隨著云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等新興技術(shù)的不斷發(fā)展，在帶來(lái)更多便捷應(yīng)用場(chǎng)景的同時(shí)，也給網(wǎng)絡(luò)信息安全安帶來(lái)了全新的挑戰(zhàn)。為適應(yīng)新時(shí)期網(wǎng)絡(luò)架構(gòu)的安全保護(hù)要求，《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(等保2.0)的發(fā)布，通過(guò)構(gòu)建符合實(shí)際場(chǎng)景的等級(jí)化安全保障體系，為網(wǎng)絡(luò)安全工作提供了全新的解決方案。

　　在7月24日舉辦的FreeBuf企業(yè)安全俱樂(lè)部「等級(jí)保護(hù)2.0研討專(zhuān)場(chǎng)」北京站活動(dòng)現(xiàn)場(chǎng)，金山云高級(jí)安全經(jīng)理張娜從金山云在網(wǎng)絡(luò)安全方面的實(shí)踐場(chǎng)景出發(fā)，發(fā)表了《云環(huán)境下等保2.0解析》的演講，并在會(huì)上正式發(fā)布金山云等級(jí)保護(hù)2.0安全合規(guī)解決方案，通過(guò)為用戶提供完整、持續(xù)的等保合規(guī)建設(shè)和咨詢(xún)服務(wù)，幫助用戶快速構(gòu)建頂級(jí)安全合規(guī)體系，更好地保障業(yè)務(wù)正常運(yùn)營(yíng)。

金山云高級(jí)安全經(jīng)理張娜發(fā)表《云環(huán)境下等保2.0解析》主題演講

　　一站式等保方案協(xié)助用戶快速提升安全能力

　　等保2.0要求企業(yè)通過(guò)技術(shù)和管理體系實(shí)現(xiàn)身份鑒別、訪問(wèn)控制、入侵防范、數(shù)據(jù)完整性、保密性、個(gè)人信息保護(hù)等安全防護(hù)措施，實(shí)現(xiàn)平臺(tái)的全方位安全防護(hù)。在等保2.0的標(biāo)準(zhǔn)框架下，金山云安全團(tuán)隊(duì)與時(shí)俱進(jìn)，為用戶提供更全面的、實(shí)用有效的、且滿足合規(guī)需求的產(chǎn)品及解決方案。

　　“等保是一個(gè)復(fù)雜的體系，在實(shí)際場(chǎng)景中，我們發(fā)現(xiàn)一些用戶的安全團(tuán)隊(duì)往往是小而美的，沒(méi)有足夠的時(shí)間精力去跟進(jìn)整個(gè)等保流程，”張娜講到，“金山云等級(jí)保護(hù)2.0安全合規(guī)解決方案注重全方位主動(dòng)防御、動(dòng)態(tài)防御、整體防控和精準(zhǔn)防護(hù)，我們提供了安全合規(guī)的基礎(chǔ)設(shè)施平臺(tái)、優(yōu)質(zhì)的等保測(cè)評(píng)服務(wù)和全面的安全防護(hù)體系，全方位協(xié)助用戶快速過(guò)保?！?/p>

　　在基礎(chǔ)設(shè)施方面，金山云云平臺(tái)具備完善的安全技術(shù)和管理架構(gòu)，物理安全、部分網(wǎng)絡(luò)安全等可以復(fù)用，利用云平臺(tái)本身的安全防護(hù)體系，更有利于租戶通過(guò)等級(jí)保護(hù)測(cè)評(píng)。在評(píng)測(cè)服務(wù)方面，金山云聯(lián)合各地優(yōu)質(zhì)的咨詢(xún)機(jī)構(gòu)和測(cè)評(píng)機(jī)構(gòu)，可為用戶提供完整、持續(xù)的等保合規(guī)咨詢(xún)服務(wù)和等保測(cè)評(píng)服務(wù)。在防護(hù)體系方面，金山云提供高防IP、WAF、SSL證書(shū)、態(tài)勢(shì)感知、高級(jí)安全服務(wù)、漏洞掃描、服務(wù)器安全、負(fù)載均衡、堡壘機(jī)數(shù)據(jù)庫(kù)審計(jì)等產(chǎn)品和服務(wù)，全面滿足等保的建設(shè)要求，保障快速、合規(guī)的建設(shè)整改。

　　“一個(gè)中心，三重防護(hù)”為業(yè)務(wù)安全撐起保護(hù)傘

　　在應(yīng)用實(shí)踐中，金山云提供的等保解決方案完美對(duì)標(biāo)等保2.0所提出的“一個(gè)中心，三重防護(hù)”的設(shè)計(jì)思想，其中一個(gè)中心即安全管理中心，三重防護(hù)即安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)，為用戶提供豐富的云安全產(chǎn)品以及各垂直行業(yè)的云安全解決方案。

　　金山云一直致力于通過(guò)完善的流程體系，為用戶提供極致的安全服務(wù)。從定級(jí)備案到建設(shè)整改，金山云與專(zhuān)業(yè)的咨詢(xún)機(jī)構(gòu)和測(cè)評(píng)機(jī)構(gòu)合作，為用戶提供全方位的指導(dǎo)。在評(píng)測(cè)階段，也會(huì)全程跟進(jìn)，協(xié)助用戶回答等保問(wèn)詢(xún)并指導(dǎo)用戶完成后續(xù)的問(wèn)題整改，直至評(píng)測(cè)通過(guò)。

　　“對(duì)于有需求的客戶，金山云提供了一項(xiàng)‘高級(jí)安全服務(wù)’，”張娜講到，“作為金山云安全專(zhuān)家團(tuán)隊(duì)為云上用戶提供的集等保咨詢(xún)、應(yīng)急響應(yīng)、滲透測(cè)試、安全咨詢(xún)等服務(wù)于一體的定制化安全解決方案，旨在協(xié)助用戶及時(shí)發(fā)現(xiàn)信息資產(chǎn)及業(yè)務(wù)流程中的潛在威脅，提供針對(duì)性的安全風(fēng)險(xiǎn)處理規(guī)劃建議，幫助用戶全方位提升安全能力?！?/p>

　　在安全架構(gòu)上，金山云采取安全責(zé)任共擔(dān)機(jī)制，與客戶密切合作，具體而言，金山云負(fù)責(zé)保障云計(jì)算基礎(chǔ)架構(gòu)層面的安全，即包括物理、網(wǎng)絡(luò)、虛擬化架構(gòu)、數(shù)據(jù)、控制臺(tái)等層面的安全;客戶則負(fù)責(zé)自身業(yè)務(wù)部署、運(yùn)維的安全，金山云提供必要的安全產(chǎn)品和服務(wù)，保證業(yè)務(wù)層面的安全，雙管齊下，共同撐起“保護(hù)傘”。

　　“其實(shí)獲取安全合規(guī)資質(zhì)，主要是為了通過(guò)合規(guī)的監(jiān)測(cè)去發(fā)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)，去完善自身的技術(shù)能力，而不是只存在于文檔中，”張娜在演講的最后講到，“通過(guò)等保2.0的宣貫，希望能夠盡可能規(guī)避安全風(fēng)險(xiǎn)，讓它去落地實(shí)踐，去為業(yè)務(wù)服務(wù)”。金山云始終致力于為客戶提供高性能、高標(biāo)準(zhǔn)的產(chǎn)品和服務(wù)，通過(guò)提供一站式的等保評(píng)測(cè)服務(wù)，以完備的安全技術(shù)和產(chǎn)品架構(gòu)，以及豐富的云安全服務(wù)經(jīng)驗(yàn)，幫助客戶從容應(yīng)對(duì)各類(lèi)合規(guī)性和安全要求，輕松通過(guò)等保評(píng)測(cè)。