云安全
云安全管理平臺
具體介紹
該平臺創(chuàng)新性的融合了云計算與多種安全技術(shù)，可面向云上租戶和業(yè)務(wù)提供可運營的安全服務(wù)。產(chǎn)品整體設(shè)計由“防范”為中心，基于邊界防御的傳統(tǒng)網(wǎng)絡(luò)安全，升級為由“預(yù)防～防御～監(jiān)測～響應(yīng)”立體的安全防護架構(gòu)，深入云內(nèi)，覆蓋了云環(huán)境中的網(wǎng)絡(luò)層、宿主機層、虛擬化層、云主機層、應(yīng)用層、數(shù)據(jù)層等多層防護。
平臺特點
多租戶管理
平臺可為所服務(wù)的多租戶提供安全集中監(jiān)測和管理需求，平臺中租戶是一個虛擬組織，可獨享一組安全服務(wù)，并可對安全服務(wù)對象和安全策略進行管理。
多種安全策略
由各類云安全組件提供北向接口，可通過云安全管理平臺創(chuàng)建多種安全策略模版，提供統(tǒng)一、完整的安全防護策略配置功能。
云安全態(tài)勢感知
平臺通過統(tǒng)一日志采集模塊在全面采集云上安全事件后，重新組織安全事件的類型、威脅嚴重性、受攻擊最多的目標(biāo)及云租戶等信息，為云上業(yè)務(wù)的安全運營提供更準(zhǔn)確的攻防決策支持。
計費透明
率先支持計量計費功能，實現(xiàn)云安全服務(wù)可衡量、可運營，內(nèi)置豐富的賬單和報表數(shù)據(jù)，為云安全運營商提供了充分的運營數(shù)據(jù)和商務(wù)支撐。
自定義服務(wù)
租戶可通過云安全管理平臺提供的管理門戶提交云安全組件申請，經(jīng)管理員審批后，用戶申請的組件即會出現(xiàn)在用戶資源列表內(nèi)，可實現(xiàn)從用戶資源申請、審批到分配部署流程化。
開放式平臺
經(jīng)過大量高端項目實踐，云安全管理平臺可提供成熟的南北向和東西向的適配技術(shù)規(guī)范，平臺可與第三方云平臺、第三方監(jiān)測預(yù)警平臺、第三方安全組件等進行廣泛適配，為用戶提供更完整、更自主可控的云安全防護體系。
應(yīng)用場景
在政務(wù)云應(yīng)用場景中，客戶分為三個群體，建設(shè)方、承建方和使用方。
1、 云平臺建設(shè)方（政府的經(jīng)信委或者電子政務(wù)辦或者網(wǎng)信辦）希望能全面掌握云平臺的運行和運維狀況、安全漏洞情況，以此為依據(jù)來督促指導(dǎo)；
2、 云平臺承建方(華為華三浪潮等)需要解決云基礎(chǔ)設(shè)施的安全保障問題；
3、 云平臺使用方(委辦局)關(guān)注自身云主機的安全和運維、云主機上應(yīng)用的運行和安全情況。
根據(jù)不同場景的安全需求，具備端到端的安全資源全流程交付能力。
云安全管理平臺依據(jù)等保2.0三級防護標(biāo)準(zhǔn)，參考云擴展要求，基于縱深防御安全體系和立體安全防護架構(gòu)，幫助云建設(shè)方及時掌握安全現(xiàn)狀，為科學(xué)督導(dǎo)提供依據(jù)；幫助云使用方實現(xiàn)云上業(yè)務(wù)的安全合規(guī)；幫助云承建方實現(xiàn)云數(shù)據(jù)中心的安全智慧易管，并滿足其云安全服務(wù)業(yè)務(wù)的增值需求。
平臺特點
多租戶管理
平臺可為所服務(wù)的多租戶提供安全集中監(jiān)測和管理需求，平臺中租戶是一個虛擬組織，可獨享一組安全服務(wù)，并可對安全服務(wù)對象和安全策略進行管理。
多種安全策略
由各類云安全組件提供北向接口，可通過云安全管理平臺創(chuàng)建多種安全策略模版，提供統(tǒng)一、完整的安全防護策略配置功能。
云安全態(tài)勢感知
平臺通過統(tǒng)一日志采集模塊在全面采集云上安全事件后，重新組織安全事件的類型、威脅嚴重性、受攻擊最多的目標(biāo)及云租戶等信息，為云上業(yè)務(wù)的安全運營提供更準(zhǔn)確的攻防決策支持。
計費透明
率先支持計量計費功能，實現(xiàn)云安全服務(wù)可衡量、可運營，內(nèi)置豐富的賬單和報表數(shù)據(jù)，為云安全運營商提供了充分的運營數(shù)據(jù)和商務(wù)支撐。
自定義服務(wù)
租戶可通過云安全管理平臺提供的管理門戶提交云安全組件申請，經(jīng)管理員審批后，用戶申請的組件即會出現(xiàn)在用戶資源列表內(nèi)，可實現(xiàn)從用戶資源申請、審批到分配部署流程化。
開放式平臺
經(jīng)過大量高端項目實踐，云安全管理平臺可提供成熟的南北向和東西向的適配技術(shù)規(guī)范，平臺可與第三方云平臺、第三方監(jiān)測預(yù)警平臺、第三方安全組件等進行廣泛適配，為用戶提供更完整、更自主可控的云安全防護體系。
應(yīng)用場景
在政務(wù)云應(yīng)用場景中，客戶分為三個群體，建設(shè)方、承建方和使用方。
1、 云平臺建設(shè)方（政府的經(jīng)信委或者電子政務(wù)辦或者網(wǎng)信辦）希望能全面掌握云平臺的運行和運維狀況、安全漏洞情況，以此為依據(jù)來督促指導(dǎo)；
2、 云平臺承建方(華為華三浪潮等)需要解決云基礎(chǔ)設(shè)施的安全保障問題；
3、 云平臺使用方(委辦局)關(guān)注自身云主機的安全和運維、云主機上應(yīng)用的運行和安全情況。
根據(jù)不同場景的安全需求，具備端到端的安全資源全流程交付能力。
云安全管理平臺依據(jù)等保2.0三級防護標(biāo)準(zhǔn)，參考云擴展要求，基于縱深防御安全體系和立體安全防護架構(gòu)，幫助云建設(shè)方及時掌握安全現(xiàn)狀，為科學(xué)督導(dǎo)提供依據(jù)；幫助云使用方實現(xiàn)云上業(yè)務(wù)的安全合規(guī)；幫助云承建方實現(xiàn)云數(shù)據(jù)中心的安全智慧易管，并滿足其云安全服務(wù)業(yè)務(wù)的增值需求。