首頁 > 關(guān)于我們 > 安恒動態(tài) > 2023 > 正文

安恒云-天池云賦能昆明市政務(wù)云，打造“零通報”“零失誤”的云安全體系

閱讀量：次 文章來源：安恒信息

背景和需求

為切實加強昆明市政務(wù)信息化集約化建設(shè)管理，有效解決政務(wù)信息化發(fā)展長期存在的重復(fù)投資、資源浪費等問題，提高政務(wù)信息資源共享和利用，提升政務(wù)信息網(wǎng)絡(luò)與安全保障能力，促進昆明市云計算、大數(shù)據(jù)服務(wù)產(chǎn)業(yè)發(fā)展，昆明市工業(yè)和信息化局于2016年開始，建設(shè)全市統(tǒng)一的政務(wù)云。為深入推進 “數(shù)字昆明”建設(shè)，昆明市工業(yè)和信息化局于2022年開展新一輪昆明市政務(wù)云建設(shè)，為市級各單位政務(wù)信息化建設(shè)提供全面、高效、穩(wěn)定、安全的政務(wù)云服務(wù)保障。

昆明市政務(wù)云自2017年正式投入運行以來，截至目前，實現(xiàn)市級具備上云條件的單位覆蓋率100%、市級已建業(yè)務(wù)系統(tǒng)上云率100%。是全省政務(wù)云集約化建設(shè)最成熟的代表，對全省政務(wù)云建設(shè)具有指導(dǎo)和示范作用。

為保障昆明市政務(wù)系統(tǒng)信息化建設(shè)的健康發(fā)展，創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境，保護公眾利益，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（GB/T 22239-2019）安全通用要求及云計算安全擴展要求等信息安全政策規(guī)定和技術(shù)標準規(guī)范，按照新一輪昆明市政務(wù)云服務(wù)建設(shè)規(guī)劃，建設(shè)昆明市政務(wù)云安全服務(wù)體系。

安恒解決之道

部署安恒云-天池云安全管理平臺，為云上業(yè)務(wù)/應(yīng)用/網(wǎng)絡(luò)提供按需靈活、一鍵開通的安全保障能力，滿足昆明市政務(wù)云重要政務(wù)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全防護及等級保護測評需求，降低未來云上安全能力規(guī)?；渴鸬馁Y金投入。

特點1：融云部署，擁抱云原生安全：采用融云模式在昆明市政務(wù)云上部署安恒云-天池云安全管理平臺，構(gòu)建云安全服務(wù)資源池，為昆明市政務(wù)云各委辦局業(yè)務(wù)信息系統(tǒng)提供30余種云安全專享和SaaS化安全能力，實現(xiàn)安全資源目錄化、套餐化、服務(wù)化。

特點2：租戶自服務(wù)，權(quán)責明確：各委辦局按需申請和開通云安全服務(wù)能力，對應(yīng)的安全能力自動部署到委辦局歸屬的VDC網(wǎng)絡(luò)內(nèi)，繼而實現(xiàn)對云上業(yè)務(wù)/應(yīng)用/網(wǎng)絡(luò)的安全保護。

特點3：運營閉環(huán)：基于云安全服務(wù)資源池結(jié)合安恒信息安全運營中心的安全運營服務(wù)梯隊、標準化運營流程、安全運營平臺/工具等服務(wù)子項全方面地保障云上業(yè)務(wù)安全運行，構(gòu)建了有效、主動、閉環(huán)的云安全運營體系。

特點4：多租戶共享架構(gòu)，降本增效：資源池中的WAF、主機安全（EDR）、漏洞掃描、網(wǎng)站監(jiān)測能力底層為多租戶共享架構(gòu)，通過在產(chǎn)品內(nèi)實現(xiàn)租戶數(shù)據(jù)隔離。一套服務(wù)產(chǎn)品可以給多個委辦局共同使用，因此相比于傳統(tǒng)專享安全虛擬機的形態(tài)更節(jié)省資源，并易于后期的產(chǎn)品升級和維護。

服務(wù)成果

實現(xiàn)了重大網(wǎng)絡(luò)安全事件“零通報”，應(yīng)急響應(yīng)和服務(wù)“零失誤”的優(yōu)異成績。