设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [5904] 2019-05-17_等保2.0解读你和云等保之间，可能还 ...
返回列表 发新帖
查看: 2|回复: 0

[5904] 2019-05-17_等保2.0解读你和云等保之间，可能还差一个它…

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-17_等保2.0解读你和云等保之间，可能还差一个它… 等 保 2 . 0 解 读   |   你 和 云 等 保 之 间 ， 可 能 还 差 一 个 它 … E 安 全   2 0 1 9 - 0 5 - 1 7 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 等 保 专 家 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 随 着 云 计 算 的 发 展 ， 越 来 越 多 的 用 户 将 机 房 搬 上 了 云 ， 云 安 全 已 成 为 很 多 行 业 的 关 注 对 象 。 在 2 0 1 9 年 5 月 1 3 日 正 式 发 布 的 等 保 2 . 0 标 准 里 ， 作 为 等 保 框 架 下 的 扩 展 要 求 ， “ 云 ” 纳 入 了 等 保 监 管 。 在 今 天 举 行 的 网 络 安 全 等 级 保 护 制 度 2 . 0 国 家 标 准 宣 贯 会 上 ， 公 安 部 网 络 安 全 保 卫 局 总 工 程 师 郭 启 全 谈 到 新 时 期 国 家 网 络 安 全 等 级 保 护 制 度 的 鲜 明 特 点 时 ， 指 出 要 实 现 覆 盖 所 有 对 象 ， 其 中 就 包 括 了 云 平 台 等 各 类 新 技 术 。 图 ： 公 安 部 网 络 安 全 保 卫 局 总 工 程 师 郭 启 全 主 题 分 享 本 期 ， 我 们 将 从 “ 云 计 算 到 云 安 全 ” ， 深 入 解 读 等 保 2 . 0 中 云 安 全 的 标 准 要 求 ， 以 及 等 保 2 . 0 云 安 全 合 规 解 决 方 案 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
云 计 算 扩 展 要 求 解 读 云 计 算 扩 展 要 求 解 读   1 、 定 级 对 象 不 同 、 定 级 对 象 不 同 云 计 算 平 台 和 平 台 上 的 业 务 应 用 系 统 分 开 定 级 。 云 计 算 平 台 需 要 单 独 定 级 备 案 ， 不 得 承 载 安 全 高 于 其 安 全 保 护 等 级 的 业 务 应 用 系 统 。 2 、 责 任 主 体 不 同 、 责 任 主 体 不 同 安 全 责 任 主 体 一 分 为 二 ： 云 服 务 商 和 云 服 务 客 户 共 担 安 全 责 任 。 3 、 责 任 边 界 区 分 、 责 任 边 界 区 分 不 同 的 云 计 算 服 务 模 式 对 应 不 同 的 安 全 责 任 边 界 ， 安 全 责 任 边 界 如 图 下 所 示 ： 4 、 安 全 管 理 中 心 、 安 全 管 理 中 心 等 保 2 . 0 标 准 将 安 全 管 理 中 心 从 管 理 层 面 提 升 至 技 术 层 面 ， 建 设 安 全 管 理 中 心 成 为 必 要 建 设 内 容 。 安 全 管 理 中 心 需 对 系 统 管 理 员 、 审 计 管 理 员 、 安 全 管 理 员 开 展 身 份 鉴 别 和 审 计 。 对 系 统 管 理 员 、 审 计 管 理 员 、 安 全 管 理 员 的 权 限 做 出 了 详 细 的 定 义 。 系 统 管 理 员 ： 系 统 管 理 操 作 ， 对 系 统 的 资 源 和 运 行 进 行 配 置 、 控 制 和 管 理 ； 审 计 管 理 员 ： 安 全 审 计 操 作 ， 对 审 计 记 录 进 行 分 析 ； 安 全 管 理 员 ： 对 系 统 中 的 安 全 策 略 进 行 配 置 。 明 确 提 出 集 中 管 控 需 求 ： 需 分 区 域 、 分 权 限 对 安 全 资 源 进 行 集 中 监 测 、 数 据 汇 总 分 析 、 安 全 事 件 集 中 处 理 、 安 全 事 件 集 中 识 别 告 警 等 。
云 等 保 解 决 方 案 云 等 保 解 决 方 案 依 据 等 保 2 . 0 标 准 安 全 框 架 下   “ 一 个 中 心   三 重 防 护 ” 的 理 念 ， 安 恒 信 息 推 出 天 池 云 安 全 综 合 解 决 方 案 ， 专 为 云 平 台 环 境 及 云 上 业 务 应 用 系 统 提 供 完 整 的 一 站 式 云 安 全 解 决 方 案 ， 覆 盖 安 全 管 理 中 心 、 安 全 通 信 网 络 、 完 全 区 域 边 界 、 安 全 计 算 环 境 等 安 全 防 护 ， 全 方 位 构 建 事 前 预 防 、 事 中 响 应 、 事 后 审 计 的 动 态 安 全 保 障 体 系 。 图 ： 天 池 云 安 全 方 案 架 构 天 池 云 安 全 解 决 方 案 通 过 为 用 户 提 供 统 一 的 云 安 全 管 理 平 台 和 弹 性 的 安 全 资 源 池 ， 可 以 满 足 等 保 2 . 0 中 云 计 算 环 境 的 安 全 要 求 。 一 个 中 心 ： 云 安 全 管 理 平 台 （ 安 全 管 理 中 心 ） 一 个 中 心 ： 云 安 全 管 理 平 台 （ 安 全 管 理 中 心 ） 提 供 两 种 管 理 视 角 ， 云 计 算 平 台 安 全 管 理 视 角 和 云 上 业 务 应 用 系 统 安 全 管 理 视 角 ， 分 别 从 不 同 的 维 度 对 整 个 云 计 算 环 境 做 安 全 管 控 。 实 现 用 户 、 认 证 、 权 限 的 统 一 管 理 ， 满 足 安 全 管 理 中 心 系 统 管 理 、 审 计 管 理 、 安 全 管 理 的 要 求 。 提 供 日 志 监 控 、 告 警 中 心 、 策 略 管 理 、 资 源 编 排 、 数 据 分 析 、 状 态 监 控 等 功 能 ， 满 足 安 全 管 理 中 心 标 准 中 对 安 全 集 中 管 控 的 要 求 。 提 供 等 级 保 护 套 餐 服 务 ， 用 户 可 以 一 键 获 取 满 足 等 级 保 护 二 级 和 等 级 保 护 三 级 所 需 的 安 全 能 力 ， 帮 助 用 户 轻 松 过 等 保 。 三 重 防 护 ： 安 全 资 源 池 （ 通 信 网 络 安 全 、 区 域 边 界 安 全 、 计 算 环 境 安 全 ） 三 重 防 护 ： 安 全 资 源 池 （ 通 信 网 络 安 全 、 区 域 边 界 安 全 、 计 算 环 境 安 全 ）
安 恒 信 息 采 用 安 全 虚 拟 化 技 术 ， 通 过 将 安 全 产 品 的 能 力 抽 象 汇 聚 到 弹 性 的 安 全 资 源 池 ， 方 便 用 户 按 需 获 取 所 需 的 安 全 能 力 ， 从 而 为 云 计 算 平 台 或 云 上 业 务 应 用 系 统 保 驾 护 航 。 安 恒 安 全 资 源 池 全 方 位 构 建 事 前 预 防 、 事 中 响 应 、 事 后 审 计 的 闭 环 安 全 保 障 体 系 ， 各 安 全 组 件 防 护 相 互 联 动 ， 策 略 自 动 调 优 ， 帮 助 用 户 落 实 等 级 保 护 的 安 全 防 护 价 值 。 综 上 ， 针 对 等 级 保 护 2 . 0   云 计 算 安 全 拓 展 要 求 ， 应 对 策 略 如 下 ：
安 恒 天 池 等 保 解 决 方 案 优 势 ： 安 恒 天 池 等 保 解 决 方 案 优 势 ：
安 全 责 任 边 界 清 晰 ： 安 全 管 理 平 台 提 供 不 同 的 视 角 ， 分 配 不 同 的 权 限 ， 全 面 实 现 对 云 计 算 环 境 的 安 全 管 理 ， 云 服 务 商 与 云 服 务 客 户 权 限 隔 离 ， 明 晰 各 自 的 安 全 责 任 边 界 。 一 站 式 云 安 全 解 决 方 案 ： 安 全 资 源 池 安 全 能 力 完 备 ， 可 满 足 用 户 不 同 维 度 的 安 全 需 求 ， 建 设 预 测 、 响 应 、 审 计 的 全 过 程 、 立 体 化 全 防 护 体 系 。 提 供 等 级 保 护 套 餐 服 务 ： 根 据 等 级 保 护 标 准 的 不 同 要 求 ， 为 用 户 提 供 等 级 保 护 二 级 套 餐 和 等 级 保 护 三 级 套 餐 ， 帮 助 用 户 轻 松 过 等 保 。 安 全 可 视 化 ： 通 过 可 视 化 的 管 理 平 台 ， 帮 助 用 户 快 速 掌 握 安 全 动 态 ， 提 升 安 全 管 理 效 率 。 经 过 几 年 的 成 功 实 践 ， 安 恒 天 池 云 安 全 解 决 方 案 贴 合 了 云 等 保 安 全 体 系 要 求 ， 有 效 解 决 了 客 户 在 云 及 云 化 业 务 面 临 的 安 全 与 合 规 挑 战 。 安 恒 信 息 将 以 等 保 2 . 0 标 准 相 关 技 术 要 求 为 基 础 ， 提 升 应 对 云 安 全 威 胁 的 应 对 能 力 ， 成 为 政 企 客 户 云 安 全 整 体 解 决 方 案 的 最 佳 选 择 。 本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 英 特 尔 芯 片 存 在 M D S 漏 洞 ， 官 方 随 后 声 明 ： 已 硬 件 修 复 漏 洞 预 警   |   微 软   C V E - 2 0 1 9 - 0 7 0 8   高 危 漏 洞 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 朝 鲜 网 络 间 谍 部 署 新 恶 意 软 件 ， 用 于 收 集 蓝 牙 设 备 信 息 伊 朗 成 立 特 别 工 作 组 应 对 美 国 的 网 络 威 胁 等 保 等 保 2 . 0 系 列 解 读 直 通 车 系 列 解 读 直 通 车 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 A i L P H A 大 数 据 实 验 室 解 读 ： 等 保 2 . 0 新 增 重 点 内 容 （ 上 ） 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ”
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:01 , Processed in 0.356259 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表