金信潤天
解決方案
——
▍安全解決方案
▎方案概述
雲安全可以分爲管理和技術兩(liǎng)個層面(miàn)。首先,在技術方面(miàn)，需要按照分層、縱深防禦的思想，基于安全域的劃分，從物理基礎設施、虛拟化、網絡、系統、應用、數據等層面(miàn)進(jìn)行綜合防護;其次，在管理方面(miàn)，應對(duì)雲平台、雲服務、雲數據的整個生命周期.安全事(shì)件、運行維護和監測、度量和評價進(jìn)行管理。
01 應用安全
針對(duì)應用程序或工具在使用過(guò)程中可能(néng)出現計算、傳輸數據的洩露和失竊，通過(guò)其他安全工具或策略來消除隐患。對(duì)用戶身份進(jìn)行标識和鑒别,部署嚴格的訪問控制策略,關鍵操作的多重授權等措施保證應用層安全,同時(shí)采用電子郵件防護、Web應用防火牆、Web 網頁防篡改、網站安全監控等應用安全防護措施保證特定應用的安全。
02 數據安全
從數據隔離、數據加密、數據防洩露、剩餘數據防護、文檔權限管理、數據庫防火牆.數據審計方面(miàn)加強數據保護,以及離線、備份數據的安全。
03 雲平台安全
從虛機安全、租戶管理、VPC隔離、虛拟防火牆、虛拟負載均衡、VPN幾個方面(miàn)提供安全防護。
04 網絡安全
采用各種(zhǒng)技術和管理措施，使網絡系統正常運行，從而确保網絡數據的可用性，完整性和保密性。從企業的角度來說(shuō),最重要的是内部信息的安全加密以及保護。
05 安全管理
根據ISO27001、COBIT、ITIL等标準及相關要求，制定覆蓋安全設計與獲取、安全開(kāi)發(fā)和集成(chéng)、安全風險管理、安全運維管理、安全事(shì)件管理、業務連續性管理等方面(miàn)安全管理制度、規範和流程，并配置相應的安全管理組織和人員，并建議相應的技術支撐平台，保證系統得到有效的管理。
▍安全解決方案
▎方案概述
雲安全可以分爲管理和技術兩(liǎng)個層面(miàn)。首先，在技術方面(miàn)，需要按照分層、縱深防禦的思想，基于安全域的劃分，從物理基礎設施、虛拟化、網絡、系統、應用、數據等層面(miàn)進(jìn)行綜合防護；其次，在管理方面(miàn)，應對(duì)雲平台、雲服務、雲數據的整個生命周期.安全事(shì)件、運行維護和監測、度量和評價進(jìn)行管理。
01 應用安全
針對(duì)應用程序或工具在使用過(guò)程中可能(néng)出現計算、傳輸數據的洩露和失竊，通過(guò)其他安全工具或策略來消除隐患。對(duì)用戶身份進(jìn)行标識和鑒别,部署嚴格的訪問控制策略,關鍵操作的多重授權等措施保證應用層安全,同時(shí)采用電子郵件防護、Web應用防火牆、Web 網頁防篡改、網站安全監控等應用安全防護措施保證特定應用的安全。
02 數據安全
從數據隔離、數據加密、數據防洩露、剩餘數據防護、文檔權限管理、數據庫防火牆.數據審計方面(miàn)加強數據保護,以及離線、備份數據的安全。
03 雲平台安全
從虛機安全、租戶管理、VPC隔離、虛拟防火牆、虛拟負載均衡、VPN幾個方面(miàn)提供安全防護。
04 網絡安全
采用各種(zhǒng)技術和管理措施，使網絡系統正常運行，從而确保網絡數據的可用性，完整性和保密性。從企業的角度來說(shuō),最重要的是内部信息的安全加密以及保護。
05 安全管理
根據ISO27001、COBIT、ITIL等标準及相關要求，制定覆蓋安全設計與獲取、安全開(kāi)發(fā)和集成(chéng)、安全風險管理、安全運維管理、安全事(shì)件管理、業務連續性管理等方面(miàn)安全管理制度、規範和流程，并配置相應的安全管理組織和人員，并建議相應的技術支撐平台，保證系統得到有效的管理。
