2019年西湖论剑·网络安全大会：云领数聚安全护航.pdf

1、浪潮云政府市场企业市场2010年 2012年 发布云海战略 布局云服务市场培育期2013年 2016年 全国布局云业务 重点打造政务云成长期2017年后 发布浪潮云新战略 打造新三大运营商发展期全国布局安全可信数据来源：中国电子信息产业发展研究院报告2018年3月连续五年市场占有率第一！2014-2015年度政务云市场NO.12015-2016年度政务云市场NO.12016-2017年度政务云市场NO.12017-2018年度政务云市场NO.12018-2019年度政务云市场NO.1部委质检总局食药监总局广电总局教育部地市济南昆明呼和浩特绵阳省级贵州重庆山东海南.150+省市，30000+政府

2、应用系统迁上浪潮云，政务云市场占有率第一服务企业信息化33年，企业客户40万+数据来源于CSA行业报告 2018云计算12大安全威胁数据泄露身份、凭证和访问管理不足账户劫持不安全的接口和应用程序编 程接口（API）恶意的内部人员数据丢失系统漏洞滥用和恶意使用云服务高级持续性威胁（APT）尽职调查不足拒绝服务（DoS）共享的技术漏洞数据泄露身份、凭证和访问管理不足数据丢失系统漏洞高级持续性威胁（APT）共享的技术漏洞云计算服务安全能力要求云计算服务安全指南政务云安全要求国家电子政务外网等保保护指南 网络安全等级保护基本要求网络安全等级保护定级要求网络安全等级保护实施指南 安全合规问题对数据和业务

3、系统控制力减弱数据所有权保障云平台稳定性数据残留容易对云服务商产生依赖数据保护更加困难安全责任的界定建设平台基础安全边界防护宿主机安全应用安全防护数据安全安全管理责任梳理安全测评建立安全资源池提供安全服务云防火墙服务云web安全服务云主机防御云主机杀毒数据库审计服务日志审计服务安全联动态势分析安全大数据分析智能关联态势呈现安全运营安全运维安全监测应用和数据技术体系运维体系管理体系计算环境基础设施物理环境与设备安全平台基础网络安全机房环境安全物理访问控制传输介质保护存储介质保护自主可控安全域的划分网络隔离访问控制拒绝服务防范安全审计接入管理入侵防范病毒防范传输加密虚拟网络隔离运维安全镜像安全管理

4、主机及宿主机安全病毒防范入侵防护安全审计资源监控云管平台安全快照安全身份鉴别权限管理安全审计数据安全备份与恢复平台侧租户侧安全即服务虚拟边界隔离防护云主机防御云主机运维管理云主机安全审计云主机病毒防护云主机加固应用资源监控web应用防护服务应用审计服务加密证书服务数据操作审计服务应用抗DDOS数据加密服务数据备份服务安全管理机构决策机构管理机构执行机构规章制度人员管理风险分级人员审核工作协议人员调动人员离职第三方人员管理培训教育安全教育安全培训平台运维安全流程和规范安全分级风险评估阶段性管理日常维护管理应急计划应急响应绩效评估与改进租户侧测评服务风险评估服务安全巡检服务渗透测试服务上线检测服务

5、应急响应服务等保测评服务检测分析服务可信云云备份云主机云主机安全用户数据保护能力金牌运维混合云解决方案工信部国标云资源监控体系认证云计算服务能力标准IDC/ISP国标云服务标准符合性认证国标虚拟机管理认证国标云解决方案认证安全中央网信办网络安全审查国家三级等保国家涉密信息系统集成甲级资质ISO27017ISO27001C-STAR云计算安全评估认证首批通过的六家服务商之一首批通过的三家服务商之一安全巡检渗透测试上线安全检测风险评估应急响应等保测评安全值守安全运营浪潮云安全管理平台虚机管理状态监控态势感知流量编排集中管理网络安全主机安全应用安全数据安全管理安全云防火墙入侵检测系统云主机杀毒云主机

6、防御主机加固主机监控云WAF应用审计云病毒网关网页防篡改数据库审计数据库防火墙数据库加密数据库脱敏CA证书SSL证书加密机服务日志审计APM堡垒机Web漏扫服务主机漏洞扫描等保工具箱Web网站实时防护Web安全监测DDOS高防APT云端防护基础设施安全设备与计算环境安全应用与数据安全平台安全为基础安全资源池测 评 服 务Web云端安全防护浪潮云管平台浪潮云管平台网络安全主机安全Web应用安全数据安全安恒厂家二厂家 与伙伴共同培育和发展云安全市场浪 潮 云 安 全 资 源 池浪