首页┃傲视注册┃首页

时间:2020-04-05 15:35       来源: 未知

  安信4平台2020年02月26日第7295期 星期三

  中国联通加速5G建设打好5G复工“组合拳”

首页┃傲视注册┃首页

  11部委联合发布《智能汽车创新发展战略》

  杨杰到中国移动设计院调研指导疫情防控和生产经营工作

  海岛气魄让海陆通信天堑变通途挑山工精神助力普遍服务进万家

  奇安信云安全管理平台解决方案守护政企云上安全

  上海:支持培育新型云服务助力企业复工复产

  奇安信云安全管理平台解决方案守护政企云上安全

  日前,奇安信云安全管理平台解决方案在2019年度《人民邮电》“ICT创新奖”评选中获得云安全优秀解决方案奖。

  奇安信云安全管理平台解决方案,创新性地融合多种安全技术与云计算技术,可帮助云运营方面向云上租户/业务提供可运营的安全服务。与云平台采用“松中有耦”的部署模式,通过创新的接口联动技术打通安全资源与业务云平台,实现“云安全随需而动”,真正做到让安全贴合云上业务,为云租户/业务提供丰富的、可编排的、可运营的安全服务平台。

  解决方案可广泛适用于各种新建、已建、扩建的云场景,在政务云、运营商、警务云、金融云、能源云等领域的云安全建设中成功积累了大量实践案例,提供了完整可落地的云计算安全防护解决方案,在架构设计先进性、虚拟化技术功能完整性、云等保合规贴合性、费用计量与接口管理的可运营性等方面得到了客户与合作方的高度认可。

  随着云计算技术的日渐成熟,在国家政策驱动大背景下,政府数字化不断转型推进,我国政务云保持快速发展态势。政务云面临着租户及业务的隔离问题、云安全业务资源运营问题、等保合规问题、责任归属问题等。为了确保政务业务的连续性以及信息系统的抗风险能力,政务云需要构建一套可适用的、良性的、有效的、可扩展的安全体系。

  目前,奇安信云安全管理平台解决方案已在政务云市场占据领先地位,与多家运营商联合,为吉林省政务云、河南省政务云、湖北省政务云、云上扬州、苏州市政务云、绍兴市政务云、成都市政务云、衡阳市政务云等几十朵政务云提供云安全解决方案,得到客户的广泛认可。

  2019年8月22日,云上扬州推进工作领导小组办公室副主任杨福喜受邀出席北京网络安全大会,并在会上发布了《一体化网络安全体系助力云上扬州建设》成果报告。报告介绍了奇安信云安全管理平台解决方案在安全体系建立方面的成果,从安全管理、安全技术、安全运营、安全合规及监管四个方面建立一体化的安全保障体系。

  在吉林省电子政务云项目中,云安全管理平台解决方案结合电子政务云应用场景,依据电子政务三级防护标准,在基于以边界防御为中心的传统网络安全方案基础上升级为集防御、检测、响应、预防为一体的云安全解决方案。深入云计算内部,全面覆盖云环境中的网络层、宿主机层、虚拟化层、云主机层、应用层、数据层等。同时通过安全运营体系将整个政务云有效地运营起来,从而发挥出整体安全保障体系的最大优势。并参照云等保要求,划分平台方和租户方责任,可根据不同租户的安全需求提供全生命周期的安全服务,从东西向、南北向、主机层、应用层等全方位进行新等保技术对标,形成全面安全防护能力。

  方案遵循“发现—阻断—取证—研判—溯源”的防护体系,通过云安全威胁感知系统,将原本碎片化的威胁告警、防护状态、云内资产等信息数据结构化并统一整合,并结合奇安信威胁情报库进行安全预判溯源,通过实时交互可视化技术,将原来未知安全威胁变得可视可管,使安全态势一目了然,最终实现“事前、事中、事后”融合安全风险闭环管理体系,形成“云端、边界、端点”﹢“安全可视与感知”的立体联动防护体系架构。

  按照《电信业数字化转型白皮书(2018)》中提出的电信业数字化转型要求,咪咕作为中国移动数字化转型的探路者,率先在上海等5个节点建设了IT资源池,全面采用SDN/NFV技术,为咪咕旗下各项业务提供IT资源池服务。

  在咪咕公司安全资源池项目中,奇安信云安全管理平台为咪咕提供了SDN私有云安全资源池及自动化运营解决方案,为业界开创了先例。在5个节点分别部署安全资源池,通过将安全资源池管理平台与IT资源池管理平台对接,采用先进的安全服务及安全策略编排技术,提供全面可弹性扩展的安全防护及可选择安全策略的自助运营平台。该项目因其实用性、创新性、先进性和可推广性,在2019年4月成功入选“工信部网络安全技术应用试点项目”百强名单。

  云安全管理平台解决方案采用软件定义安全(SDS)架构,其原理是通过将安全数据与控制平面的分离,对物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行解耦,底层抽象为安全资源池里的资源,顶层统一通过软件编程的方式进行智能化、自动化的业务编排和管理,以完成相应的安全功能,通过防火墙、WAF、漏扫、主机安全等组件的引入和服务化,帮助网络系统快速发现和阻断已知漏洞攻击。

  该解决方案通过安全资源池平台项目的实践,解决了运营商多云资源池环境下的云安全防护、云安全合规以及云安全运营的问题。尤其是实现了安全运营,有利于客户在体制内的安全责任制定、安全体系构建,使技术最大限度地满足客户的管理需求。平台提供的安全能力使租户除了满足法律法规和标准的要求外,还能适应云上安全的特点,提供立体化的安全防护能力。

  奇安信云安全管理平台解决方案,为客户多个资源池节点提供了全面可弹性扩展的安全防护,实现对客户公司不同部门业务全面可弹性扩展的安全防护,提高资源利用率;为客户不同部门提供了可选择安全策略的自助运营平台,实现了安全资源池的自动化运营,降低了运营成本。

  此外,解决方案为客户构建了云安全的智慧大脑,通过多种安全能力与云计算的动态、弹性、按需交付等特点进行深度结合,为客户带来了安全合规、智慧易管、增值共赢等业务价值,实现了安全产品服务化,数字化云化安全更合规、更高效;安全能力一体化,软件定义安全易管理、更智慧;安全运营自动化,云安全业务生态合作更增值。

  奇安信云安全管理平台解决方案以实用性、创新性、先进性和可推广性,多次获得“工信部网络安全技术应用试点项目”百强名单、中国区政企云安全解决方案市场领导者、数博会2019领先科技成果“优秀项目”等奖项,为客户云上安全保驾护航。