式：

       组件规格大小数量和安全点数的对应关系

四、常见问题说明

       点卡模式和买断模式区别:

        

         服务有效期(授权有效期)和功能有效期(组件有效期)的区别：

          (1)不同版本有效期的名称有所不一样，服务有效期与授权有效期是相同的意思，使用有效期和组件功能有效期是相同的意思。
            (2)服务有效期是指组件升级服务时间、规则库升级时间；使用有效期是指组件能用多久，适用于点卡模式场景，不适用于买断模式场景。
            (3)4.0.13及以后版本的买断模式的使用有效期，用于平台方对租户的使用时长作提示约束用于租聘使用，本质对组件的使用没有影响的，实际上是不会过期，不会使功能失效。
            (4)应用市场的试用授权使用有效期过期后，组件功能会失效呈现不可用状态，会导致客户的业务中断。若试用期间需转销售授权正式使用，支持转为销售授权。
            (5)服务有效期过期后，会导致设备无法升级，规则库无法升级。

  使用有效期过期情况如下
            (1) 4.0.2及之前的版本（测试和销售授权）使用有效期过期后，组件会关机流量跳过该组件。
            (2) 4.0.3-4.0.12版本（测试授权）使用有效期过期后，与各组件的功能有效期过期的呈现的效果一致（注意：AD、SSL VPN会中断业务）；销售授权能永久使用。
            (3) 4.0.13及以后版本（测试和销售授权）使用有效期过期后，点卡模式以及测试授权会在安全组件内部提示在30天后关机，30天后流量会跳过该组件（注意：AD、SSL VPN会中断业务）。

感谢楼主分享，努力学习中！！！！