媒體報道
共筑云上安全 安恒信創(chuàng)云網絡安全解決方案再獲兩項大獎
信創(chuàng)產業(yè)發(fā)展迅速,各行業(yè)領域向信創(chuàng)平臺轉型升級加速,信創(chuàng)已經成為我國信息產業(yè)發(fā)展的新賽道,由安恒云自主研發(fā)的信創(chuàng)云網絡安全解決方案應運而生,使安恒信息在云安全領域的創(chuàng)新發(fā)展如虎添翼。
6月25日,由工業(yè)和信息化部網絡安全產業(yè)發(fā)展中心、福建省數字福建建設領導小組辦公室、廈門市人民政府、信息中心技術創(chuàng)新應用協(xié)作組聯合主辦,廈門市工業(yè)和信息化局承辦的《2021年信息技術應用創(chuàng)新產業(yè)發(fā)展高峰論壇暨2020年信息技術應用創(chuàng)新典型解決方案發(fā)布會》成功在廈門舉辦,安恒信息信創(chuàng)云網絡安全解決方案憑借專業(yè)的技術和服務能力,入圍了“2020年度信息技術應用創(chuàng)新解決方案”。
此外,早在本月20日,在由關鍵信息基礎設施技術創(chuàng)新聯盟、信息安全等級保護關鍵技術國家工程實驗室、《網信自主創(chuàng)新調研報告》編委會聯合主辦的2021網信自主創(chuàng)新優(yōu)秀產品、解決方案評選活動上,安恒信創(chuàng)云網絡安全解決方案從上百個項目中脫穎而出,一舉拿下了“伏羲獎”(優(yōu)秀解決方案之技術創(chuàng)新獎)。
安恒云加速推動信創(chuàng)生態(tài)
滿足業(yè)務多樣化需求
安恒信創(chuàng)云網絡安全解決方案,底層硬件支持高性能鯤鵬以及海光處理器,基于統(tǒng)信UOS操作系統(tǒng)研發(fā)適配,在確保自身軟硬件自主可控同時,為信創(chuàng)云環(huán)境提供完善的網絡安全解決方案。方案以安恒云-天池云安全管理平臺為核心,利用云計算技術,幫助用戶構建統(tǒng)一管理、彈性擴容、按需分配,涵蓋Web應用防護、運維管理、終端安全、數據庫審計、日志審計、漏洞掃描等安全能力完備的云安全資源池。幫助用戶合法合規(guī),在滿足等保2.0通用要求和云擴展要求的基礎上,更提供包含云監(jiān)測、云防御、云審計等覆蓋全生命周期的云安全服務產品,滿足用戶多樣化的信創(chuàng)云安全需求。
信創(chuàng)云存在多種軟硬件環(huán)境需求,方案通過網絡對接方式,能夠快速適應不同云平臺,基于統(tǒng)一管理平臺和云安全資源池結合,提供一站式的云安全綜合解決方案。實現安全產品的自助開通、統(tǒng)一運維、策略管理、資產管理、狀態(tài)監(jiān)控、數據分析等。運營管理員通過天池運營平臺監(jiān)控整個云平臺的安全狀態(tài)和安全資源使用情況,云租戶通過天池租戶平臺管理自己的云安全資源,掌握自身業(yè)務的安全動態(tài)。方案采用國產鯤鵬高性能服務器,經軟硬件性能優(yōu)化,較原X86平臺性能提升約20%,為用戶節(jié)省人員開銷50%,合理化開銷,提升運營效率。
方案架構
硬件層
通過使用國產華為鯤鵬服務器,為上層云安全管理平臺及各類虛擬化安全能力提供計算、網絡、存儲等基礎資源。
云安全資源層
基于國產化統(tǒng)信服務器操作系統(tǒng)構建虛擬化環(huán)境,承載綜合漏洞掃描、Web應用防火墻、主機安全(EDR)、網頁防篡改、堡壘機、數據庫審計、綜合日志審計等多種虛擬化安全產品,為用戶提供多樣化的安全服務。
云安全服務層
基于IPDR安全模型將虛擬化安全產品抽象化,為用戶提供覆蓋網絡安全、主機安全、應用安全、數據安全等多維度的安全能力,全方位滿足用戶的云安全需求。
云安全管理層
構建統(tǒng)一的云安全管理平臺,包括安全態(tài)勢分析、安全運營中心、安全監(jiān)控中心、產品管理、鏡像管理等功能,幫助用戶快速掌握云上整體安全動態(tài)。
信創(chuàng)云網絡安全解決方案全面響應信息技術應用創(chuàng)新號召,硬件層面,已取得與華為Taishan系列服務器(基于鯤鵬處理器)和中科可控H系列服務器(基于海光處理器)的相關兼容性測試認證。采用國產化操作系統(tǒng),已取得與統(tǒng)信服務器操作系統(tǒng)的技術互認證。管理平臺及安全組件均為自主研發(fā)設計,具備相關11項授權發(fā)明專利及1項軟件著作權登記證書,真正從硬件到操作系統(tǒng)、應用實現自主可控。
核心優(yōu)勢
安恒信息信創(chuàng)云網絡安全解決方案采用云計算技術解決云安全問題,虛擬化的安全能力更加適配云場景特點,用戶可像使用云資源一樣按需選擇安全能力,并且各類安全能力支持彈性擴容,可隨用戶業(yè)務規(guī)模的變化進行靈活調整
提升管理效率
租戶隔離的設計,讓安全管理變得有條理,安全責任邊界變得清晰明了。
全面適配
支持鯤鵬916、920處理器,基于統(tǒng)信UOS操作系統(tǒng),將滿足信創(chuàng)標準基礎軟硬件產品的安全應用替代和遷移,在一定程度上降低信息安全隱患。
多家云廠商無縫對接
支持無縫對接十幾朵云,包括阿里云、華為云、騰訊云、Ucloud、百度云、青云等主流公有云平臺,同時也支持浪潮云、華為云、VMware等私有云平臺和傳統(tǒng)數據中心,通過統(tǒng)一門戶實現對多云資產的統(tǒng)一管理、統(tǒng)一運維、統(tǒng)一運營,實現“云+安全”一體化實踐。
統(tǒng)一的管理入口
通過多云管理平臺即可完成對云上各類資源的申請、開通、創(chuàng)建、使用及運維等全生命周期管理工作。
全棧式安全防護
提供多云環(huán)境中的不同用戶提供全方位的基于“安全云”的安全保障服務能力。用戶可以自行選配,靈活使用,最終建設形成自有的云內業(yè)務系統(tǒng)安全解決方案,覆蓋事前、事中、事后的全方位安全防護。
用戶效益
開放融合,節(jié)約成本
本方案堅持創(chuàng)新驅動,積極運用大數據、云計算等技術,構建集約化安全資源池,通過統(tǒng)籌規(guī)劃和頂層設計,優(yōu)化技術、資金、人員等要素配置,避免重復建設,凸顯集約化成效,降低安全建設與運維成本。
減少黑客攻擊造成的經濟危害
據權威專家預計,網絡攻擊在2016年給全球經濟造成了4500億美元損失。預計到2021年,這個數字有可能增加到1萬億美元,比如一場大型網絡攻擊造成的平均經濟損失將達46億美元,而一場針對云供應商的全球范圍網絡攻擊則會造成530億美元的損失。經濟損失主要來自對業(yè)務系統(tǒng)的維修費用、數據竊取的交易以及業(yè)務中斷所引發(fā)的負面收益。建設云安全資源池,有效防御黑客發(fā)起的攻擊,減小黑客攻擊造成的經濟危害。
正如安恒信息高級副總裁、首席云安全戰(zhàn)略官鄭赳曾在演講中提到的,“信創(chuàng)云”支撐了現代化數字城市建設,促進了各行業(yè)的數字化轉型,安恒云將知行合一,用過硬的產品能力和技術能力推動信創(chuàng)產業(yè)的發(fā)展,共筑云上安全環(huán)境,應對數字化浪潮帶來的新挑戰(zhàn)。