北京天融信科技有限公司
免費(fèi)會(huì)員·4年
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：161更新時(shí)間：2022-02-12 11:12:41
隨著《網(wǎng)絡(luò)安全法》的正式實(shí)施，等級(jí)保護(hù)已成為網(wǎng)絡(luò)安全建設(shè)的基本要求。為適應(yīng)新技術(shù)的發(fā)展，由部牽頭組織開展了信息技術(shù)新領(lǐng)域等級(jí)保護(hù)重點(diǎn)標(biāo)準(zhǔn)申報(bào)國(guó)家標(biāo)準(zhǔn)的工作，等級(jí)保護(hù)正式進(jìn)入2.0時(shí)代。
在云計(jì)算環(huán)境下，網(wǎng)絡(luò)架構(gòu)已不同于傳統(tǒng)網(wǎng)絡(luò)，打破了傳統(tǒng)的信息安全保障體系設(shè)計(jì)、實(shí)現(xiàn)方法和運(yùn)維管理體系。在云計(jì)算網(wǎng)絡(luò)中，不僅需要解決虛機(jī)間通信安全和終端威脅安全，在多租戶場(chǎng)景中，還需要根據(jù)云租戶自身業(yè)務(wù)需求和安全合規(guī)要求進(jìn)行頂層安全設(shè)計(jì)。但當(dāng)前云平臺(tái)能提供的安全措施，安全設(shè)計(jì)難以落地，業(yè)務(wù)系統(tǒng)安全難以保障。
天融信云計(jì)算等級(jí)保護(hù)安全防護(hù)解決方案針對(duì)云計(jì)算環(huán)境下特殊的網(wǎng)絡(luò)結(jié)構(gòu)，提供全面的云計(jì)算安全防護(hù)能力，從物理網(wǎng)絡(luò)安全、云平臺(tái)租戶安全、云平臺(tái)東西向流量安全和終端威脅安全四方面保障云計(jì)算環(huán)境安全。
物理網(wǎng)絡(luò)安全防護(hù)設(shè)計(jì)
在物理網(wǎng)絡(luò)邊界區(qū)域部署下一代防火墻、web應(yīng)用防火、入侵防御、網(wǎng)絡(luò)防病毒、VPN、運(yùn)維審計(jì)、日志審計(jì)等安全設(shè)備，為云數(shù)據(jù)中心提供邊界防護(hù)、訪問控制、入侵防范、數(shù)據(jù)傳輸安全防護(hù)、惡意代碼防范和安全審計(jì)能力。
云平臺(tái)租戶安全防護(hù)設(shè)計(jì)
天融信云安全資源池為云租戶提供網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和安全審計(jì)能力，為不同的業(yè)務(wù)按需提供差異化的安全防護(hù)能力，滿足云租戶的云安全需求。
網(wǎng)絡(luò)安全防護(hù)
?云下一代防火墻：為云租戶提供訪問控制、入侵防御、流殺毒等功能；
?云VPN：通過VPN對(duì)傳輸數(shù)據(jù)進(jìn)行加密，防止網(wǎng)絡(luò)數(shù)據(jù)盜竊的發(fā)生。
主機(jī)安全防護(hù)
?云基線安全檢查：實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、中間件等IT資源進(jìn)行自動(dòng)化安全配置檢查和分析；
?漏洞掃描：對(duì)操作系統(tǒng)、web應(yīng)用以及數(shù)據(jù)庫漏洞進(jìn)行全面審計(jì)，并提供詳細(xì)的修補(bǔ)建議；
?EDR：通過終端殺毒有效解決病毒、木馬、漏洞、免殺逃逸等終端威脅。
應(yīng)用安全防護(hù)
?Web應(yīng)用安全防護(hù)：實(shí)現(xiàn)對(duì)WEB網(wǎng)站的攻擊防護(hù)；
?應(yīng)用負(fù)載：通過優(yōu)化加速以提高用戶體驗(yàn)，減少用戶服務(wù)器成本和網(wǎng)絡(luò)運(yùn)維成本，增加云環(huán)境下應(yīng)用交付的安全性和可靠性。
安全審計(jì)防護(hù)
?安全運(yùn)維審計(jì)：實(shí)現(xiàn)對(duì)運(yùn)維操作全程記錄，并提供錄像回功能，實(shí)現(xiàn)運(yùn)維審計(jì)的目的；
?綜合日志審計(jì)：對(duì)用戶各種虛擬化資產(chǎn)所產(chǎn)生的日志進(jìn)行全生命周期管理，避免大日志量手動(dòng)查看和分析，造成日志審計(jì)的局限性；
?數(shù)據(jù)庫安全審計(jì)：對(duì)數(shù)據(jù)庫操作進(jìn)行安全審計(jì)；
?網(wǎng)絡(luò)安全審計(jì)：對(duì)用戶的網(wǎng)絡(luò)訪問行為進(jìn)行審計(jì)和數(shù)據(jù)分析。
云平臺(tái)東西向流量安全防護(hù)設(shè)計(jì)
天融信虛擬化防火墻為云平臺(tái)東西向流量提供安全防護(hù)能力，實(shí)現(xiàn)微隔離、入侵防范、流量可視化和威脅可視化功能。
微隔離：建立微隔離策略，嚴(yán)格控制各虛擬機(jī)之間的相互訪問，確保合法訪問的正常進(jìn)行；
入侵防范：通過深度報(bào)文檢測(cè)技術(shù)實(shí)時(shí)檢測(cè)和阻斷來自內(nèi)部虛擬機(jī)之間的非法入侵和攻擊；
流量可視化：對(duì)虛機(jī)之間的通信關(guān)系進(jìn)行深度梳理，以動(dòng)態(tài)拓?fù)浣Y(jié)構(gòu)向用戶展示云內(nèi)虛機(jī)之間的通信關(guān)系，為用戶云計(jì)算安全提供重要的防護(hù)依據(jù)；
威脅可視化：深度分析虛機(jī)之間的惡意代碼傳播以及入侵行為，并以動(dòng)態(tài)拓?fù)涞男问较蛴脩粽故尽?/span>
終端威脅安全防護(hù)設(shè)計(jì)
天融信終端威脅防御系統(tǒng)為用戶提供終端威脅防護(hù)能力，實(shí)現(xiàn)終端風(fēng)險(xiǎn)發(fā)現(xiàn)、入侵威脅檢測(cè)、安全基線、漏洞修復(fù)和惡意代碼防護(hù)等功能。
終端風(fēng)險(xiǎn)發(fā)現(xiàn)：發(fā)現(xiàn)當(dāng)前主機(jī)存在系統(tǒng)漏洞、異常賬號(hào)、弱口令、文件完整性等安全風(fēng)險(xiǎn)，并提供詳細(xì)的修復(fù)建議；
入侵威脅檢測(cè)：發(fā)現(xiàn)系統(tǒng)存在的暴力破解、Webshell后門、反彈Shell、異常進(jìn)程、本地提權(quán)等各種入侵事件；
安全基線：實(shí)現(xiàn)操作系統(tǒng)基線檢測(cè)、等級(jí)保護(hù)基線檢測(cè)、中間件基線檢測(cè)及自定義檢測(cè)基線；
漏洞修復(fù)：對(duì)全網(wǎng)計(jì)算機(jī)進(jìn)行漏洞掃描并進(jìn)行修復(fù)；
惡意代碼防護(hù)：對(duì)木馬、蠕蟲、勒索、惡意程序、垃圾廣告等病毒進(jìn)行查殺。
天融信云計(jì)算等級(jí)保護(hù)安方案基于安全域的縱深主動(dòng)防護(hù)思想，綜合考慮云計(jì)算環(huán)境安全威脅、需求特點(diǎn)和相關(guān)要求，對(duì)安全防護(hù)體系架構(gòu)、內(nèi)容、實(shí)現(xiàn)機(jī)制及相關(guān)產(chǎn)品組件進(jìn)行了優(yōu)化設(shè)計(jì)，為用戶提供獨(dú)多層次的安全防護(hù)能力，滿足云平臺(tái)以及云租戶的云安全需求。
