天池3.0獲信通院與用戶雙認可,三大云安全案例齊獲“2023安全守衛(wèi)者計劃優(yōu)秀案例”獎
2023年8月25日,由中國信息通信研究院(以下簡稱“中國信通院”)主辦的2023云和軟件安全大會在京召開。大會旨在進一步推動《面向云計算的安全運營中心能力要求》等相關(guān)云計算安全標準的應(yīng)用實施,提升行業(yè)整體安全運營能力,并通過宣傳推廣一批成熟度高、具有示范作用的優(yōu)秀案例,以促進云安全行業(yè)的發(fā)展。

會上,安恒信息提報的“昆明市政務(wù)云安全服務(wù)項目”、天翼云科技有限公司云南分公司提報的“天翼云科技有限公司云南分公司‘一城一池’云安全能力建設(shè)項目”、蕪湖市數(shù)據(jù)資源管理局提報的“蕪湖市政務(wù)云租戶安全資源池項目”榮獲“2023安全守衛(wèi)者計劃優(yōu)秀案例”。



昆明市政務(wù)云安全服務(wù)項目
一站式滿足多種云上業(yè)務(wù)
昆明市政務(wù)云采用融云模式部署安恒云-天池云安全管理平臺,構(gòu)建云安全服務(wù)資源池,為昆明市政務(wù)云各委辦局業(yè)務(wù)信息系統(tǒng)提供30余種云安全專享和SaaS化安全能力,實現(xiàn)安全資源目錄化、套餐化、服務(wù)化。各委辦局按需申請和開通云安全服務(wù)能力,對應(yīng)的安全能力自動部署到委辦局歸屬的VDC網(wǎng)絡(luò)內(nèi),繼而實現(xiàn)對云上業(yè)務(wù)/應(yīng)用/網(wǎng)絡(luò)的安全保護。
安恒云-天池云安全管理平臺的建設(shè),對昆明市政務(wù)云服務(wù)云原生安全進行了有效互補,達到了昆明市政務(wù)云服務(wù)具備兩家以上安全服務(wù)的合規(guī)性,為昆明市政務(wù)云各委辦局上云業(yè)務(wù)安全能力提供不同的技術(shù)選項,一站式滿足云上業(yè)務(wù)等保合規(guī)、數(shù)據(jù)安全、密碼安全等需求。目前昆明市政務(wù)云安全服務(wù)項目已有效支撐全市45個委辦單位、200多個系統(tǒng)等保安全能力建設(shè)且通過等保測評,并向3個應(yīng)用系統(tǒng)提供密碼安全能力,助力其通過商用密碼測評。


天翼云科技有限公司云南分公司
“一城一池”云安全能力建設(shè)項目
補齊安全能力,明確責任邊界
天翼云科技有限公司云南分公司“一城一池”云安全能力建設(shè)項目在天翼云平臺側(cè)部署了一套云安全管理平臺和安全資源池,為云平臺側(cè)提供終端安全、運維審計、漏洞掃描、日志審計、數(shù)據(jù)庫審計等安全能力;在租戶側(cè)亦部署了一套云安全管理平臺和安全資源池,為租戶側(cè)提供VPN、數(shù)據(jù)庫審計、防火墻、Web應(yīng)用防護、主機安全、日志審計、運維審計、APT威脅監(jiān)測等安全能力。云平臺和租戶可自助開通30余種SaaS化云安全能力,實現(xiàn)安全能力服務(wù)化。同時,平臺側(cè)的云安全管理平臺作為一級管理平臺,納管位于租戶側(cè)的二級云安全管理平臺。租戶可自主維護安全資源池的安全能力,或者將安全資源池的安全能力托管給天翼云公司。
通過分級建設(shè)安全資源池的模式,本項目有效解決了天翼云云安全能力缺失的問題,完善了包括等保合規(guī)、數(shù)據(jù)安全、密碼安全在內(nèi)的多維度云安全能力,并以租戶與平臺兩套資源池并立的獨特架構(gòu),明確了平臺與租戶的安全責任邊界。


蕪湖市政務(wù)云租戶安全資源池項目
全市一體化數(shù)據(jù)資源安全保障體系
蕪湖市數(shù)據(jù)資源管理局統(tǒng)籌全市數(shù)據(jù)資源基礎(chǔ)設(shè)施及相關(guān)規(guī)范的規(guī)劃建設(shè)管理,指導數(shù)據(jù)資源管理體系建設(shè),加強政務(wù)數(shù)據(jù)和政務(wù)信息系統(tǒng)整合,推動經(jīng)濟、社會等公共數(shù)據(jù)歸集,實現(xiàn)數(shù)據(jù)資源匯聚融合、開放共享和開發(fā)利用;大力推進信息化發(fā)展和數(shù)據(jù)資源融合應(yīng)用,建設(shè)完善“互聯(lián)網(wǎng)十政務(wù)服務(wù)”體系,統(tǒng)籌推進“數(shù)字蕪湖”建設(shè),為數(shù)字經(jīng)濟的發(fā)展制定規(guī)范并組織實施。
蕪湖市數(shù)據(jù)資源局高度重視網(wǎng)絡(luò)安全發(fā)展,統(tǒng)籌推進全市云基礎(chǔ)設(shè)施安全、政務(wù)外網(wǎng)安全、數(shù)據(jù)資源安全保障體系建設(shè),協(xié)調(diào)監(jiān)督政務(wù)數(shù)據(jù)、重點領(lǐng)域數(shù)據(jù)等安全保障工作,在整個數(shù)字城市的建設(shè)過程中不斷夯實網(wǎng)絡(luò)安全基礎(chǔ),構(gòu)建起全市一體化數(shù)據(jù)資源安全保障體系。
蕪湖市政務(wù)云租戶安全資源池項目運行兩年以來,安全能力覆蓋虛擬機數(shù)量達到90%以上,為蕪湖市政務(wù)云安全奠定了良好的基礎(chǔ);且通過建立全生命周期安全運營流程,結(jié)合多種技術(shù)手段,多次實現(xiàn)了安全預警及事后溯源,有效遏制了政務(wù)云上勒索病毒及挖礦木馬的擴散,成為蕪湖市政務(wù)云一道牢不可破的安全城墻。


安恒信息是國內(nèi)最專業(yè)的云安全廠商之一,在2013年,安恒信息就首次提出云安全戰(zhàn)略,在云安全領(lǐng)域有著豐富的經(jīng)驗積累,已累計為700多朵私有云、20000+云租戶,數(shù)十萬個SaaS服務(wù)客戶提供云安全解決方案,為用戶業(yè)務(wù)上云保駕護航!
往期精彩回顧


