创旗-企业网络信息安全同行者

背景介绍

2016年3月，全国人大通过《中华人民共和国国民经济和社会发展第十三个五年规划纲要》指出积极推进云计算和物联网发展。鼓励互联网骨干企业开放平台资源，加强行业云服务平台建设，支持行业信息系统向云平台迁移。

云环境安全挑战

云环境内“东西”向网络流量，在云内虚拟交换机环境下即可完成，无需通过物理主机的物理网卡流经传统的网络边界防护设备，因此，传统的防火墙、IPS等防护设备对“东西”向流量的监控，变的看不见、摸不着、无处发力。

云安全合规挑战

全新的《网络安全等级保护基本要求》涵盖了6个部分的内容，其中云计算安全能力应符合：安全通用要求、云计算安全扩展要求。如何实现云内安全能力，至少涉及如下方面：

云内防范网络攻击与侵入
云内数据隔离与保护
监测记录云内安全状况及事件
云管理及远程访问身份认证
云内安全事件应急处置
云内网络隔离

各方安全职责如何定义划分

传统的IDC机房，通常建设、运维、使用的单位主体相对比较单一、明确。但是，在云计算多种服务模式的场景下，云建设方、云维护方、云租户方存在责任主体分离的情况，这使云安全日常管理面临诸多挑战。

方案介绍

在整体数字经济发展环境中，云和大数据是天然相关的业务形态，云安全是成为业务发展和安全建设的整合需求，创旗云安全综合解决方案，涵盖公有云、私有云、混合云等不同环境。整体安全建设以云监测、云防御、云审计、云服务为闭环解决思路，全面覆盖云平台网络、主机、计算、存储、业务和管理多个层次，提供给用户一套合法合规、防护有效、简单易用、灵活扩展的云安全建设方案，保障数字经济建设。