中国电信国际云业务一站式服务平台

业务挑战

对于网络服务或用户业务系统安全的威胁。大多数企业安全意识薄弱，安全防护和技能不足，网络服务频繁受到恶意扫描、暴力破解，将近一半的网络服务都存在安全漏洞，网络服务安全形势不容乐观

对系统平台构成最危险的威胁是在系统软件或硬件芯片中的植入威胁，如 “木马”和“陷阱门”，在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反安全策略

企业内外部数据泄露事件频发，黑客攻击或病毒日益产业化，企业敏感信息的关键业务流程缺乏审核机制以及数据库敏感信息防护技术的不到位都会导致数据泄露，因此需要从数据管理上杜绝安全漏洞

DDoS攻击对企业信息系统或应用危害巨大，可能造成直接的经济损失和品牌受损，导致业务异常和使用体验下降，造成数据中心客户流失，对内部网络形成严重的安全威胁

应用场景

边界安全防护体系

天翼云从多层次，多角度对云边界进行安全监测及防护：采用专业Anti-DDos设备提供更加精细化的DDos防护能力，联合构筑边界安全的第一道防线。边界防火墙、IPS、云WAF分别提供网络层访问控制，四到七层入侵检测及防御，提供专业级的Web安全防护能力

云平台安全

天翼云根据安全等级及运维管理等的需要，将云平台进行网络区域的划分和隔离，对云平台的承载网络提供多层的安全隔离、接入管控以及边界安全等全方位网络安全

安全服务体系

天翼云具备完善的安全事件处理的流程、规范、制度及策略。根据安全事件的紧急及严重程度制定了Critical (7 X 24)，Serious (7 X 8)，Important (5 X 8)三种差异化应急响应等级服务，并配备专业的安全服务团队为用户提供全面的安全服务

整体架构

方案简介

提供一站式云安全解决方案，不仅保障物理、环境安全和虚拟化安全，同时可解决基础设施、应用和数据相关的全方位安全控制与防护，这减轻了用户的许多运行责任。用户只需负责与IT系统（事件）相关的安全控制，包括操作系统、应用和数据。依托先进的技术能力和深厚的技术积累，从多个方面提供高质量的安全服务能力。

架构特点

云平台数据安全为核心天翼云通用场景安全服务解决方案，以云平台数据安全为核心，主要覆盖网络、系统、应用、服务、运维等基础领域。安全服务体系完备涵盖网络、系统、应用、服务、运维。服务包括云网联动类、端侧安全类、边界安全类、自动评估类、专家服务类