各行业在大力发展云计算、实现业务迁移的同时,也面临新的网 络安全挑战。《中国人民共和国网络安全法》中也明确提出了,国 家实施网络安全等级保护制度。等级保护正式进入了2.0时代。全 新的《网络安全等级保护基本要求》涵盖了6个部分的内容,其中 云计算安全能力应符合:安全通用要求、云计算安全扩展要求。
合作伙伴介绍
奇安信科技集团股份有限公司(以下简 称奇安信)成立于2014年,专门为政 府、企业,教育、金融等机构和组织提供 企业级网络安全技术、产品和服务,相 关产品和服务已覆盖大多数中央政府 部门、中央企业和大型银行。奇安信曾 为国庆70周年、全国两会、“一带一路” 国际合作高峰论坛、APEC、中非论坛、 金砖国家峰会等重大活动和会议提供 网络安全保障工作;2019年5月,中国 电子信息产业集团有限公司与奇安信 37.31亿元的股权战略合作,成为奇安 信的第二大股东,进一步拓展了企业在 技术创新、资源整合、重大项目建设等 方面的运筹能力;同年12月,奇安信成 为奥运网络安全服务与杀毒软件官方 赞助商。此外,公司已在印度尼西亚、新 加坡、加拿大、中国香港等国家和地区 开展网络安全业务。
业务挑战
应用安全防护
数据安全防护
云主机安全加固
云租户边界安全防护
云内攻击诱捕
云内主机恶意代码防范
云内东西向网络流量威胁检测
解决方案
基于“互联网+”的云安全规划与建设实施 方法论,将整个云计算等保合规实施过程 划分为“三大阶段”,核心实施过程划分 “五大步骤”,最终帮助客户设计、部署从 云内网络层、虚拟机层、应用层直至数据 层的全面安全防护方案。奇安信云安全平 台经过安超云官方测试,奇安信云安全解 决方案与安超云环境兼容性好、稳定可 靠,值得信赖。
方案成果
奇安信基于“互联网+”的云安全解决方 案,依托安超云平台及奇安信云端安全大 数据,和其威胁情报系统,对互联网上的 安全事件与客户特殊场景下的安全事件 进行关联分析。采用联动防御机制,和其 智能化的安全管理中心,形成奇安信特色 的P2DR安全模型,有力保障客户云安全。
方案价值
•威胁预测:通过内部威胁预测、外部威胁 情报等手段,进行业务云暴露面分析,监 控外部威胁,实现攻击预测、提前预防的 目标;
•威胁防护:面对持续攻击,降低受攻击面, 实现“攻击减速”的目标;
•持续检测:面对业务云,进行7*24小时在 线检测和响应,减少威胁停留时间,及时 发现并控制事件,防止事件升级的目标;
•响应处置:深度威胁分析,联动响应与处 置,对发生的重大安全事件进行回溯分 析,实现及时处置、止损、追踪溯源的目 标。