政府

GOVERNMENT

浙江省衢州市政務(wù)云項(xiàng)目案例

閱讀量：

項(xiàng)目背景
為了有效保障衢州市政務(wù)云（目前已建設(shè)上線的電信云及未來將上線的災(zāi)備云）租戶的安全，本項(xiàng)目將根據(jù)基于云環(huán)境安全風(fēng)險(xiǎn)分析和安全需求總結(jié)的結(jié)果，設(shè)計(jì)相對(duì)應(yīng)的信息安全措施，建設(shè)電子政務(wù)安全平臺(tái)，制定一套完整的針對(duì)云租戶的安全解決方案，從而保證衢州市云上業(yè)務(wù)系統(tǒng)可靠、穩(wěn)定、安全地運(yùn)營，保障租戶的合法權(quán)益。針對(duì)電子政務(wù)中心IDC機(jī)房內(nèi)還托管著大量委辦局的業(yè)務(wù)服務(wù)器，也一并在本項(xiàng)目中實(shí)現(xiàn)安全防護(hù)。
本項(xiàng)目建設(shè)規(guī)模和內(nèi)容∶
本次衢州市云安全項(xiàng)目主要從托管在云中的租戶業(yè)務(wù)、托管在電子政務(wù)中心IDC機(jī)房內(nèi)的服務(wù)器中業(yè)務(wù)安全出發(fā)，進(jìn)行安全體系的總體規(guī)劃，本項(xiàng)目提供了多種形態(tài)的產(chǎn)品和服務(wù)，軟硬虛實(shí)相結(jié)合，對(duì)租戶業(yè)務(wù)系統(tǒng)安全提供如下服務(wù)∶

> 提供合規(guī)性推薦服務(wù)內(nèi)容，如等保三級(jí)推薦產(chǎn)品及服務(wù)清單、等保二級(jí)要求推薦產(chǎn)品及服務(wù)清單等等

> 提供包含綜合漏洞掃描、資產(chǎn)態(tài)勢感知、威脅態(tài)勢感知、攻擊態(tài)勢感知、事件態(tài)勢感知等全方位的安全監(jiān)測

>提供包含網(wǎng)頁防篡改、Web應(yīng)用防火墻等安全防御服務(wù)

> 提供包含數(shù)據(jù)庫審計(jì)、運(yùn)維審計(jì)、日志審計(jì)等安全審計(jì)服務(wù)

本次項(xiàng)目結(jié)合衡州云環(huán)境的實(shí)際需求，采用多形態(tài)安全保障的技術(shù)，建設(shè)完善的云租戶安全解決方案，能夠?yàn)樵谱鈶籼峁┧璋踩Ｕ系慕鉀Q方案，能夠建立起同時(shí)具備安全云功能，基于云態(tài)勢感知與安全威脅應(yīng)急處置流程的云安全管理平臺(tái)。

項(xiàng)目內(nèi)容

總體架構(gòu)圖如下圖所示∶

云租戶安全

主要指租戶私有虛擬空間內(nèi)的安全，包括虛擬網(wǎng)絡(luò)安全、虛擬主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及租戶管理安全。

云租戶安全依賴干云平臺(tái)安全，—個(gè)安全、可信的云安全平臺(tái)是云租戶安全的基礎(chǔ)。但云租戶作為—個(gè)個(gè)獨(dú)立的業(yè)條個(gè)體，還是要對(duì)自身的業(yè)務(wù)安全負(fù)責(zé)。根據(jù)國家等級(jí)保護(hù)V2.0云安全補(bǔ)充技術(shù)要求以及國家云平臺(tái)安全規(guī)范等標(biāo)準(zhǔn)，云租戶的安全框架設(shè)計(jì)如下;

項(xiàng)目價(jià)值

衢州市政務(wù)云項(xiàng)目，主要分為云租戶安全域IDC機(jī)房防護(hù)兩塊內(nèi)容組成，對(duì)于租戶上云的安全保障中通過安全服務(wù)與安全產(chǎn)品兩大塊內(nèi)容，進(jìn)行了全方位保障，同時(shí)推出了云租戶套餐，根據(jù)上云租戶的不同等級(jí)保護(hù)需求，推薦安全內(nèi)容套餐，本著合規(guī)與節(jié)約的目的，為租戶提供一攬子的上云安全保障

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>