AI智能體專(zhuān)區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
保險(xiǎn)云安全解決方案
從基礎(chǔ)設(shè)施、云平臺(tái)、云上業(yè)務(wù)、云安全管理出發(fā)，基于每個(gè)層次面臨的安全威脅，明確各個(gè)層次需要具備的安全能力，同時(shí)以合規(guī)為基礎(chǔ)，充分參考并借鑒國(guó)內(nèi)外成熟的標(biāo)準(zhǔn)和規(guī)范，覆蓋云上安全的運(yùn)營(yíng)能力。
在當(dāng)今“十四五”時(shí)期，信息化進(jìn)入數(shù)字化快速發(fā)展、建設(shè)數(shù)字中國(guó)的新階段，“十四五”時(shí)期信息化發(fā)展重點(diǎn)任務(wù)之一就是構(gòu)建云網(wǎng)融合的新型算力設(shè)施。然而，隨著業(yè)務(wù)上云、數(shù)據(jù)上云無(wú)疑會(huì)加大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，帶來(lái)諸多挑戰(zhàn)，云計(jì)算基礎(chǔ)設(shè)施必將是APT攻擊、勒索病毒、供應(yīng)鏈攻擊、數(shù)據(jù)泄漏風(fēng)險(xiǎn)、基礎(chǔ)設(shè)施多源多維攻擊的核心目標(biāo)之一，甚至是敵對(duì)組織獲取我國(guó)重要數(shù)據(jù)的關(guān)鍵目標(biāo)。
金融行業(yè)信息系統(tǒng)關(guān)系到國(guó)計(jì)民生，是國(guó)家信息安全重點(diǎn)保護(hù)對(duì)象，國(guó)家信息安全監(jiān)管職能部門(mén)頒布了《云計(jì)算技術(shù)金融應(yīng)用規(guī)范 技術(shù)架構(gòu)》（JR/T 0166-2020）、《云計(jì)算技術(shù)金融應(yīng)用規(guī)范 安全技術(shù)要求》（JR/T 0167-2020）、《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)指南》（JR/T 0072-2020）等多項(xiàng)行業(yè)標(biāo)準(zhǔn)，以對(duì)其安全保護(hù)工作進(jìn)行指導(dǎo)監(jiān)督。
保險(xiǎn)機(jī)構(gòu)也需充分意識(shí)云計(jì)算帶來(lái)的巨大優(yōu)勢(shì)與需要面臨的風(fēng)險(xiǎn)，在建設(shè)云平臺(tái)基礎(chǔ)設(shè)施的同時(shí)同步考慮配套的安全建設(shè)，以安全合規(guī)作為云平臺(tái)建設(shè)的基礎(chǔ)前提，積極應(yīng)對(duì)業(yè)務(wù)上云后面臨的各種安全風(fēng)險(xiǎn)。
-
云安全能力框架
保險(xiǎn)云安全體系設(shè)計(jì)參考借鑒人行、公安部等云計(jì)算安全框架，充分考慮云平臺(tái)自身特點(diǎn)和要求，從合規(guī)、風(fēng)險(xiǎn)管理、縱深防御、攻防實(shí)戰(zhàn)等維度進(jìn)行建設(shè)。
云安全框架設(shè)計(jì)從基礎(chǔ)設(shè)施、云平臺(tái)、云上業(yè)務(wù)、云安全管理幾個(gè)層次出發(fā)，基于每個(gè)層次面臨的安全威脅，明確各個(gè)層次需要具備的安全能力，同時(shí)以合規(guī)為基礎(chǔ)，充分參考并借鑒國(guó)內(nèi)外成熟的標(biāo)準(zhǔn)和規(guī)范，覆蓋云上安全的運(yùn)營(yíng)能力。 -
-
-
云基礎(chǔ)設(shè)施安全規(guī)劃設(shè)計(jì)
主要由云服務(wù)商配合數(shù)據(jù)中心實(shí)現(xiàn)，包括物理環(huán)境安全需求、網(wǎng)絡(luò)及核心設(shè)備冗余、計(jì)算及存儲(chǔ)資源冗余、業(yè)務(wù)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)分離、基礎(chǔ)設(shè)施監(jiān)控等。
-
-
云平臺(tái)安全規(guī)劃設(shè)計(jì)
主要包括分區(qū)分域及邊界訪問(wèn)控制、外部邊界安全防護(hù)設(shè)計(jì)、遠(yuǎn)程接入安全防護(hù)設(shè)計(jì)、計(jì)算資源安全防護(hù)設(shè)計(jì)、平臺(tái)安全管理。
-
-
云上業(yè)務(wù)（租戶(hù)）安全規(guī)劃設(shè)計(jì)
主要包括云上合規(guī)、云工作負(fù)載安全、云上業(yè)務(wù)安全、實(shí)戰(zhàn)安全（欺騙防御）等。
-
-
云安全集中管理設(shè)計(jì)
主要包括面向安全資源池的管理員的云安全管理平臺(tái)、面向云租戶(hù)的租戶(hù)管理平臺(tái)以及橫跨多云的多云安全管理平臺(tái)。
-
-
云安全運(yùn)營(yíng)
以資產(chǎn)為核心、以安全事件管理為關(guān)鍵流程建立一套實(shí)時(shí)的資產(chǎn)風(fēng)險(xiǎn)模型，協(xié)助管理人員進(jìn)行事件分析、風(fēng)險(xiǎn)分析、預(yù)警管理和應(yīng)急響應(yīng)
滿(mǎn)足監(jiān)管合規(guī)
信息安全等級(jí)保護(hù)是國(guó)家在信息安全保障工作的一項(xiàng)基本制度，本方案滿(mǎn)足金融等保三級(jí)標(biāo)準(zhǔn)要求。全面應(yīng)對(duì)云基礎(chǔ)設(shè)施、云平臺(tái)安全、云上業(yè)務(wù)（租戶(hù)）、云安全集中管理、云安全運(yùn)營(yíng)等各層面風(fēng)險(xiǎn)。
兼容各類(lèi)云平臺(tái)
可無(wú)縫對(duì)接阿里云、華為云、騰訊云、Ucloud、百度云、青云等主流公有云平臺(tái)，同時(shí)也支持浪潮云、華為云、VMware等私有云平臺(tái)和傳統(tǒng)數(shù)據(jù)中心，一站式覆蓋公有云、私有云、傳統(tǒng)數(shù)據(jù)中心多種業(yè)務(wù)場(chǎng)景。
授權(quán)按需分配
安全能力支持采用通用許可進(jìn)行開(kāi)通，支持回收再利用，用戶(hù)只需要關(guān)注許可池的授權(quán)總數(shù)。
