English日本語
云盘算定级要领
GB/T 22240—2020信息清静手艺 信息系统清静品级�；ざ吨改瞎赜谠婆趟愕亩豆ぞ呋ǎ�
? 云盘算情形中 ，云服务客户侧的品级�；すぞ吆驮品裆滩嗟脑婆趟闫教�/系统需划分作为单独的定级工具定级 ，并凭证差别服务模式将云盘算平台/系统划分为差别的定级工具。
? 关于大型云盘算平台 ，宜将云盘算基础设施和有关辅助服务系统划分为差别的定级工具。
在针对云盘算系统/平台作为定级工具时 ，需注重：
云服务商侧的云盘算平台/系统作为定级工具时 ，首先需知足云盘算形态 ，能够为云服务客户提供服务；
云服务客户侧的品级�；すぞ咦魑豆ぞ呤� ，需使用了云盘算平台提供的服务。
云盘算定级工具
基于差别服务模式下云清静责任的划分 ，云服务商侧的云盘算平台和云服务客户侧的营业系统划分作为定级工具。
在云盘算情形下 ，云盘算品级�；すぞ哂校�
1) 云盘算平台 ，即云服务商提供的云基础设施及其上的服务层软件的组合；
云服务商凭证差别的云盘算服务模式将云盘算平台划分为差别的定级工具 ，有云盘算基础服务平台（IaaS平台）、 云盘算数据和开发平台（PaaS平台）以及云盘算应用服务平台（SaaS平台）。
2) 云服务客户营业应用系统
通常情形云服务客户营业应用系统包括云服务客户安排在云盘算平台上的营业应用和云服务商为云服务客户通过网络提供的应用服务。
3) 云盘算手艺构建的营业应用系统
一类系统为云盘算形态 ，无租户看法 ，关于此类系统应将营业应用和为此营业应用自力提供底层云盘算服务、硬件资源的组合打包定级。
别的 ，关于大型的云平台(公有云)可将辅助服务系统（如CDN系统、运维、运营系统）举行单独的定级 ，该类系统可能为古板信息系统 ，也可能为云服务客户营业应用系统。
在云盘算情形中 ，对云盘算系统/平台的定级工具大致可以分为下列几类：
云扩展要求适用性
云盘算扩展要求是针对云盘算形态的品级�；すぞ咴谥阃缜寰财芳侗；ねㄓ靡蟮幕∩� ，需特殊知足的要求。
基于“权责一致”、“清静治理责任稳固 ，数据归属关系稳固”的原则 ，云服务商和云服务客户需凭证各自肩负的清静责任思量响应的云扩展要求 ，建设响应的清静防护能力。凭证云盘算扩展要求的清静能力的剖析 ，总结了三大原则对云盘算扩展要求条款的适用性举行说明。
1) 适用于云服务商
云盘算的实质是服务 ，云服务商在包管自身云平台清静的基础上 ，同时需为云服务客户提供周全的清静服务能力。针对云盘算扩展要求中关于包管云平台自身清静和要求其提供清静服务能力的条款 ，适用于云服务商 ，即云盘算平台。
2) 适用于云服务客户
云服务客户在选择云平台时 ，需思量云平台的综合能力 ，合理选择云服务商 ，搭建清静的云上系统 ，即扎好自己的“篱笆”。针对云盘算扩展要求中关于云服务商的选择类的条款 ，思量到云服务客户具有自主选择权 ，因此该类条款适用于云服务客户 ，即云服务客户系统。
3) 适用于云服务商和云服务客户
基于“权责一致”原则 ，云服务商和云服务客户各自对其肩负清静责任主体的�；すぞ呔傩星寰卜阑�。针对云盘算扩展要求中关于云服务商和云服务客户均有涉及�；すぞ叩奶蹩� ，因双方需对各自“篱笆”内的资产举行�；� ，以是这类条款适用于云服务商和云服务客户。
基于上述三原则对云盘算扩展要求条款适用性的剖析 ，有下列结论：
星辰云清静治理平台
清静步伐
星辰云清静治理平台具备下列四种清静防护步伐：
? 串行防护资源池：vFW、VIPS、vWAF （流量洗濯后回注）
? 旁路检测资源池：vIDS、vDBA （只检测不回注）
? 清静服务资源池：漏扫、设置核查 （网络可达）
? 清静治理资源池：态势感知、主机防火墙治理中心、杀毒软件治理中心 ，在用户主机上装置安排客户端。
星辰云清静治理平台已适配18类清静网元：
清静资源池安排方法
私有云平台（IaaS）清静解决计划
�；すぞ�
私有云平台（IaaS）的清静�；すぞ甙ㄔ破教ㄎ锢砘∩枋⒌撞阌布∩枋ㄍ缱氨浮⑶寰沧氨浮⒎衿鳎⑼缂芄埂⑽锢硗缃缦摺⑿槟馔缃缦咴撇罚ǚ瘢┓衿鳎ㄐ槟饣⑺拗骰⒅斩恕⒃浦卫砥教ǖ�。
需求剖析
● 清静需求
网络运营者从品级�；すぞ咦陨沓龇� ，思量云盘算可能面临的威胁 ，确以为规避危害需接纳的清静步伐。
● 营业特殊性需求
基于云平台的行业属性及服务的营业特征 ，网络运营者基于重点�；ぴ� ，妄想较强的清静防护步伐 ，包管营业的清静性。
● 合规性要求
凭证品级�；すぞ咔寰脖；ぜ侗� ，确定响应品级所需要的清静步伐 ，确保所设计、妄想的清静步伐能够知足网络清静品级�；せ疽� ，私有云平台需知足品级�；ねㄓ靡蠛驮评┱挂笾惺视糜谠品裆痰奶蹩�。
解决计划
私有云平台（IaaS）清静解决计划基于清静手艺、清静治理和清静运营系统 ，清静手艺围绕“一其中心、三重防护”的纵深防御系统 ，包管云平台清静运行的基础包管 ，团结星辰云清静治理平台包管云内“工具向”情形清静 ，清静治理舷笼罩清静治理制度、清静治理机构、清静治理职员、清静建设治理和清静运维治理五部分。
清静运营系统在“清静治理中心”的基础上 ，使用云清静治理平台 ，并协调信息系统各个环节所接纳的清静防护步伐和清静治理要素 ，实现对清静事务的态势感知、实时监测、实时响应和综合防护。
产品安排/网络拓扑图
清静手艺步伐：
● 清静通讯网络：清静域划分、区域界线隔离、通讯传输加密；
● 清静区域界线：清静准入（出）、会见控制(装备、战略)、入侵提防装备、战略、恶意代码提防、清静审计（网络行为）、工具向流量防护；
● 清静盘算情形：服务器/虚拟机清静加固、误差扫描、清静审计、数据清静；
● 清静治理中心：统一治理、资源/清静危害集中管控。
优势
尊龙凯时集团清静产品笼罩了PPDR清静防御系统的各个环节 ，在装备形态上体现为硬件、软件、VNF、SecaaS、资源池等多种方法。本计划基于检测、防护、审计、平台类等全线产品包管云平台基础清静 ，通过引流、导流、服务链编排等方法 ，使用云清静治理平台（清静资源池）实现“流量洗濯、监测、检测” ，且清静治理平台与云治理平台的高度融合 ，一平台同时治理两个差别平台 ，提升运维能力。针对多租户的云平台 ，通过VTAP深入云平台主机节点上 ，把云服务客户工具向和南部向流量导流到清静资源池实现所有检测、审计 ，可包管租户间清静数据隔离、虚拟网络界线清静防护 ，提供工具向和南北向的综合清静防护能力。
Copyright ? 尊龙凯时 版权所有 京ICP备05032414号 
京公网安备11010802024551号
