首頁 > 關于我們 > 安恒動態 > 2023 > 正文

天池3.0獲信通院與用戶雙認可，三大云安全案例齊獲“2023安全守衛者計劃優秀案例”獎

閱讀量：次 文章來源：安恒信息

2023年8月25日，由中國信息通信研究院（以下簡稱“中國信通院”）主辦的2023云和軟件安全大會在京召開。大會旨在進一步推動《面向云計算的安全運營中心能力要求》等相關云計算安全標準的應用實施，提升行業整體安全運營能力，并通過宣傳推廣一批成熟度高、具有示范作用的優秀案例，以促進云安全行業的發展。

會上，安恒信息提報的“昆明市政務云安全服務項目”、天翼云科技有限公司云南分公司提報的“天翼云科技有限公司云南分公司‘一城一池’云安全能力建設項目”、蕪湖市數據資源管理局提報的“蕪湖市政務云租戶安全資源池項目”榮獲“2023安全守衛者計劃優秀案例”。

昆明市政務云安全服務項目

一站式滿足多種云上業務

昆明市政務云采用融云模式部署安恒云-天池云安全管理平臺，構建云安全服務資源池，為昆明市政務云各委辦局業務信息系統提供30余種云安全專享和SaaS化安全能力，實現安全資源目錄化、套餐化、服務化。各委辦局按需申請和開通云安全服務能力，對應的安全能力自動部署到委辦局歸屬的VDC網絡內，繼而實現對云上業務/應用/網絡的安全保護。

安恒云-天池云安全管理平臺的建設，對昆明市政務云服務云原生安全進行了有效互補，達到了昆明市政務云服務具備兩家以上安全服務的合規性，為昆明市政務云各委辦局上云業務安全能力提供不同的技術選項，一站式滿足云上業務等保合規、數據安全、密碼安全等需求。目前昆明市政務云安全服務項目已有效支撐全市45個委辦單位、200多個系統等保安全能力建設且通過等保測評，并向3個應用系統提供密碼安全能力，助力其通過商用密碼測評。

天翼云科技有限公司云南分公司

“一城一池”云安全能力建設項目

補齊安全能力，明確責任邊界

天翼云科技有限公司云南分公司“一城一池”云安全能力建設項目在天翼云平臺側部署了一套云安全管理平臺和安全資源池，為云平臺側提供終端安全、運維審計、漏洞掃描、日志審計、數據庫審計等安全能力；在租戶側亦部署了一套云安全管理平臺和安全資源池，為租戶側提供VPN、數據庫審計、防火墻、Web應用防護、主機安全、日志審計、運維審計、APT威脅監測等安全能力。云平臺和租戶可自助開通30余種SaaS化云安全能力，實現安全能力服務化。同時，平臺側的云安全管理平臺作為一級管理平臺，納管位于租戶側的二級云安全管理平臺。租戶可自主維護安全資源池的安全能力，或者將安全資源池的安全能力托管給天翼云公司。

通過分級建設安全資源池的模式，本項目有效解決了天翼云云安全能力缺失的問題，完善了包括等保合規、數據安全、密碼安全在內的多維度云安全能力，并以租戶與平臺兩套資源池并立的獨特架構，明確了平臺與租戶的安全責任邊界。

蕪湖市政務云租戶安全資源池項目

全市一體化數據資源安全保障體系

蕪湖市數據資源管理局統籌全市數據資源基礎設施及相關規范的規劃建設管理，指導數據資源管理體系建設，加強政務數據和政務信息系統整合，推動經濟、社會等公共數據歸集，實現數據資源匯聚融合、開放共享和開發利用；大力推進信息化發展和數據資源融合應用，建設完善“互聯網十政務服務”體系，統籌推進“數字蕪湖”建設，為數字經濟的發展制定規范并組織實施。

蕪湖市數據資源局高度重視網絡安全發展，統籌推進全市云基礎設施安全、政務外網安全、數據資源安全保障體系建設，協調監督政務數據、重點領域數據等安全保障工作，在整個數字城市的建設過程中不斷夯實網絡安全基礎，構建起全市一體化數據資源安全保障體系。

蕪湖市政務云租戶安全資源池項目運行兩年以來，安全能力覆蓋虛擬機數量達到90%以上，為蕪湖市政務云安全奠定了良好的基礎；且通過建立全生命周期安全運營流程，結合多種技術手段，多次實現了安全預警及事后溯源，有效遏制了政務云上勒索病毒及挖礦木馬的擴散，成為蕪湖市政務云一道牢不可破的安全城墻。