内射爽无广熟女亚洲-中文字幕av一区中文字幕天堂-欧美精品免费观看二区-久久这里只有精品18-www夜片内射视频日韩精品成人-日韩人妻精品一区二区三区视频

隨著《網(wǎng)絡(luò)安全等級保護基本要求》等系列標準的發(fā)布，標志著國家網(wǎng)絡(luò)安全要求進入了2.0的時代。2.0要求和1.0相比，最大的變化莫過于涵蓋了云計算、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等新的技術(shù)領(lǐng)域。尤其是在云計算安全方面，業(yè)務(wù)、數(shù)據(jù)等上云后，安全問題不再由用戶方獨立負責，更多的依賴云平臺的安全防護等級以及能夠提供的安全能力。云計算安全擴展要求即“云等?！钡某雠_，無疑為云安全建設(shè)思路指明了方向。

和通用安全要求一致，云計算安全也將圍繞“一個中心，三重防護”的思路進行建設(shè)。一個中心指安全管理中心，三重防護包括安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全技術(shù)環(huán)境。“云等?！敝幸仓攸c對這四個方面進行了詳細的要求闡述。但又與傳統(tǒng)網(wǎng)絡(luò)不同，云計算環(huán)境中存在云平臺和租戶多重視角，從而使得云網(wǎng)絡(luò)更加立體，防護手段也需多維立體。

圖1 一個中心三重防護思路框架

1

云等保對云網(wǎng)絡(luò)安全建設(shè)方案提出的新挑戰(zhàn)

1

云網(wǎng)絡(luò)如何分區(qū)分域？

分區(qū)分域一直以來都是等保要求的核心保障，做好區(qū)域劃分是網(wǎng)絡(luò)安全等級保護的第一步。而云計算網(wǎng)絡(luò)的優(yōu)勢則是動態(tài)的、彈性的、可擴展、可遷移的，難以將邊界固定下來。業(yè)務(wù)上云后，如何進行安全域的劃分和隔離，一直是困擾用戶的問題。

2

云租戶如何配置安全策略？

傳統(tǒng)網(wǎng)絡(luò)中，安全的建設(shè)和運維僅由用戶獨立負責，用戶方管理員可直接維護安全策略；而云網(wǎng)絡(luò)中，安全產(chǎn)品主要部署在云中，用戶接觸不到實際環(huán)境，對用戶來說可能形成一個管理盲區(qū)，用戶方作為其中一個租戶，無法完全自主掌控策略。而云等保則要求“應(yīng)具有根據(jù)云服務(wù)客戶業(yè)務(wù)需求自主設(shè)置安全策略的能力”，對租戶維度的策略管理能力提出了明確的要求。

3

如何通過云平臺實現(xiàn)安全資源的統(tǒng)一管理？

等保2.0和1.0相比，著重強調(diào)了集中管控，要求“應(yīng)能對物理資源和虛擬資源按照策略做統(tǒng)一管理調(diào)度與分配”。云計算環(huán)境中，存在資源分配、調(diào)度等操作，管理、維護成本更高。另外，云網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)相比又增加了運營屬性，如果能在云平臺上實現(xiàn)安全資源的統(tǒng)一管理，更有利于完善計費體系，形成一體化的運營。

2

新華三云等保解決方案

紫光旗下新華三集團（以下簡稱新華三）通過多年網(wǎng)絡(luò)安全領(lǐng)域技術(shù)的積累并結(jié)合豐富的云計算項目建設(shè)經(jīng)驗，提出了“云網(wǎng)安一體化”建設(shè)方案。通過將安全資源池與云平臺的深度融合，形成“一個云平臺三種資源池”的云安全等級保護解決方案。

圖2 云安全等級保護方案

三種資源池包括了防護資源池、檢測資源池、運維審計資源池，一個云平臺指的是僅需通過一套云管理平臺即可實現(xiàn)安全資源、網(wǎng)絡(luò)資源、計算資源的統(tǒng)一管理。安全能力覆蓋區(qū)域隔離、通信加密、邊界防護、訪問控制、身份鑒別、安全審計、病毒防范、入侵防范、運維審計、集中管控、漏洞管理、系統(tǒng)加固等。

新華三云安全等級保護方案，將安全和網(wǎng)絡(luò)打通形成有效的邊界防護，利用VPC技術(shù)以及安全服務(wù)鏈技術(shù)實現(xiàn)云網(wǎng)絡(luò)的分區(qū)分域，通過東西防護資源池與SDN控制器的配合完成VPC內(nèi)部的區(qū)域劃分，進而形成虛擬數(shù)據(jù)中心的三級網(wǎng)絡(luò)劃分。

新華三多年來一直致力于打造安全即服務(wù)的云計算平臺，將安全能力資源化，并作為一種云端服務(wù)提供給租戶。租戶登錄云平臺后即可同時申請網(wǎng)絡(luò)、計算、存儲、安全等多種資源，并可以在云平臺上直接配置和管理，即可滿足等保要求的安全策略管理和集中管控要求，又能按需購買、靈活部署，進而實現(xiàn)成本投入的合理規(guī)劃。

圖3 安全即服務(wù)

3

新華三云等保解決方案的價值

新華三云等保解決方案的設(shè)計充分考慮了網(wǎng)絡(luò)安全等級保護的基本要求和安全設(shè)計要求，為用戶打造即合規(guī)，又實用的安全云環(huán)境。新華三能為用戶帶來的價值包括：

1

整體交付

新華三是為數(shù)不多的具備云、網(wǎng)絡(luò)、安全整體交付能力的綜合廠商。云、網(wǎng)絡(luò)、安全深度融合，形成安全與網(wǎng)絡(luò)協(xié)調(diào)聯(lián)動、安全和云的高度集成?？商峁┩暾慕桓斗桨?。

2

安全合規(guī)

新華三云等保解決方案充分適配等保要求，除安全技術(shù)能力外，還具備強大的安全服務(wù)能力，能更好的應(yīng)對等保要求中安全技術(shù)和安全管理兩大部分。同時，安全服務(wù)能力也與云平臺形成聯(lián)動，用戶可在云端申請安全專家服務(wù)，即可體驗風險評估、安全協(xié)維、滲透測試、應(yīng)急響應(yīng)等服務(wù)。

3

成本節(jié)約

新華三云等保解決方案以軟件定義安全為核心，將安全服務(wù)化。用戶可以根據(jù)自身業(yè)務(wù)安全等級的需求，按需使用，而不需要按傳統(tǒng)方式前期購置大量的軟硬件設(shè)備，大大地節(jié)約了成本。