天翼云安全一体化纵深体系是怎么炼成的？

随着数字化建设的推进，关键信息基础设施逐渐成为国家重要的战略资源，天翼云作为云计算的国家队与排头兵，一直以安全作为发展核心，深耕云原生技术，构建端到端安全，致力于突破关键核心技术，提高国产化能力，掌握核心竞争力，捍卫企业云上安全。

打造云基础设施安全基石

天翼云 2+4+31+X 的全国云网资源布局的每个资源池都配备了防火墙、WAF、Anti-DDoS 等高级安全组件，可及时检测响应来自资源池内外的攻击及入侵行为。

天翼云基于中国电信在全球的 36 个清洗中心，以及骨干网的云堤近源清洗压制能力，提供精准的骨干网流量调度和近源清洗能力，有效抵御外部攻击的同时尽可能减少额外的业务时延。

天翼云具备超高标准五星机房，供电系统通过 N+1 冗余备份、双路输入配电柜等措施保障 99.99%持续供电；严格的控制温度、湿度、荷重等环境参数；建立了消防、空调、安防等专业系统，具备行业领先的安全管理能力。

铸造云平台安全堡垒

天翼云通过专属云、虚拟网络隔离和安全访问控制，实现数据、应用、计算、系统等全方位的可管、可控、可信，建立防控集约一体化平台。

平台具有云侧智能态势感知、端侧 OS 级深度防护、网侧攻击秒级处置、边侧防护全面下沉等功能，可实现关键信息基础设施纵深防御。

竖起云用户安全盾牌

天翼云不断完善产品能力，打造安全管理、数据安全、应用安全、网络安全等多个层面的安全产品，层层加固靶向防御，为企业筑起全方位的互联网安全护城河。

在安全管理方面，天翼云提供云堡垒机、安全专区、态势感知等多款安全管理产品，为云租户的安全保驾护航。

在应用安全方面，天翼云提供网页安全监测、域名无忧、网站安全专家等多款应用防护产品，为政企客户提供靠近用户侧的应用防护。

在网络安全方面，天翼云深入分析 DDoS 攻击特征，为广大政企客户量身定制运营商级抗 DDoS 攻击服务。在数据安全方面，天翼云提供了数据加密、数据库安全、密钥管理等产品，守护用户云上数据安全。

此外，天翼云还提供包括漏扫、渗透、等级保护咨询等安全服务，为云上用户建立和持续优化云安全防御体系；提供终端杀毒和服务器安全卫士等终端安全产品，具有跨平台、高稳定、统一监管等多种优势。

坚持云安全合规运营

多年积累，天翼云安全产品能力和前瞻技术实力已获得多家权威机构认可。

在可信云认证方面，天翼云 66 个资源池已获得可信云五星+最高评级，位居业内第一，IaaS 安全能力通过数量业内最多，连续 8 年荣膺可信云行业云大奖。

在安全防护方面，天翼云是国内首家获得公有云等保四级认证的云服务商，有 61 个资源节点获得等保三级认证，通过了中央网信办网络安全审查。

在云网融合方面，天翼云是首批通过云网融合解决方案认证的企业，唯一一家通过云网平台全部网络能力认证的服务商。

除了国内的一系列认证外，天翼云还获得了 ISO、CSA-STAR、PCI DSS 等国际权威资质认证。

安全是企业不断深化数字化转型的基础，天翼云将继续深耕，不断强化自身技术实力及服务能力，完善安全产品线，为企业、国家铸牢云上安全防线。

创新技术突破，全面防护能力

天翼云云原生安全产品红盾系列

铸牢数字经济安全底座

护航千行百业云上业务安全