電子政務云安全解決方案

數(shù)據(jù)來源于CSA行業(yè)報告

—

2018云計算12大安全威脅數(shù)據(jù)泄露身份、憑證和訪問管理不足賬戶劫持不安全的接口和應用程序編

程接口（API）惡意的內(nèi)部人員數(shù)據(jù)丟失系統(tǒng)漏洞濫用和惡意使用云服務高級持續(xù)性威脅（APT）盡職調(diào)查不足拒絕服務（DoS）共享的技術漏洞數(shù)據(jù)泄露身份、憑證和訪問管理不足高級持續(xù)性威脅（APT）系統(tǒng)漏洞數(shù)據(jù)丟失共享的技術漏洞云計算服務安全能力要求云計算服務安全指南政務云安全要求國家電子政務外網(wǎng)等保保護指南…

…網(wǎng)絡安全等級保護基本要求網(wǎng)絡安全等級保護定級要求網(wǎng)絡安全等級保護實施指南…

…安全合規(guī)問題對數(shù)據(jù)和業(yè)務系統(tǒng)控制力減弱數(shù)據(jù)所有權保障云平臺穩(wěn)定性數(shù)據(jù)殘留容易對云服務商產(chǎn)生依賴數(shù)據(jù)保護更加困難安全責任的界定建設平臺基礎安全邊界防護宿主機安全應用安全防護數(shù)據(jù)安全安全管理責任梳理安全測評建立安全資源池提供安全服務云防火墻服務云web安全服務云主機防御云主機殺毒數(shù)據(jù)庫審計服務日志審計服務……安全聯(lián)動態(tài)勢分析安全大數(shù)據(jù)分析智能關聯(lián)態(tài)勢呈現(xiàn)……安全運營安全監(jiān)測安全運維政務云安全架構應用和數(shù)據(jù)技術體系管理體系計算環(huán)境基礎設施物理環(huán)境與設備安全平臺基礎網(wǎng)絡安全機房環(huán)境安全物理訪問控制傳輸介質保護存儲介質保護自主可控安全域的劃分安全審計網(wǎng)絡隔離訪問控制入侵防范病毒防范拒絕服務防范接入管理傳輸加密虛擬網(wǎng)絡隔離運維安全鏡像安全管理主機及宿主機安全病毒防范入侵防護安全審計資源監(jiān)控快照安全安全審計云管平臺安全身份鑒別 數(shù)據(jù)安全權限管理 備份與恢復平臺側租戶側虛擬邊界隔離防護云主機防御云主機運維管理云主機安全審計云主機病毒防護云主機加固應用資源監(jiān)控web應用防護服務應用審計服務安全即服務數(shù)據(jù)操作審計服務 加密證書服務應用抗DDOS數(shù)據(jù)加密服務數(shù)據(jù)備份服務………安全管理機構決策機構管理機構執(zhí)行機構規(guī)章制度人員管理風險分級人員審核工作協(xié)議人員調(diào)動人員離職第三方人員管理培訓教育安全教育安全培訓安全分級風險評估階段性管理日常維護管理應急計劃應急響應績效評估與改進運維體系平臺運維安全 租戶側測評服務流程和規(guī)范 風險評估服務安全巡檢服務滲透測試服務上線檢測服務應急響應服務等保測評服務檢測分析服務…………政務云安全整體解決方案可信云云備份云主機云主機安全金牌運維工信部國標云資源監(jiān)控體系認證云計算服務能力標準IDC/ISP國標云服務標準符合性認證國標虛擬機管理認證國標云解決方案認證安全中央網(wǎng)信辦網(wǎng)絡安全審查國家三級等保國家涉密信息系統(tǒng)集成甲級資質ISO27017ISO27001C-STAR云計算安全評估認證用戶數(shù)據(jù)保護能力 混合云解決方案首批通過的六家服務商之一首批通過的三家服務商之一政務云安全建設成果安全巡檢滲透測試上線安全檢測風險評估應急響應等保測評安全值守Web網(wǎng)站實時防護Web安全監(jiān)測DDOS高防APT云端防護基礎設施安全應用與數(shù)據(jù)安全設備與計算環(huán)境安全平臺安全為基礎安全運營測 評 服 務Web云端安全防護XX云安全管理平臺虛機管理云病毒網(wǎng)關入侵檢測系統(tǒng)云防火墻網(wǎng)絡安全集中管理主機漏洞掃描主機監(jiān)控主機加固云主機防御云主機殺毒主機安全流量編排Web漏掃服務APMCA證書網(wǎng)頁防篡改應用審計云WAF應用安全安全資源池狀態(tài)監(jiān)控加密機服務SSL證書數(shù)據(jù)庫脫敏數(shù)據(jù)庫加密數(shù)據(jù)庫防火墻數(shù)據(jù)庫審計數(shù)據(jù)安全態(tài)勢感知等保工具箱堡壘機日志審計管理安全浪 潮 云 管 平 臺政務云安全服務XX云管平臺網(wǎng)絡安全主機安全Web應用安全數(shù)據(jù)安全安恒廠家二廠家

…XX云安全資源池與伙伴共同培育和發(fā)展云安全市場XX云市場應用體系XX云應用市場跟隨XX云在全國進行推廣目前市場內(nèi)已有應用服務、安全服務、支撐軟件服務、數(shù)據(jù)智能、管理服務等六大類700個應用，在山東、濟南、四川等全國各地政府市場、企業(yè)市場進行推廣