AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
政府
GOVERNMENT
浙江省衢州市政務云項目案例
閱讀量：
項目背景
為了有效保障衢州市政務云（目前已建設上線的電信云及未來將上線的災備云）租戶的安全，本項目將根據基于云環境安全風險分析和安全需求總結的結果，設計相對應的信息安全措施，建設電子政務安全平臺，制定一套完整的針對云租戶的安全解決方案，從而保證衢州市云上業務系統可靠、穩定、安全地運營，保障租戶的合法權益。針對電子政務中心IDC機房內還托管著大量委辦局的業務服務器，也一并在本項目中實現安全防護。
本項目建設規模和內容∶
本次衢州市云安全項目主要從托管在云中的租戶業務、托管在電子政務中心IDC機房內的服務器中業務安全出發，進行安全體系的總體規劃，本項目提供了多種形態的產品和服務，軟硬虛實相結合，對租戶業務系統安全提供如下服務∶
為了有效保障衢州市政務云（目前已建設上線的電信云及未來將上線的災備云）租戶的安全，本項目將根據基于云環境安全風險分析和安全需求總結的結果，設計相對應的信息安全措施，建設電子政務安全平臺，制定一套完整的針對云租戶的安全解決方案，從而保證衢州市云上業務系統可靠、穩定、安全地運營，保障租戶的合法權益。針對電子政務中心IDC機房內還托管著大量委辦局的業務服務器，也一并在本項目中實現安全防護。
本項目建設規模和內容∶
本次衢州市云安全項目主要從托管在云中的租戶業務、托管在電子政務中心IDC機房內的服務器中業務安全出發，進行安全體系的總體規劃，本項目提供了多種形態的產品和服務，軟硬虛實相結合，對租戶業務系統安全提供如下服務∶
> 提供合規性推薦服務內容， 如等保三級推薦產品及服務清單、等保二級要求推薦產品及服務清單等等
> 提供包含綜合漏洞掃描、資產態勢感知、威脅態勢感知、攻擊態勢感知、事件態勢感知等全方位的安全監測
>提供包含網頁防篡改、Web應用防火墻等安全防御服務
> 提供包含數據庫審計、運維審計、日志審計等安全審計服務
本次項目結合衡州云環境的實際需求，采用多形態安全保障的技術，建設完善的云租戶安全解決方案，能夠為云租戶提供所需安全保障的解決方案，能夠建立起同時具備安全云功能，基于云態勢感知與安全威脅應急處置流程的云安全管理平臺。
項目內容
總體架構圖如下圖所示∶
云租戶安全
主要指租戶私有虛擬空間內的安全，包括虛擬網絡安全、虛擬主機安全、應用安全、數據安全及租戶管理安全。
云租戶安全依賴干云平臺安全，—個安全、可信的云安全平臺是云租戶安全的基礎。但云租戶作為—個個獨立的業條個體，還是要對自身的業務安全負責。根據國家等級保護V2.0云安全補充技術要求以及國家云平臺安全規范等標準，云租戶的安全框架設計如下;
項目價值
衢州市政務云項目，主要分為云租戶安全域IDC機房防護兩塊內容組成，對于租戶上云的安全保障中通過安全服務與安全產品兩大塊內容，進行了全方位保障，同時推出了云租戶套餐，根據上云租戶的不同等級保護需求，推薦安全內容套餐，本著合規與節約的目的，為租戶提供一攬子的上云安全保障
