首頁 > 關(guān)于我們 > 安恒動態(tài) > 2023 > 正文

安恒云-天池云賦能昆明市政務云，打造“零通報”“零失誤”的云安全體系

閱讀量：次 文章來源：安恒信息

背景和需求

為切實加強昆明市政務信息化集約化建設管理，有效解決政務信息化發(fā)展長期存在的重復投資、資源浪費等問題，提高政務信息資源共享和利用，提升政務信息網(wǎng)絡與安全保障能力，促進昆明市云計算、大數(shù)據(jù)服務產(chǎn)業(yè)發(fā)展，昆明市工業(yè)和信息化局于2016年開始，建設全市統(tǒng)一的政務云。為深入推進 “數(shù)字昆明”建設，昆明市工業(yè)和信息化局于2022年開展新一輪昆明市政務云建設，為市級各單位政務信息化建設提供全面、高效、穩(wěn)定、安全的政務云服務保障。

昆明市政務云自2017年正式投入運行以來，截至目前，實現(xiàn)市級具備上云條件的單位覆蓋率100%、市級已建業(yè)務系統(tǒng)上云率100%。是全省政務云集約化建設最成熟的代表，對全省政務云建設具有指導和示范作用。

為保障昆明市政務系統(tǒng)信息化建設的健康發(fā)展，創(chuàng)建安全健康的網(wǎng)絡環(huán)境，保護公眾利益，根據(jù)《中華人民共和國網(wǎng)絡安全法》、《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》、《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》（GB/T 22239-2019）安全通用要求及云計算安全擴展要求等信息安全政策規(guī)定和技術(shù)標準規(guī)范，按照新一輪昆明市政務云服務建設規(guī)劃，建設昆明市政務云安全服務體系。

安恒解決之道

部署安恒云-天池云安全管理平臺，為云上業(yè)務/應用/網(wǎng)絡提供按需靈活、一鍵開通的安全保障能力，滿足昆明市政務云重要政務業(yè)務系統(tǒng)網(wǎng)絡安全防護及等級保護測評需求，降低未來云上安全能力規(guī)?；渴鸬馁Y金投入。

特點1：融云部署，擁抱云原生安全：采用融云模式在昆明市政務云上部署安恒云-天池云安全管理平臺，構(gòu)建云安全服務資源池，為昆明市政務云各委辦局業(yè)務信息系統(tǒng)提供30余種云安全專享和SaaS化安全能力，實現(xiàn)安全資源目錄化、套餐化、服務化。

特點2：租戶自服務，權(quán)責明確：各委辦局按需申請和開通云安全服務能力，對應的安全能力自動部署到委辦局歸屬的VDC網(wǎng)絡內(nèi)，繼而實現(xiàn)對云上業(yè)務/應用/網(wǎng)絡的安全保護。

特點3：運營閉環(huán)：基于云安全服務資源池結(jié)合安恒信息安全運營中心的安全運營服務梯隊、標準化運營流程、安全運營平臺/工具等服務子項全方面地保障云上業(yè)務安全運行，構(gòu)建了有效、主動、閉環(huán)的云安全運營體系。

特點4：多租戶共享架構(gòu)，降本增效：資源池中的WAF、主機安全（EDR）、漏洞掃描、網(wǎng)站監(jiān)測能力底層為多租戶共享架構(gòu)，通過在產(chǎn)品內(nèi)實現(xiàn)租戶數(shù)據(jù)隔離。一套服務產(chǎn)品可以給多個委辦局共同使用，因此相比于傳統(tǒng)專享安全虛擬機的形態(tài)更節(jié)省資源，并易于后期的產(chǎn)品升級和維護。

服務成果

實現(xiàn)了重大網(wǎng)絡安全事件“零通報”，應急響應和服務“零失誤”的優(yōu)異成績。