AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
媒體報道
撥開疑云，探探國資上云賦智背后的深意
最近科技圈和云業(yè)務(wù)圈最拉風(fēng)的話題，非“國資云”莫屬。大批信息涌入互聯(lián)網(wǎng)，快速傳播且快速下線，更加讓人意猶未盡、浮想聯(lián)翩。日前，作為改革開放排頭兵的深圳，其國資委官方網(wǎng)站公開《深圳市國資國企數(shù)字化實施方案》（以下簡稱《方案》），總投資376億，計劃實現(xiàn)國企數(shù)字化轉(zhuǎn)型、服務(wù)“新基建”、構(gòu)建數(shù)字化生態(tài)的目標(biāo)。
數(shù)字化的底座必然是云計算平臺，依據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施保護條例》的三同步原則，“即安全建設(shè)同步規(guī)劃、同步建設(shè)、同步使用”，《方案》強調(diào)了“網(wǎng)絡(luò)安全”作為4個綜合保障之一。
本次，安恒云將結(jié)合《方案》與多年行業(yè)云安全建設(shè)經(jīng)驗，大膽探索“國資云”的誕生必然性、發(fā)展方向、安全建設(shè)建議。
撥開迷霧窺本質(zhì)，國資云從何而來？
多地國資委響應(yīng)國家號召進行“國資云”建設(shè)推廣，統(tǒng)籌所轄國企的業(yè)務(wù)云化。依托云計算先進解決方案，集約化建設(shè)國資國企大數(shù)據(jù)中心，為國資委信息化建設(shè)和所屬國資國企提供IT 基礎(chǔ)架構(gòu)服務(wù)，為各類應(yīng)用系統(tǒng)、平臺等提供高可用性的支撐。
“國資云”平臺，為國資國企提供安全優(yōu)質(zhì)、自主可控的專業(yè)化云服務(wù)，減少國資國企內(nèi)部的信息化基礎(chǔ)設(shè)施重復(fù)建設(shè)和資源浪費，形成基礎(chǔ)設(shè)施規(guī)模化效應(yīng)。助力企業(yè)利用云計算加快數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型，推進互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與國有經(jīng)濟深度融合，加快國資國企信息整合應(yīng)用，為國資國企參與新型智慧城市建設(shè)夯實基礎(chǔ)。“國資云”本質(zhì)是混合云平臺，且以私有云為主。
立足當(dāng)前看未來，國資云去往何處？
繼《中華人民共和國數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等相繼出臺，表明了在數(shù)字時代，數(shù)據(jù)安全的重要性。"國資云"作為由各地國資委牽頭設(shè)立的數(shù)據(jù)安全基礎(chǔ)設(shè)施，未來將延伸出數(shù)據(jù)安全保障和數(shù)據(jù)要素市場化兩大中心戰(zhàn)略，數(shù)據(jù)安全廠商有望從數(shù)據(jù)安全技術(shù)支持、數(shù)據(jù)安全服務(wù)、數(shù)據(jù)交易三方面深度參與。
“國資云”橫空出世，具有時代意義，有著站在巨人肩膀的高瞻遠矚，是集我國信息產(chǎn)業(yè)發(fā)展之大成者，多云混合、多云多芯、分層分級、SaaS服務(wù)是歷史選擇的必然。
多云混合：國資云的發(fā)展可以借鑒政務(wù)云，兩者都屬于行業(yè)云，專網(wǎng)專用、服務(wù)于地方。必然是私有云為主體的多云容災(zāi)結(jié)構(gòu)。多云模式下，木桶效應(yīng)顯著，實現(xiàn)多云安全治理成為目標(biāo)。
多云多芯：信創(chuàng)發(fā)展浪潮下，信創(chuàng)技術(shù)在政務(wù)等領(lǐng)域得到檢驗。多云是歷史發(fā)展的必然，多芯則推動芯片國產(chǎn)化發(fā)展重要方式。多云多芯考驗著廠家們的信創(chuàng)生態(tài)能力、創(chuàng)新執(zhí)行力。
分層分級：國資委具有條線屬性。國企行業(yè)、規(guī)模的不同必然分層。業(yè)務(wù)重要程度、數(shù)據(jù)敏感度不同必然分級。將呈現(xiàn)1+N+M 云計算架構(gòu)，采用邊緣計算技術(shù)，把符合條件的國企私有云接入“國資云”形成“國資云星系”，最大保障降本增效。國資云中，要求等保三級及其以上將成為常態(tài)。云計算能力要實現(xiàn)分布式，安全能力更要實現(xiàn)分布式貼身保護。
SaaS服務(wù)：國企本質(zhì)是企業(yè)，業(yè)務(wù)邏輯相近，SaaS業(yè)務(wù)服務(wù)，將最大程度降本增效，減輕國企運維負擔(dān)。基礎(chǔ)服務(wù)SaaS化，實現(xiàn)了資源的最大利用率。不僅業(yè)務(wù)系統(tǒng)SaaS化，網(wǎng)絡(luò)安全也應(yīng)該SaaS化，提供按需索取的細粒度、彈性伸縮的安全能力。
面對風(fēng)口，我們堅持軌道，加速跑！
國資云的屬性特性及其對安全建設(shè)的需求與安恒云的方案定位不謀而合。早在2013年，安恒信息布局云安全市場的一刻起，就明確了云安全領(lǐng)域深耕的方向，2020年云戰(zhàn)略升級，安恒云扛起“讓云安全騰飛”的大旗，首次提出多云多芯理念，并成為最早轉(zhuǎn)型SaaS化服務(wù)的云安全廠商。結(jié)合400+私有云的實踐經(jīng)驗，練就了多項絕招：
自主可控：國資云平臺的建設(shè)必然會采用信創(chuàng)標(biāo)準(zhǔn)，相關(guān)要求對于安全體系建設(shè)時同樣適用。安恒云積極響應(yīng)國家信創(chuàng)戰(zhàn)略號召，目前已完成和鯤鵬、飛騰、統(tǒng)信等信創(chuàng)軟硬件的適配，并獲得多項信創(chuàng)獎項，擁有30+項目落地，信創(chuàng)應(yīng)用成熟。
安全能力服務(wù)化：根據(jù)國資云的云化環(huán)境特點，安全建設(shè)除云平臺自身安全外，上云應(yīng)用同樣需要進行安全防護建設(shè)。安恒云采用先進的多租戶共享架構(gòu)，通過在安全能力內(nèi)部完成租戶數(shù)據(jù)的隔離，以服務(wù)目錄的方式向云租戶提供安全能力，包括漏洞掃描、WAF、主機安全、堡壘機、日志審計等十余種安全能力，覆蓋事前檢測、事中防護、事后審計的全生命周期防護流程，同時結(jié)合大數(shù)據(jù)分析技術(shù)構(gòu)建云上智能安全防護體系。
多云安全一體化：國資云勢必會采用多云架構(gòu)，而安恒云恰恰就是針對多云場景而設(shè)計的。安恒云將平臺及安全能力分層解耦，安全能力可以貼近云上業(yè)務(wù)進行融云部署，并支持通過一套平臺進行統(tǒng)一管理、按需調(diào)度，是多云場景下安全建設(shè)的最佳實踐。
