中國電信國際雲業務一站式服務平臺

業務挑戰

對於網絡服務或用戶業務系統安全的威脅。大多數企業安全意識薄弱，安全防護和技能不足，網絡服務頻繁受到惡意掃描、暴力破解，將近一半的網絡服務都存在安全漏洞，網絡服務安全形勢不容樂觀

企業內外部數據洩露事件頻發，黑客攻擊或病毒日益產業化，企業敏感信息的關鍵業務流程缺乏審核機制以及數據庫敏感信息防護技術的不到位都會導致數據洩露，因此需要從數據管理上杜絕安全漏洞

對系統平台構成最危險的威脅是在系統軟件或硬件芯片中的植入威脅，如“木馬”和“陷阱門”，在某個系統或某個部件中設置的“機關”，使得在特定的數據輸入時，允許違反安全策略

DDoS攻擊對企業信息系統或應用危害巨大，可能造成直接的經濟損失和品牌受損，導致業務異常和使用體驗下降，造成數據中心客戶流失，對內部網絡形成嚴重的安全威脅

應用場景

安全服务体系

天翼云具备完善的安全事件处理的流程、规范、制度及策略。根据安全事件的紧急及严重程度制定了Critical (7 X 24)，Serious (7 X 8)，Important (5 X 8)三种差异化应急响应等级服务，并配备专业的安全服务团队为用户提供全面的安全服务

边界安全防护体系

天翼雲從多層次，多角度對雲邊界進行安全監測及防護：採用專業Anti-DDos設備提供更加精細化的DDos防護能力，聯合構築邊界安全的第一道防線。邊界防火牆、IPS、雲WAF分別提供網絡層訪問控制，四到七層入侵檢測及防禦，提供專業級的Web安全防護能力

云平台安全

天翼雲根據安全等級及運維管理等的需要，將雲平台進行網絡區域的劃分和隔離，對雲平台的承載網絡提供多層的安全隔離、接入管控以及邊界安全等全方位網絡安全

整體架構

方案簡介

提供一站式雲安全解決方案，不僅保障物理、環境安全和虛擬化安全，同時可解決基礎設施、應用和數據相關的全方位安全控制與防護，這減輕了用戶的許多運行責任。用戶只需負責與IT系統（事件）相關的安全控制，包括操作系統、應用和數據。依托先進的技術能力和深厚的技術積累，從多個方面提供高質量的安全服務能力。

架構特點

雲平台數據安全為核心天翼云通用場景安全服務解決方案，以雲平台數據安全為核心，主要覆蓋網絡、系統、應用、服務、運維等基礎領域。安全服務體系完備涵蓋網絡、系統、應用、服務、運維。服務包括云網聯動類、端側安全類、邊界安全類、自動評估類、專家服務類