Intl-简体中文
  • International
  • Intl-繁体中文
  • Intl-English
  • 中国站
  • 简体中文
行业趋势分析
安全服务从技术到管理都在不断演进和发展

随着信息化时代的演进,客户对安全服务的需求也面临着升级转型。传统信息安全服务产品的部署与应用模式,如何在云端适应,是多数客户面临的难题。信息安全等级保护服务在国家标准、政绩工程、保障业务、申请项目等方面,都在不断发展和升级。

业务挑战

主机安全

由授权主体配置访问控制策略,规定主体对客体的访问规则;访问控制的粒度应达到主体为用户级或进程级,客体为文件、数据库表级;对敏感信息设置安全标记,并控制主体对有安全标记信息的访问

数据安全

数据完整性校验自服务能力;传输、存储数据保密性;操作系统、网络设备、数据库管理系统、主要应用系统,配置有本地/异地备份和重要信息恢复的功能

网络安全

网络安全 “远程访问、非授权接入”的有效监控、检测和阻断;核心网络节点应用级访问控制;独立管理区域设备、组件集中监控管理;恶意代码、病毒、补丁升级集中管理;集中审计、集中告警

应用安全

身份鉴别信息至少采取双因素身份验证,主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别;配置访问控制策略与规则;敏感资源标记能力;应用容错自防护能力

应用场景
安全区域边界

天翼云保证所提供的云平台,可实现跨越边界的访问和数据流通过边界防护设备进行通信。并在网络区域边界部署访问控制机制,设置访问控制规则,用以保障云平台上的用户区域边界安全

安全通信网络

对网络安全进行安全审计,对网络设备的运行状况、网络流量、运维中用户行为等进行安全审计,对通信网络数据传输过程中采用加解密技术,以保证数据的完整性与保密性

整体架构
方案简介
适用于基本条件是业务应用承载平台符合三级等保认证要求的客户,以应用系统为主体申请三级等保认证。应用等级保护认证要求包括应用承载平台(云计算基础设施平台)加应用。天翼云提供安全服务等级保护“共担责任”模型。具体的等级保护服务流程包括定级备案、差距分析、安全整改、等保测评四个阶段。
架构特点

1、自由迁移性 2、可扩展性 3、成熟性、稳定性 4、安全架构、技术措施 5、网络技术 6、网络覆盖性 7、机房/带宽资源 8、灾备能力

推荐产品
服务案例
  • 金融
    大型合资基金管理公司
    客户是大陆位于香港最大的合资基金管理公司之一,原有网站部署在自建的私有云中,其扩容速度,安全更新速度均不能满足国家合规和业务发展需求,需要寻找国产自主可控,有安全保障,弹性扩展能力强的云资源来满足现有业务发展需求。
    使用产品
  • 金融
    国际知名保险公司
    客户是一家国际知名保险公司,其保险业务APP移动用户较多,但由于移动端接入慢、页面显示慢等问题,用户对保险业务APP存在较多不满。同时,总部与分支机构之间需要频繁同步信息,对安全性有极高要求。
    使用产品
  • 服务业
    国内大型综合性律师事务所
    客户是中国规模最大的综合性律师事务所之一,拥有广泛的客户群体,在伦敦、香港等地设置有分支机构。公司国内员工有频繁访问国际应用的需求,希望在兼顾成本的情况下,同时保障伦敦人员能稳定快速地访问北京数据中心业务系统。
    使用产品
联系我们

我们使用cookie来确保您的高速浏览体验。继续浏览本站,即表示您同意我们使用cookie。 详情