天翼云安全一体化纵深体系是怎么炼成的?
随着数字化建设的推进,关键信息基础设施逐渐成为国家重要的战略资源,天翼云作为云计算的国家队与排头兵,一直以安全作为发展核心,深耕云原生技术,构建端到端安全,致力于突破关键核心技术,提高国产化能力,掌握核心竞争力,捍卫企业云上安全。
![](https://static001.geekbang.org/infoq/0e/0e1103c11aace9ee9352fdd68b9a22ed.png)
打造云基础设施安全基石
天翼云 2+4+31+X 的全国云网资源布局的每个资源池都配备了防火墙、WAF、Anti-DDoS 等高级安全组件,可及时检测响应来自资源池内外的攻击及入侵行为。
天翼云基于中国电信在全球的 36 个清洗中心,以及骨干网的云堤近源清洗压制能力,提供精准的骨干网流量调度和近源清洗能力,有效抵御外部攻击的同时尽可能减少额外的业务时延。
天翼云具备超高标准五星机房,供电系统通过 N+1 冗余备份、双路输入配电柜等措施保障 99.99%持续供电;严格的控制温度、湿度、荷重等环境参数;建立了消防、空调、安防等专业系统,具备行业领先的安全管理能力。
铸造云平台安全堡垒
天翼云通过专属云、虚拟网络隔离和安全访问控制,实现数据、应用、计算、系统等全方位的可管、可控、可信,建立防控集约一体化平台。
平台具有云侧智能态势感知、端侧 OS 级深度防护、网侧攻击秒级处置、边侧防护全面下沉等功能,可实现关键信息基础设施纵深防御。
竖起云用户安全盾牌
天翼云不断完善产品能力,打造安全管理、数据安全、应用安全、网络安全等多个层面的安全产品,层层加固靶向防御,为企业筑起全方位的互联网安全护城河。
在安全管理方面,天翼云提供云堡垒机、安全专区、态势感知等多款安全管理产品,为云租户的安全保驾护航。
在应用安全方面,天翼云提供网页安全监测、域名无忧、网站安全专家等多款应用防护产品,为政企客户提供靠近用户侧的应用防护。
在网络安全方面,天翼云深入分析 DDoS 攻击特征,为广大政企客户量身定制运营商级抗 DDoS 攻击服务。在数据安全方面,天翼云提供了数据加密、数据库安全、密钥管理等产品,守护用户云上数据安全。
此外,天翼云还提供包括漏扫、渗透、等级保护咨询等安全服务,为云上用户建立和持续优化云安全防御体系;提供终端杀毒和服务器安全卫士等终端安全产品,具有跨平台、高稳定、统一监管等多种优势。
坚持云安全合规运营
多年积累,天翼云安全产品能力和前瞻技术实力已获得多家权威机构认可。
在可信云认证方面,天翼云 66 个资源池已获得可信云五星+最高评级,位居业内第一,IaaS 安全能力通过数量业内最多,连续 8 年荣膺可信云行业云大奖。
在安全防护方面,天翼云是国内首家获得公有云等保四级认证的云服务商,有 61 个资源节点获得等保三级认证,通过了中央网信办网络安全审查。
在云网融合方面,天翼云是首批通过云网融合解决方案认证的企业,唯一一家通过云网平台全部网络能力认证的服务商。
除了国内的一系列认证外,天翼云还获得了 ISO、CSA-STAR、PCI DSS 等国际权威资质认证。
安全是企业不断深化数字化转型的基础,天翼云将继续深耕,不断强化自身技术实力及服务能力,完善安全产品线,为企业、国家铸牢云上安全防线。
![](https://static001.geekbang.org/infoq/df/df599f279c7c8a1293937b4f68432d5a.png)
创新技术突破,全面防护能力
天翼云云原生安全产品红盾系列
铸牢数字经济安全底座
护航千行百业云上业务安全
评论