電科凌云安全云監(jiān)管平臺(tái)

電科凌云安全云監(jiān)管平臺(tái)產(chǎn)品介紹www.westone.com.cn目錄CONTENTS公司簡(jiǎn)介2產(chǎn)品介紹典型部署6成功案例及客戶價(jià)值提升5競(jìng)爭(zhēng)對(duì)手分析公司簡(jiǎn)介中國(guó)電子科技網(wǎng)絡(luò)信息安全有限公司（中國(guó)網(wǎng)安）受中國(guó)電子科技集團(tuán)公司委托，由30所主導(dǎo)，以30所等集團(tuán)成員單位為基礎(chǔ)，按照現(xiàn)代企業(yè)制度組建的管理現(xiàn)代化、股權(quán)多元化的公司。中國(guó)電子科技集團(tuán)旗下的直屬企業(yè)，公司駐地位于四川省成都市天府新區(qū)，注冊(cè)資金20億元。擁有一流的研發(fā)隊(duì)伍，具備強(qiáng)大的科研力量。發(fā)展規(guī)劃企業(yè)定位構(gòu)建中國(guó)電科信息安全產(chǎn)業(yè)子集團(tuán)，建設(shè)中國(guó)電科（成都）網(wǎng)絡(luò)信息安全產(chǎn)業(yè)園，打造“國(guó)內(nèi)卓越，世界一流”信息安全產(chǎn)業(yè)基地中國(guó)網(wǎng)絡(luò)信息安全旗艦企業(yè)國(guó)際知名的信息安全技術(shù)、產(chǎn)品、服務(wù)提供商國(guó)際領(lǐng)先的全生命期高安全級(jí)信息系統(tǒng)供應(yīng)商企業(yè)使命發(fā)展規(guī)模網(wǎng)絡(luò)空間安全捍衛(wèi)者營(yíng)業(yè)收入：2018年達(dá)到100億元

2020年達(dá)到200億元人員規(guī)模：2018年達(dá)到6000人

2020年達(dá)到10000人

公司簡(jiǎn)介4/nISO/IECJTC1SC27云計(jì)算安全防護(hù)標(biāo)準(zhǔn)2701727018ITUITU-TX.1601云計(jì)算安全框架

CSA云安全聯(lián)盟《云安全指南》第四版中國(guó)政府及重點(diǎn)行業(yè)GB/T31167《云計(jì)算服務(wù)安全指南》中國(guó)政府及重點(diǎn)行業(yè)GB/T31168《云計(jì)算服務(wù)安全能力要求》信息安全國(guó)家標(biāo)準(zhǔn)—桌面云安全標(biāo)準(zhǔn)信息安全國(guó)家標(biāo)準(zhǔn)—虛擬防火墻標(biāo)準(zhǔn)信息安全國(guó)家標(biāo)準(zhǔn)—系統(tǒng)虛擬化安全標(biāo)準(zhǔn)信息安全國(guó)家標(biāo)準(zhǔn)—云存儲(chǔ)安全標(biāo)準(zhǔn)信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算安全測(cè)試要求BMB-17BMB-20BMB-22云計(jì)算試點(diǎn)信息系統(tǒng)安全等級(jí)保護(hù)基本要求公有云網(wǎng)絡(luò)安全標(biāo)準(zhǔn)框架CETC內(nèi)部云計(jì)算參考實(shí)現(xiàn)技術(shù)標(biāo)準(zhǔn)國(guó)際標(biāo)準(zhǔn)國(guó)家標(biāo)準(zhǔn)分級(jí)保護(hù)標(biāo)準(zhǔn)等級(jí)保護(hù)標(biāo)準(zhǔn)行業(yè)標(biāo)準(zhǔn)內(nèi)部標(biāo)準(zhǔn)公司主導(dǎo)和參與的云計(jì)算和等保標(biāo)準(zhǔn)編寫：集團(tuán)總部廣州分公司成都分公司云服務(wù)商平臺(tái)n云南分公司隨著云計(jì)算技術(shù)成熟和應(yīng)用推廣，很多政府/大中型企業(yè)/科研單位計(jì)劃建設(shè)、或已經(jīng)建設(shè)了云平臺(tái)。但是由于各種原因，客戶采用多家云服務(wù)商平臺(tái)，存在諸多問題產(chǎn)品簡(jiǎn)介1整合問題：云服務(wù)商平臺(tái)采用不同的標(biāo)準(zhǔn)，無(wú)法進(jìn)行整合和資源共享。2監(jiān)管問題：監(jiān)管人員缺乏對(duì)所有云服務(wù)商資源情況、安全狀態(tài)等集中監(jiān)管技術(shù)手段3運(yùn)營(yíng)問題：運(yùn)營(yíng)人員無(wú)法對(duì)外提供統(tǒng)一運(yùn)營(yíng)服務(wù)（資源申請(qǐng)、計(jì)費(fèi)、運(yùn)營(yíng)分析等）。4安全合規(guī)：云服務(wù)商平臺(tái)只對(duì)自身平臺(tái)的安全保護(hù)，缺乏云服務(wù)整體一體化的安全防護(hù)體系。云服務(wù)商平臺(tái)2云服務(wù)商平臺(tái)3云服務(wù)商平臺(tái)1應(yīng)用背景產(chǎn)品簡(jiǎn)介系統(tǒng)架構(gòu)單位自有云平臺(tái)n云監(jiān)管接口云災(zāi)備中心云監(jiān)管接口云服務(wù)商平臺(tái)n云監(jiān)管接口資源監(jiān)管運(yùn)營(yíng)管理安全運(yùn)維云服務(wù)商能力考評(píng)統(tǒng)一門戶運(yùn)營(yíng)管理云監(jiān)管API適配資源監(jiān)管電科凌云安全云監(jiān)管平臺(tái)114N4N資源使用方租戶1資源使用租戶2……資源監(jiān)管方安全運(yùn)維方?jīng)Q策分析“1+N+N+1”：1個(gè)電科凌云安全云監(jiān)管平臺(tái)、N個(gè)云服務(wù)商平臺(tái)、N個(gè)自有云平臺(tái)及1個(gè)云災(zāi)備中心電科凌云安全云監(jiān)管平臺(tái)為核心：整合異構(gòu)云平臺(tái)資源，實(shí)現(xiàn)對(duì)云服務(wù)的統(tǒng)一資源管理、統(tǒng)一運(yùn)營(yíng)管理、統(tǒng)一安全運(yùn)維。中國(guó)網(wǎng)安首創(chuàng)性提出“1+N+N+1”模式，幫助政府、企業(yè)、科研院所建設(shè)統(tǒng)一、安全、開放、高效云服務(wù)平臺(tái)，監(jiān)管和規(guī)范國(guó)內(nèi)的云平臺(tái)市場(chǎng)統(tǒng)一門戶

為租戶、運(yùn)營(yíng)人員、運(yùn)維人員提供統(tǒng)一門戶Socialmedia統(tǒng)一運(yùn)營(yíng)管理為運(yùn)營(yíng)人員提供云服務(wù)管理、目錄管理、訂單管理、計(jì)量計(jì)費(fèi)、運(yùn)營(yíng)統(tǒng)計(jì)報(bào)表等功能服務(wù)商能力考評(píng)

從云服務(wù)性價(jià)比、運(yùn)維水平、安全審查、用戶評(píng)價(jià)四個(gè)維度對(duì)云服務(wù)商進(jìn)行打分統(tǒng)一資源監(jiān)管將各個(gè)云服務(wù)商平臺(tái)的各種資源信息和狀態(tài)，上報(bào)至云監(jiān)管平臺(tái)上，實(shí)現(xiàn)資源的統(tǒng)一監(jiān)管統(tǒng)一安全運(yùn)維對(duì)電科凌云安全云監(jiān)管平臺(tái)自身、云服務(wù)商平臺(tái)進(jìn)行統(tǒng)一集中的安全運(yùn)維。決策分析分析經(jīng)營(yíng)狀況、安全狀況、業(yè)務(wù)運(yùn)行狀況、用戶行為，指導(dǎo)客戶制定正確經(jīng)營(yíng)決策。主要功能概述產(chǎn)品簡(jiǎn)介電科凌云安全云監(jiān)管平臺(tái)為云資源使用者、資源監(jiān)管方、安全運(yùn)維方提供統(tǒng)一的訪問門戶，避免因?yàn)椴煌品?wù)商帶來的服務(wù)使用和操作中的差異化和復(fù)雜性，確保用戶使用體驗(yàn)的一致與簡(jiǎn)潔。租戶1租戶2資源使用方資源運(yùn)營(yíng)方統(tǒng)一登入界面（賬號(hào)/CA證書登陸）…..安全運(yùn)維方產(chǎn)品主要功能統(tǒng)一門戶租戶自服務(wù)門戶監(jiān)管門戶運(yùn)營(yíng)門戶用戶管理/角色權(quán)限管理/系統(tǒng)認(rèn)證統(tǒng)一門戶電科凌云安全云監(jiān)管平臺(tái)作為云租戶的統(tǒng)一訪問門戶，整合后端服務(wù)商的云資源和服務(wù)，以統(tǒng)一的“服務(wù)超市”的模式實(shí)現(xiàn)云端的資源、應(yīng)用和數(shù)據(jù)服務(wù)的選購(gòu)、服務(wù)計(jì)費(fèi)、服務(wù)訂單管理等。云服務(wù)選購(gòu)計(jì)量計(jì)費(fèi)管理訂單管理運(yùn)營(yíng)統(tǒng)計(jì)報(bào)表產(chǎn)品主要功能統(tǒng)一運(yùn)營(yíng)管理服務(wù)考評(píng)產(chǎn)品主要功能云服務(wù)商綜合考評(píng)性價(jià)比綜合考評(píng)安全審查運(yùn)維水平用戶評(píng)價(jià)電科凌云安全云監(jiān)管平臺(tái)建立了性價(jià)比、運(yùn)維水平、安全審查、用戶評(píng)價(jià)“四維一體”的服務(wù)商考評(píng)體系，以考評(píng)指標(biāo)為牽引，以考評(píng)結(jié)果為導(dǎo)向，促進(jìn)云服務(wù)商綜合服務(wù)質(zhì)量的不斷提升。特色與亮點(diǎn)4：多維度多視角資源監(jiān)管電科凌云安全云監(jiān)管平臺(tái)收集各云服務(wù)商平臺(tái)的資源（物理資源、虛擬資源）的狀態(tài)（運(yùn)行狀態(tài)、變更情況、配置情況、故障情況等），從資源、用戶、業(yè)務(wù)維度對(duì)資源全生命周期實(shí)現(xiàn)統(tǒng)一監(jiān)管，并形成圖形化的統(tǒng)計(jì)分析報(bào)表產(chǎn)品主要功能統(tǒng)一資源監(jiān)管特色與亮點(diǎn)1：一體化安全運(yùn)維產(chǎn)品主要功能統(tǒng)一安全運(yùn)維完全遵循《云計(jì)算服務(wù)安全能力要求》、《云計(jì)算服務(wù)安全指南》、《等級(jí)保護(hù)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)，從如下方面提供運(yùn)維管理：態(tài)勢(shì)感知應(yīng)急響應(yīng)安全預(yù)警綜合運(yùn)維硬件準(zhǔn)入管理安全服務(wù)支撐經(jīng)營(yíng)狀況分析安全風(fēng)險(xiǎn)分析業(yè)務(wù)運(yùn)行分析資源運(yùn)行分析用戶行為分析決策分析產(chǎn)品主要功能決策分析電科凌云安全云監(jiān)管平臺(tái)采集云服務(wù)商的經(jīng)營(yíng)狀況、安全風(fēng)險(xiǎn)、業(yè)務(wù)運(yùn)行狀況、資源運(yùn)行狀況和用戶行為等信息，對(duì)所采集信息進(jìn)行統(tǒng)計(jì)分析，為云運(yùn)營(yíng)人員、云運(yùn)維人員、云服務(wù)商提供決策分析指導(dǎo)意見，指導(dǎo)制定正確發(fā)展經(jīng)營(yíng)策略1、進(jìn)入電科凌云安全云監(jiān)管平臺(tái)自服務(wù)門戶2、選擇虛擬機(jī)產(chǎn)品，選擇云服務(wù)商平臺(tái)1或2中資源3、訂單4、多級(jí)審批8、后續(xù)掛載塊存儲(chǔ)配置彈性公網(wǎng)IP設(shè)置帶寬5、查看審批流程購(gòu)物車6、直接在云服務(wù)商平臺(tái)1或2中拆分工單、實(shí)例開通交付7、虛擬機(jī)操作及遠(yuǎn)程控制臺(tái)產(chǎn)品簡(jiǎn)介資源申請(qǐng)交付流程1、云服務(wù)商平臺(tái)資源故障或告警觸發(fā)郵件或短信2、云服務(wù)商平臺(tái)運(yùn)維人員處理資源故障或告警信息2、電科凌云安全云監(jiān)管平臺(tái)監(jiān)控觸發(fā)郵件或短信3、電科凌云安全云監(jiān)管平臺(tái)運(yùn)維人員派發(fā)工單4、云服務(wù)商平臺(tái)資源故障或告警處理5、處理成功1、電科凌云安全云監(jiān)管平臺(tái)采集資源監(jiān)控告警信息直接處理流程走工單處理流程資源監(jiān)控與告警流程產(chǎn)品簡(jiǎn)介1、云服務(wù)商平臺(tái)安全故障或告警觸發(fā)郵件或短信2、云服務(wù)商平臺(tái)運(yùn)維人員處理安全告警信息3、電科凌云安全云監(jiān)管平臺(tái)運(yùn)維人員派發(fā)工單4、電科凌云安全云監(jiān)管平臺(tái)運(yùn)維人員在線安全監(jiān)測(cè)及安全加固5、云服務(wù)商平臺(tái)安全故障或告警處理6、處理成功直接處理流程走工單處理流程安全運(yùn)維與響應(yīng)流程產(chǎn)品簡(jiǎn)介1、電科凌云安全云監(jiān)管平臺(tái)采集安全監(jiān)控告警信息2、電科凌云安全云監(jiān)管平臺(tái)監(jiān)控觸發(fā)郵件或短信關(guān)鍵技術(shù)1、云監(jiān)管接口適配技術(shù)遵循OpenStack技術(shù)標(biāo)準(zhǔn)和接口規(guī)范，通過ESB企業(yè)總線，實(shí)現(xiàn)對(duì)不同云服務(wù)商平臺(tái)的異構(gòu)接口轉(zhuǎn)換，完成協(xié)議兼容和接口兼容。實(shí)現(xiàn)對(duì)云服務(wù)商平臺(tái)的資源監(jiān)管、安全監(jiān)管及運(yùn)營(yíng)管理2、服務(wù)商能力考評(píng)技術(shù)引入服務(wù)等級(jí)協(xié)議SLA思想，創(chuàng)新的提出云服務(wù)考評(píng)體系，從性價(jià)比、運(yùn)維水平、安全審查及用戶評(píng)價(jià)四個(gè)維度對(duì)云服務(wù)商進(jìn)行綜合性考評(píng)從綜合態(tài)勢(shì)分析、安全預(yù)警、綜合運(yùn)維、應(yīng)急響應(yīng)、硬件準(zhǔn)入管理、安全審計(jì)等方面，增強(qiáng)云服務(wù)商平臺(tái)的統(tǒng)一安全監(jiān)管和整體安全防護(hù)。采用SOA系統(tǒng)架構(gòu)，基于WebService技術(shù)，提供服務(wù)管理、服務(wù)編排、協(xié)議轉(zhuǎn)換、數(shù)據(jù)轉(zhuǎn)換、消息路由，實(shí)現(xiàn)無(wú)狀態(tài)模塊設(shè)計(jì)和協(xié)議無(wú)關(guān)性，確保內(nèi)部功能的服務(wù)化、松耦合，實(shí)現(xiàn)用戶業(yè)務(wù)邏輯的靈活編排。3、統(tǒng)一安全運(yùn)維技術(shù)4、無(wú)狀態(tài)模塊化技術(shù)關(guān)鍵技術(shù)典型部署分公司1電科凌云安全云監(jiān)管平臺(tái)電科凌云安全云監(jiān)管平臺(tái)一般部署在政府/企業(yè)/科研院所等客戶總部電科凌云安全云監(jiān)管平臺(tái)可廣泛應(yīng)用于具有云數(shù)據(jù)中心資源監(jiān)管和安全監(jiān)管需求的省市級(jí)政府（電子政務(wù)、智慧城市）、集團(tuán)型央企、行業(yè)用戶（廣電、高檢、高法等）、及科研院所等行業(yè)客戶云服務(wù)商平臺(tái)2云服務(wù)商平臺(tái)n分公司n云服務(wù)商平臺(tái)1總部……成功案例中國(guó)網(wǎng)安公司率先探索、率先發(fā)現(xiàn)、率先打開云監(jiān)管市場(chǎng)，是唯一具有此類成功案例的公司。競(jìng)爭(zhēng)對(duì)手對(duì)比表電科凌云安全云監(jiān)管產(chǎn)品市場(chǎng)上沒有標(biāo)準(zhǔn)化的產(chǎn)品，屬于定制化產(chǎn)品。客戶有云監(jiān)管建設(shè)需求，往往會(huì)選擇云服務(wù)商進(jìn)行定制化開發(fā)。因此我公司的主要競(jìng)爭(zhēng)對(duì)手，還是傳統(tǒng)的云服務(wù)提供商，如：騰訊、華為、阿里巴巴、浪潮等。競(jìng)爭(zhēng)對(duì)手沒有成熟的產(chǎn)品，需要大量開發(fā)沒有成功案例只能支持自己廠商的云平臺(tái)只支持對(duì)自己廠商的云平臺(tái)進(jìn)行監(jiān)管、能力考評(píng)、安全運(yùn)維等我司產(chǎn)品有自研的成熟的產(chǎn)品，只需要根據(jù)客戶需求優(yōu)化調(diào)整有成功實(shí)施案例和經(jīng)驗(yàn)，并且和兩個(gè)第三方云服務(wù)商成功對(duì)接定義了一套完整的接口和協(xié)議，除接入自己廠商云平臺(tái)外，還支持接入第三方的云服務(wù)商平臺(tái)有完善的監(jiān)管業(yè)務(wù)流程、能力考評(píng)體系和統(tǒng)一安全運(yùn)維機(jī)制，除對(duì)自己廠商云平臺(tái)外，還支持對(duì)第三方云服務(wù)商進(jìn)行監(jiān)管、能力考評(píng)、安全運(yùn)維。客戶價(jià)值提升實(shí)現(xiàn)異構(gòu)云資源統(tǒng)一監(jiān)管，降低監(jiān)管難度，幫助客戶提高工作效率打造云服務(wù)整體安全運(yùn)維體系，滿足合規(guī)性和安全監(jiān)管需求提供統(tǒng)一運(yùn)營(yíng)服務(wù)門戶，方便用戶對(duì)云服務(wù)的申請(qǐng)、審批、計(jì)費(fèi)、報(bào)表統(tǒng)計(jì)構(gòu)建云服務(wù)考評(píng)體系，促進(jìn)云服務(wù)質(zhì)量提升幫助客戶實(shí)現(xiàn)云服務(wù)商平臺(tái)、自有云平臺(tái)，以及未來擴(kuò)展建設(shè)的云平臺(tái)之間的資源整合，實(shí)現(xiàn)資源的統(tǒng)一管理?？蛻艨梢郧逦陌盐照w云資源的使用和運(yùn)行情況，降低監(jiān)管難度，提高工作效率.實(shí)現(xiàn)對(duì)整個(gè)平臺(tái)安全威脅的監(jiān)控，幫助客戶及時(shí)發(fā)現(xiàn)云服務(wù)的安全漏洞和違規(guī)行為。提供安全運(yùn)