直擊安全要害 天翼云構(gòu)建安全立體防御體系

云騰翼展，智享安全。由中國(guó)電信廣東公司主辦的“天翼云·安全云”尊享客戶沙龍，近日在廣州成功舉辦。作為“天翼云·中國(guó)行”廣東系列活動(dòng)之一，沙龍以重磅邀請(qǐng)了中國(guó)信息通信研究院主任工程師、可信云負(fù)責(zé)人栗蔚、公安部信息安全等級(jí)保護(hù)評(píng)估中心測(cè)評(píng)部主任，研究員馬力、中國(guó)電信廣州研究院云計(jì)算所何明等云安全專家出席分享。

來(lái)自政府、金融、教育、工業(yè)等60多位行業(yè)大咖精英齊聚一堂，聚焦云時(shí)代下網(wǎng)絡(luò)安全的責(zé)任與挑戰(zhàn)的話題，圍繞關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施風(fēng)險(xiǎn)管理、云安全等保建設(shè)、天翼云安全“立體防御體系”實(shí)踐以及企業(yè)云安全需求和應(yīng)對(duì)等話題展開(kāi)討論。

（中國(guó)電信廣東公司云計(jì)算事業(yè)部副總經(jīng)理張積中）

中國(guó)電信廣東公司云計(jì)算事業(yè)部副總經(jīng)理張積中為活動(dòng)致開(kāi)幕詞，在致辭中，張積中向用戶做出鄭重承諾：“中國(guó)電信廣東公司一定會(huì)捍衛(wèi)用戶的數(shù)據(jù)安全，嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全法》的要求，為用戶的數(shù)據(jù)安全保駕護(hù)航?！?/p>

（中國(guó)信息通信研究院主任工程師可信云負(fù)責(zé)人栗蔚）

就關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施風(fēng)險(xiǎn)管理新概念，中國(guó)信息通信研究院主任工程師可信云負(fù)責(zé)人栗蔚進(jìn)行分享。她表示，關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施對(duì)于國(guó)家安全具有重要的戰(zhàn)略意義。栗蔚強(qiáng)調(diào)，關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施面臨的風(fēng)險(xiǎn)是多方面的，僅通過(guò)風(fēng)險(xiǎn)評(píng)估可以降低風(fēng)險(xiǎn)，但并不能完全杜絕風(fēng)險(xiǎn)事故。在這樣的情況下，通過(guò)風(fēng)險(xiǎn)損失共擔(dān)，以及依靠第三方經(jīng)濟(jì)手段未嘗不是一個(gè)全新的嘗試。

（公安部信息安全等級(jí)保護(hù)評(píng)估中心測(cè)評(píng)部主任，研究員馬力）

當(dāng)下，傳統(tǒng)信息系統(tǒng)面臨的安全威脅在云計(jì)算環(huán)境中依然存在，并且還出現(xiàn)了一些新的信息安全問(wèn)題和風(fēng)險(xiǎn)。鑒于此，我國(guó)公安部信息安全等級(jí)保護(hù)評(píng)估中心測(cè)評(píng)部主任，研究員馬力在演講中表示，現(xiàn)階段云安全等保的建設(shè)尤為重要。馬力分析，原則上，云服務(wù)商應(yīng)先通過(guò)安全審查和等級(jí)保護(hù)測(cè)評(píng)的認(rèn)證，才能向客戶提供云計(jì)算服務(wù)。

（中國(guó)電信廣州研究院云計(jì)算所何明）

捍衛(wèi)用戶數(shù)據(jù)安全，離不開(kāi)國(guó)內(nèi)優(yōu)秀云服務(wù)商的不斷探索和實(shí)踐。中國(guó)電信廣州研究院云計(jì)算所何明就天翼云對(duì)云時(shí)代網(wǎng)絡(luò)安全的實(shí)施策略進(jìn)行了分享。何明介紹，天翼云已形成平臺(tái)+應(yīng)用的云計(jì)算和大數(shù)據(jù)產(chǎn)品體系，可提供云主機(jī)、云存儲(chǔ)、CDN和大數(shù)據(jù)等全線產(chǎn)品。2017年, 天翼云實(shí)現(xiàn)“2+31+X”的全國(guó)云資源部署，讓用戶可以一點(diǎn)接入，多點(diǎn)部署、全網(wǎng)服務(wù)。

實(shí)踐方面，天翼云通過(guò)對(duì)標(biāo)國(guó)內(nèi)外的云計(jì)算安全標(biāo)準(zhǔn)，完善內(nèi)部的安全管理制度，不斷探索并構(gòu)建了云安全立體防御體系。何明強(qiáng)調(diào)，天翼云已實(shí)現(xiàn)為客戶提供“5S”安全保障，它們分別是Sysytem（系統(tǒng)），天翼云將以系統(tǒng)為基礎(chǔ)和核心，重點(diǎn)打造云操作系統(tǒng)、云堤系統(tǒng)和云調(diào)系統(tǒng)；Sustainability（持久），更加關(guān)注基礎(chǔ)設(shè)施冗余保障、網(wǎng)絡(luò)多路由保障、數(shù)據(jù)冗余保障和容災(zāi)備份保障上的云服務(wù)持久性；Secrecy （保密），通過(guò)提供4A統(tǒng)一安全管理平臺(tái)、全生命周期的保密方案及專屬云方案，提高用戶數(shù)據(jù)保密性； Standard（標(biāo)準(zhǔn)），獲得可信云服務(wù)、ISO27001認(rèn)證、EAL3的認(rèn)證等，且天翼云廣州節(jié)點(diǎn)已通過(guò)可信云最高等級(jí)“五星+”認(rèn)證，具有標(biāo)準(zhǔn)化、系統(tǒng)性云服務(wù)能力； Service（服務(wù)），提供7x24小時(shí)的人工服務(wù)、IP專屬服務(wù)、一站式咨詢服務(wù)等，做到客戶安心、放心、貼心。

同時(shí)，天翼云依托中國(guó)電信“云堤”服務(wù)可實(shí)現(xiàn)T級(jí)抗DDOS防護(hù)。在此基礎(chǔ)上，天翼云配合安全技術(shù)實(shí)施、安全流程、安全培訓(xùn)和安全檢查等來(lái)保證安全管理工作的切實(shí)落地。

（天翼云安全沙龍圓桌對(duì)話現(xiàn)場(chǎng)）

針對(duì)“企業(yè)云安全需求和應(yīng)對(duì)”這一議題，圓桌對(duì)話環(huán)節(jié)進(jìn)行了討論。公安部信息安全等級(jí)保護(hù)評(píng)估中心測(cè)評(píng)部主任，研究員馬力、中國(guó)電信廣州研究院云計(jì)算所何明、世紀(jì)龍信息網(wǎng)絡(luò)有限責(zé)任公司企業(yè)應(yīng)用事業(yè)部總經(jīng)理李振林 、中國(guó)電信廣東公司云計(jì)算事業(yè)部高級(jí)產(chǎn)品總監(jiān)顧茜等幾位嘉賓對(duì)此提出了自己的看法和思考。

（馬力就李振林疑問(wèn)做出回答）

“企業(yè)在選擇云平臺(tái)的時(shí)候需要遵循怎樣的原則？”李振林提出了自己的疑問(wèn)，對(duì)此馬力表示，企業(yè)在選擇云平臺(tái)的時(shí)候需要選擇與自身等保條件相符合的云平臺(tái)，原則上是“就高不就低”，例如中國(guó)電信天翼云廣東深圳節(jié)點(diǎn)通過(guò)等保司機(jī)最高認(rèn)證，可承載包括金融云，政務(wù)云在內(nèi)的高等級(jí)等保應(yīng)用。

（何明細(xì)致分享云安全知識(shí)）

隨后，針對(duì)嘉賓關(guān)注的企業(yè)在分布式安全管理和上云后的數(shù)據(jù)安全問(wèn)題方面，何明進(jìn)行了細(xì)致分享。

（會(huì)后，嘉賓現(xiàn)場(chǎng)互動(dòng)）

對(duì)于天翼云安全沙龍中討論出的云安全相關(guān)知識(shí)與實(shí)踐方案，與會(huì)嘉賓給予充分肯定，他們認(rèn)為通過(guò)本次沙龍，企業(yè)對(duì)云時(shí)代下的安全管理有了更加清楚的認(rèn)識(shí)，同時(shí)，對(duì)云安全的政策與行標(biāo)準(zhǔn)有了更加深入的了解。

（部分與會(huì)嘉賓合影留念）

中國(guó)電信廣東公司表示，“天翼云 中國(guó)行”將陸續(xù)打造更多的精品技術(shù)產(chǎn)品研討會(huì)，就當(dāng)下“云安全”、“云災(zāi)備”等熱門話題與業(yè)內(nèi)人士進(jìn)行充分交流，提升天翼云產(chǎn)品和服務(wù)質(zhì)量，樹(shù)立品牌影響力。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。