云安全

參考價	面議

參考價

面議

具體成交價以合同協(xié)議為準(zhǔn)

公司名稱江南信安（北京）科技有限公司
品牌
型號
所在地
廠商性質(zhì)其他
更新時間2021/10/14 18:42:01
訪問次數(shù)410

產(chǎn)品標(biāo)簽:

在線詢價收藏產(chǎn)品點擊查看電話

聯(lián)系我們時請說明是智能制造網(wǎng) 上看到的信息，謝謝!

索取相關(guān)資料

公司介紹主營產(chǎn)品

江南信安：專業(yè)的數(shù)據(jù)安全產(chǎn)品和解決方案提供商江南信安（北京）科技有限公司于2009年在北京成立，為國家高新雙軟、北京市專精特新企業(yè)，是有限公司（CEC）旗下重要成員企業(yè)，始終秉承“以密碼技術(shù)為根，以安全可信為本”的發(fā)展理念，以石油、電力、金融、交通、、政府等行業(yè)為重點領(lǐng)域，為用戶提供數(shù)據(jù)安全產(chǎn)品和解決方案。堅持國家利益至上推進數(shù)字世界安全。作為國家網(wǎng)信事業(yè)的核心力量和組織平臺的有限公司（CEC）的成員企業(yè)，參與國家信息安全防御體系建設(shè)，以專業(yè)人才，密碼技術(shù)和行業(yè)應(yīng)用實踐進入國家信息安全體系核心陣營。堅持自主創(chuàng)新道路構(gòu)建安全可靠數(shù)字基石。聚焦密碼技術(shù)領(lǐng)域，深耕數(shù)據(jù)安全產(chǎn)品，、、國家等主管機構(gòu)認(rèn)證，擁有100余項和自主知識產(chǎn)權(quán)，持續(xù)參與數(shù)據(jù)安全科研攻關(guān)項目及行業(yè)標(biāo)準(zhǔn)制定，在數(shù)據(jù)安全國產(chǎn)化進程中不斷取得新突破。堅持行業(yè)業(yè)務(wù)驅(qū)動提供數(shù)據(jù)安全全生命周期服務(wù)?；谑噍d行業(yè)沉淀和實踐，提供的數(shù)據(jù)安全產(chǎn)品與解決方案覆蓋網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、云安全、工業(yè)互聯(lián)網(wǎng)安全等多個業(yè)務(wù)場景，成功應(yīng)用于百余家大型企事業(yè)單位。構(gòu)建數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)鏈，戰(zhàn)略布局國泰網(wǎng)信、江南三體、中核瑞思、云溪科技、小雷科技等國內(nèi)優(yōu)秀信息安全企業(yè)，實現(xiàn)了客戶服務(wù)能力的縱向延展和優(yōu)勢互補。進入新時代，肩負(fù)新使命，江南信安將繼續(xù)保持初心、砥礪前行，為保障國家網(wǎng)絡(luò)安全、建設(shè)網(wǎng)絡(luò)強國、安全鏈接數(shù)字世界作出新貢獻。|企業(yè)使命：安全鏈接數(shù)字世界|企業(yè)愿景：鑄就網(wǎng)信基石共建可信空間|企業(yè)價值觀：務(wù)實擔(dān)當(dāng) 合作共贏

展開顯示更多內(nèi)容

網(wǎng)關(guān)

產(chǎn)品簡介在線詢價

背景概述隨著我國信息化進程的不斷加快，云計算的應(yīng)用已經(jīng)成為主流趨勢

云安全產(chǎn)品信息

背景概述

隨著我國信息化進程的不斷加快，云計算的應(yīng)用已經(jīng)成為主流趨勢。虛擬化技術(shù)在深刻的改變著傳統(tǒng)IT基礎(chǔ)設(shè)施、應(yīng)用、數(shù)據(jù)及IT管理的同時，也了我們在傳統(tǒng)IT領(lǐng)域上構(gòu)建的安全防護體系。首先，作為新技術(shù)，云計算引入了新的威脅和風(fēng)險，進而也影響和打破了傳統(tǒng)的信息安全保障體系設(shè)計、實現(xiàn)方法和運維管理體系，如網(wǎng)絡(luò)與信息系統(tǒng)的安全邊界的劃分防護、安全控制措施選擇和部署、安全監(jiān)測和安全運維等許多方面。其次，云計算的資源彈性、按需調(diào)配、高可靠性及資源集中化等都間接增強或有利于安全防護，同時也給安全措施改進和升級、安全應(yīng)用設(shè)計和實現(xiàn)、安全運維和管理等帶來了信息機遇，也推進了安全服務(wù)內(nèi)容、實現(xiàn)機制和交付方式的創(chuàng)新和發(fā)展。虛擬化作為云計算的支撐技術(shù)，虛擬化的安全便是云計算安全的核心因素。隨著虛擬化的逐漸普及，虛擬化及云計算面臨的安全問題也越來越多，其中云內(nèi)東西向流量安全威脅是突出的問題。

隨著云上邊界越來越模糊，傳統(tǒng)堆砌硬件盒子的安全防御產(chǎn)品及手段想解決安全問題非常困難。特別是異構(gòu)環(huán)境下的混合云，業(yè)內(nèi)目前還沒有特別理想的安方案，同時業(yè)務(wù)上云的過程可能是一個分階段的過程，如果客戶環(huán)境中包含有VMware、OpenStack、物理服務(wù)器、容器等混合使用的場景，想進行安全運維更加困難。

需求分析

云時代新挑戰(zhàn)引發(fā)的需求

業(yè)務(wù)上云是大勢所趨，隨著云的普及，特別是混合云、多云占比越來越大，給IT運維、安全運維帶來了哪些變化和挑戰(zhàn)呢？總結(jié)來講，云化帶來的主要變化主要有以下四個方面：結(jié)構(gòu)復(fù)雜：公有云、私有云、物理機、容器混雜部署是普遍場景，安全管理變得碎片化，安全管理與網(wǎng)絡(luò)管理進一步分離。流量模型改變：東西向流量（在云場景中，南北向流量一般指租戶內(nèi)網(wǎng)和外網(wǎng)之間的流量，東西向流量一般指租戶或虛機之間的流量。）呈指數(shù)級增長，將是南北向流量10倍以上，東西向流量直接在虛擬網(wǎng)絡(luò)中交換，邊界被*打破。變化隨時隨地發(fā)生：客戶的業(yè)務(wù)交付和業(yè)務(wù)變更加速，由傳統(tǒng)的以月計算，加速為以天計算，甚至一天幾變；虛擬機、容器頻繁進行規(guī)模伸縮和位置遷移。運維成本更加彈性：計算成本、部署成本、運維成本均變得更有彈性；安全需要持續(xù)性投入和運維。

合規(guī)性監(jiān)管變化引發(fā)的需求

新規(guī)定

《中華人民共和國網(wǎng)絡(luò)安全法》已于2017年6月1日施行。作為網(wǎng)絡(luò)安全基礎(chǔ)性法律，在第21條明確規(guī)定了國家實行網(wǎng)絡(luò)安全等級保護制度，要求網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護制度要求，履行安全保護義務(wù)。

第二十一條

國家實行網(wǎng)絡(luò)安全等級保護制度。網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護制度的要求，履行下列安全保護義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。

等保2.0標(biāo)準(zhǔn)體系

隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全態(tài)勢也發(fā)生了顯著的改變，從等保2.0中我們可以窺見這些變化：從單一的IT環(huán)境到云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新興環(huán)境轉(zhuǎn)變；從單純防護為主的被動建設(shè)姿態(tài)向持續(xù)監(jiān)測、快速響應(yīng)的主動姿態(tài)轉(zhuǎn)變；從純合規(guī)型的安全建設(shè)導(dǎo)向向著更加安全有效轉(zhuǎn)變。新標(biāo)準(zhǔn)將云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標(biāo)準(zhǔn)范圍，構(gòu)成了安全通用要求+新型應(yīng)用安全擴展要求的要求內(nèi)容。新標(biāo)準(zhǔn)基本要求、設(shè)計要求和測評要求分類框架統(tǒng)一，形成了安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心支持下的三重防護體系架構(gòu)。

云計算擴展要求介紹

隨著云計算、移動互聯(lián)、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術(shù)不斷涌現(xiàn)，計算機信息系統(tǒng)的概念已經(jīng)不能涵蓋全部，特別是互聯(lián)網(wǎng)快速發(fā)展帶來大數(shù)據(jù)價值的凸顯，這些都要求等保外延的拓展。為適應(yīng)新的系統(tǒng)形態(tài)、新業(yè)態(tài)下的應(yīng)用、新模式背后的服務(wù)、以及重要數(shù)據(jù)和資源，網(wǎng)絡(luò)安全等級保護體系擴充了原有的體系架構(gòu)，云計算擴展要求位于這些擴充的部分，具體名稱為《GB/T 22239.2 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求云計算安全擴展要求》。

云計算擴展要求核心要點

云計算平臺的自身安全防護要求；

云計算平臺向其上租戶系統(tǒng)提供安全防護的能力要求；

云計算等級保護方案：安全通用要求+云安全擴展要求

一個中心（云安全管理中心），三重防御（安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境）；

需求分析小結(jié)

結(jié)合實際應(yīng)用于業(yè)務(wù)場景，我們進行了充分的客戶調(diào)研后，發(fā)現(xiàn)云內(nèi)業(yè)務(wù)安全管控問題是客戶普遍最關(guān)心的痛點之一。另外等保2.0也對云內(nèi)安全管控有著非常明確的要求。因此不管從政策合規(guī)的層面上，還是從保障客戶云內(nèi)業(yè)務(wù)安全的層面上，云內(nèi)業(yè)務(wù)安全可控的需求極其重要且極其迫切。

云安全產(chǎn)品解決方案

自適應(yīng)云安全管控系統(tǒng)，它是面向云化數(shù)據(jù)中心的跨平臺統(tǒng)一安全運維基礎(chǔ)設(shè)施。它能夠在混合云體系下，對云內(nèi)東西向流量做全面精細的可視化分析，并進行統(tǒng)一的細粒度安全策略管理。通過革命性的自適應(yīng)安全技術(shù)，減少策略總數(shù)90%，大幅提升運維效率，大幅縮短業(yè)務(wù)交付時間，讓安夠跟隨用戶業(yè)務(wù)實時適配。