首頁 > 關于我們 > 安恒動態(tài) > 2023 > 正文

安恒云-天池云賦能昆明市政務云，打造“零通報”“零失誤”的云安全體系

閱讀量：次 文章來源：安恒信息

背景和需求

為切實加強昆明市政務信息化集約化建設管理，有效解決政務信息化發(fā)展長期存在的重復投資、資源浪費等問題，提高政務信息資源共享和利用，提升政務信息網(wǎng)絡與安全保障能力，促進昆明市云計算、大數(shù)據(jù)服務產(chǎn)業(yè)發(fā)展，昆明市工業(yè)和信息化局于2016年開始，建設全市統(tǒng)一的政務云。為深入推進 “數(shù)字昆明”建設，昆明市工業(yè)和信息化局于2022年開展新一輪昆明市政務云建設，為市級各單位政務信息化建設提供全面、高效、穩(wěn)定、安全的政務云服務保障。

昆明市政務云自2017年正式投入運行以來，截至目前，實現(xiàn)市級具備上云條件的單位覆蓋率100%、市級已建業(yè)務系統(tǒng)上云率100%。是全省政務云集約化建設最成熟的代表，對全省政務云建設具有指導和示范作用。

為保障昆明市政務系統(tǒng)信息化建設的健康發(fā)展，創(chuàng)建安全健康的網(wǎng)絡環(huán)境，保護公眾利益，根據(jù)《中華人民共和國網(wǎng)絡安全法》、《國家信息化領導小組關于加強信息安全保障工作的意見》、《信息安全技術網(wǎng)絡安全等級保護基本要求》（GB/T 22239-2019）安全通用要求及云計算安全擴展要求等信息安全政策規(guī)定和技術標準規(guī)范，按照新一輪昆明市政務云服務建設規(guī)劃，建設昆明市政務云安全服務體系。

安恒解決之道

部署安恒云-天池云安全管理平臺，為云上業(yè)務/應用/網(wǎng)絡提供按需靈活、一鍵開通的安全保障能力，滿足昆明市政務云重要政務業(yè)務系統(tǒng)網(wǎng)絡安全防護及等級保護測評需求，降低未來云上安全能力規(guī)?；渴鸬馁Y金投入。

特點1：融云部署，擁抱云原生安全：采用融云模式在昆明市政務云上部署安恒云-天池云安全管理平臺，構建云安全服務資源池，為昆明市政務云各委辦局業(yè)務信息系統(tǒng)提供30余種云安全專享和SaaS化安全能力，實現(xiàn)安全資源目錄化、套餐化、服務化。

特點2：租戶自服務，權責明確：各委辦局按需申請和開通云安全服務能力，對應的安全能力自動部署到委辦局歸屬的VDC網(wǎng)絡內(nèi)，繼而實現(xiàn)對云上業(yè)務/應用/網(wǎng)絡的安全保護。

特點3：運營閉環(huán)：基于云安全服務資源池結合安恒信息安全運營中心的安全運營服務梯隊、標準化運營流程、安全運營平臺/工具等服務子項全方面地保障云上業(yè)務安全運行，構建了有效、主動、閉環(huán)的云安全運營體系。

特點4：多租戶共享架構，降本增效：資源池中的WAF、主機安全（EDR）、漏洞掃描、網(wǎng)站監(jiān)測能力底層為多租戶共享架構，通過在產(chǎn)品內(nèi)實現(xiàn)租戶數(shù)據(jù)隔離。一套服務產(chǎn)品可以給多個委辦局共同使用，因此相比于傳統(tǒng)專享安全虛擬機的形態(tài)更節(jié)省資源，并易于后期的產(chǎn)品升級和維護。

服務成果

實現(xiàn)了重大網(wǎng)絡安全事件“零通報”，應急響應和服務“零失誤”的優(yōu)異成績。