直擊安全要害 天翼云構(gòu)建安全立體防御體系

云騰翼展，智享安全。由中國電信廣東公司主辦的“天翼云·安全云”尊享客戶沙龍，近日在廣州成功舉辦。作為“天翼云·中國行”廣東系列活動之一，沙龍以重磅邀請了中國信息通信研究院主任工程師、可信云負(fù)責(zé)人栗蔚、公安部信息安全等級保護(hù)評估中心測評部主任，研究員馬力、中國電信廣州研究院云計算所何明等云安全專家出席分享。

來自政府、金融、教育、工業(yè)等60多位行業(yè)大咖精英齊聚一堂，聚焦云時代下網(wǎng)絡(luò)安全的責(zé)任與挑戰(zhàn)的話題，圍繞關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施風(fēng)險管理、云安全等保建設(shè)、天翼云安全“立體防御體系”實踐以及企業(yè)云安全需求和應(yīng)對等話題展開討論。

（中國電信廣東公司云計算事業(yè)部副總經(jīng)理張積中）

中國電信廣東公司云計算事業(yè)部副總經(jīng)理張積中為活動致開幕詞，在致辭中，張積中向用戶做出鄭重承諾：“中國電信廣東公司一定會捍衛(wèi)用戶的數(shù)據(jù)安全，嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全法》的要求，為用戶的數(shù)據(jù)安全保駕護(hù)航?！?/p>

（中國信息通信研究院主任工程師可信云負(fù)責(zé)人栗蔚）

就關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施風(fēng)險管理新概念，中國信息通信研究院主任工程師可信云負(fù)責(zé)人栗蔚進(jìn)行分享。她表示，關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施對于國家安全具有重要的戰(zhàn)略意義。栗蔚強調(diào)，關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施面臨的風(fēng)險是多方面的，僅通過風(fēng)險評估可以降低風(fēng)險，但并不能完全杜絕風(fēng)險事故。在這樣的情況下，通過風(fēng)險損失共擔(dān)，以及依靠第三方經(jīng)濟(jì)手段未嘗不是一個全新的嘗試。

（公安部信息安全等級保護(hù)評估中心測評部主任，研究員馬力）

當(dāng)下，傳統(tǒng)信息系統(tǒng)面臨的安全威脅在云計算環(huán)境中依然存在，并且還出現(xiàn)了一些新的信息安全問題和風(fēng)險。鑒于此，我國公安部信息安全等級保護(hù)評估中心測評部主任，研究員馬力在演講中表示，現(xiàn)階段云安全等保的建設(shè)尤為重要。馬力分析，原則上，云服務(wù)商應(yīng)先通過安全審查和等級保護(hù)測評的認(rèn)證，才能向客戶提供云計算服務(wù)。

（中國電信廣州研究院云計算所何明）

捍衛(wèi)用戶數(shù)據(jù)安全，離不開國內(nèi)優(yōu)秀云服務(wù)商的不斷探索和實踐。中國電信廣州研究院云計算所何明就天翼云對云時代網(wǎng)絡(luò)安全的實施策略進(jìn)行了分享。何明介紹，天翼云已形成平臺+應(yīng)用的云計算和大數(shù)據(jù)產(chǎn)品體系，可提供云主機、云存儲、CDN和大數(shù)據(jù)等全線產(chǎn)品。2017年, 天翼云實現(xiàn)“2+31+X”的全國云資源部署，讓用戶可以一點接入，多點部署、全網(wǎng)服務(wù)。

實踐方面，天翼云通過對標(biāo)國內(nèi)外的云計算安全標(biāo)準(zhǔn)，完善內(nèi)部的安全管理制度，不斷探索并構(gòu)建了云安全立體防御體系。何明強調(diào)，天翼云已實現(xiàn)為客戶提供“5S”安全保障，它們分別是Sysytem（系統(tǒng)），天翼云將以系統(tǒng)為基礎(chǔ)和核心，重點打造云操作系統(tǒng)、云堤系統(tǒng)和云調(diào)系統(tǒng)；Sustainability（持久），更加關(guān)注基礎(chǔ)設(shè)施冗余保障、網(wǎng)絡(luò)多路由保障、數(shù)據(jù)冗余保障和容災(zāi)備份保障上的云服務(wù)持久性；Secrecy （保密），通過提供4A統(tǒng)一安全管理平臺、全生命周期的保密方案及專屬云方案，提高用戶數(shù)據(jù)保密性； Standard（標(biāo)準(zhǔn)），獲得可信云服務(wù)、ISO27001認(rèn)證、EAL3的認(rèn)證等，且天翼云廣州節(jié)點已通過可信云最高等級“五星+”認(rèn)證，具有標(biāo)準(zhǔn)化、系統(tǒng)性云服務(wù)能力； Service（服務(wù)），提供7x24小時的人工服務(wù)、IP專屬服務(wù)、一站式咨詢服務(wù)等，做到客戶安心、放心、貼心。

同時，天翼云依托中國電信“云堤”服務(wù)可實現(xiàn)T級抗DDOS防護(hù)。在此基礎(chǔ)上，天翼云配合安全技術(shù)實施、安全流程、安全培訓(xùn)和安全檢查等來保證安全管理工作的切實落地。

（天翼云安全沙龍圓桌對話現(xiàn)場）

針對“企業(yè)云安全需求和應(yīng)對”這一議題，圓桌對話環(huán)節(jié)進(jìn)行了討論。公安部信息安全等級保護(hù)評估中心測評部主任，研究員馬力、中國電信廣州研究院云計算所何明、世紀(jì)龍信息網(wǎng)絡(luò)有限責(zé)任公司企業(yè)應(yīng)用事業(yè)部總經(jīng)理李振林 、中國電信廣東公司云計算事業(yè)部高級產(chǎn)品總監(jiān)顧茜等幾位嘉賓對此提出了自己的看法和思考。

（馬力就李振林疑問做出回答）

“企業(yè)在選擇云平臺的時候需要遵循怎樣的原則？”李振林提出了自己的疑問，對此馬力表示，企業(yè)在選擇云平臺的時候需要選擇與自身等保條件相符合的云平臺，原則上是“就高不就低”，例如中國電信天翼云廣東深圳節(jié)點通過等保司機最高認(rèn)證，可承載包括金融云，政務(wù)云在內(nèi)的高等級等保應(yīng)用。

（何明細(xì)致分享云安全知識）

隨后，針對嘉賓關(guān)注的企業(yè)在分布式安全管理和上云后的數(shù)據(jù)安全問題方面，何明進(jìn)行了細(xì)致分享。

（會后，嘉賓現(xiàn)場互動）

對于天翼云安全沙龍中討論出的云安全相關(guān)知識與實踐方案，與會嘉賓給予充分肯定，他們認(rèn)為通過本次沙龍，企業(yè)對云時代下的安全管理有了更加清楚的認(rèn)識，同時，對云安全的政策與行標(biāo)準(zhǔn)有了更加深入的了解。

（部分與會嘉賓合影留念）

中國電信廣東公司表示，“天翼云 中國行”將陸續(xù)打造更多的精品技術(shù)產(chǎn)品研討會，就當(dāng)下“云安全”、“云災(zāi)備”等熱門話題與業(yè)內(nèi)人士進(jìn)行充分交流，提升天翼云產(chǎn)品和服務(wù)質(zhì)量，樹立品牌影響力。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。