云數(shù)據(jù)中心安全體系架構(gòu)

1、云途無(wú)間 共筑安全云數(shù)據(jù)中心安全體系架構(gòu)什么是安全云？等保安全傳統(tǒng)安全分保安全企業(yè)安全要求挑戰(zhàn)一：租戶安全挑戰(zhàn)二：虛擬化安全挑戰(zhàn)三：運(yùn)維管理安全新增挑戰(zhàn)云安全在傳統(tǒng)的安全之上有效解決新面臨的安全挑戰(zhàn)，則這樣的云是安全的，視為安全云。云安全解決方案SSA（應(yīng)用交付安全挑戰(zhàn)）SSA-V軟件化負(fù)載均衡，解決了海量租戶集中訪問(wèn)云數(shù)據(jù)中心造成的流量壓力問(wèn)題SSC（云運(yùn)維安全挑戰(zhàn)）SSC-V管控虛擬資源的擴(kuò)充無(wú)序，讓運(yùn)維過(guò)程可控、可見(jiàn)SSR（虛擬化安全挑戰(zhàn)）SSR-v 實(shí)現(xiàn)VM安全增強(qiáng)，租戶虛擬OS安全加固SSR-h 實(shí)現(xiàn)虛擬平臺(tái)層hypervisor強(qiáng)制訪問(wèn)控制SSR-p 實(shí)現(xiàn)硬件支撐平臺(tái)安全加固SDP

2、（數(shù)據(jù)庫(kù)安全挑戰(zhàn)）SDP-V對(duì)云上的核心業(yè)務(wù)數(shù)據(jù)進(jìn)行監(jiān)控、防護(hù)、加密處理，保護(hù)數(shù)據(jù)資產(chǎn)核心功能All-in-One產(chǎn)品，實(shí)現(xiàn)高投資回報(bào)比應(yīng)用、鏈路、全局負(fù)載均衡基于iCmd的高級(jí)腳本編程語(yǔ)言(與F5、A10兼容)與云海OS全面聯(lián)動(dòng)，實(shí)現(xiàn)按需擴(kuò)展自動(dòng)化部署，SSA作為option選件，提供按需彈性擴(kuò)展的應(yīng)用交付服務(wù)云安全-SSA核心功能核心技術(shù)獨(dú)有的ISEOS浪潮超高效能操作系統(tǒng)系統(tǒng)內(nèi)核加固，保證設(shè)備本身安全虛擬化，支持1虛多，業(yè)務(wù)隔離，互不干擾，可以和云平臺(tái)聯(lián)動(dòng)SSASSRSSCSDP云安全-SSA優(yōu)勢(shì)三款產(chǎn)品(SSA2000/4000/5000)入圍中國(guó)聯(lián)通；SSA5000 中標(biāo)中國(guó)聯(lián)通云化

3、項(xiàng)目，打破國(guó)外高端負(fù)載均衡在運(yùn)營(yíng)商的壟斷；兩款產(chǎn)品(SSA2000/4000)入圍國(guó)家電網(wǎng)選型測(cè)試；SSA4000 通過(guò)安徽農(nóng)商銀行選型測(cè)試，綜合排名前三；SSA 在哈爾濱銀行、廣州農(nóng)信正式上線運(yùn)行，為其網(wǎng)上銀行保駕護(hù)航；SSASSRSSCSDP云安全-SSA營(yíng)銷(xiāo)策略已全面進(jìn)入浪潮渠道體系國(guó)產(chǎn)化需求，替換F5等國(guó)外品牌突破高端客戶，已中標(biāo)聯(lián)通集采，電信、移動(dòng)集采準(zhǔn)備中中高端產(chǎn)品發(fā)展專(zhuān)業(yè)渠道商，服務(wù)外包，讓利渠道云化應(yīng)用交付，ICM+SSASSA 營(yíng) 銷(xiāo) 策 略SSASSRSSCSDP內(nèi)核加固與“白名單”機(jī)制，實(shí)現(xiàn)物理服務(wù)器操作系統(tǒng)、虛擬操作系統(tǒng)等免受已知未知病毒、惡意攻擊者及“0日漏洞”威脅與

4、破壞；強(qiáng)制訪問(wèn)控制：最小權(quán)限、等保分保的要求實(shí)現(xiàn)管理員“三權(quán)分立”，避免對(duì)內(nèi)部人員/第三方運(yùn)維人員對(duì)系統(tǒng)的誤操作行為；業(yè)內(nèi)首家支持Hypervisor安全加固，保障虛擬化層安全穩(wěn)定運(yùn)行。通過(guò)集中管理平臺(tái)，實(shí)現(xiàn)策略分發(fā)、資源監(jiān)控、威脅分析等，簡(jiǎn)化操作，使安全更簡(jiǎn)單；符合國(guó)家等級(jí)保護(hù)主機(jī)層面三級(jí)要求，滿足業(yè)務(wù)系統(tǒng)合規(guī)性云安全-SSR核心功能操作系統(tǒng)VMM安全加固 -HypervisorVM安全加固-Guest OSSSASSRSSCSDP云安全-SSR優(yōu)勢(shì)國(guó)家部委鑒定年度成功企業(yè)微軟兼容性認(rèn)證等保建設(shè)能力評(píng)估合格證中國(guó)首款主機(jī)安全加固軟件，填補(bǔ)國(guó)內(nèi)空白唯一獲Microsoft兼容性認(rèn)證的服務(wù)器加固

5、產(chǎn)品唯一通過(guò)IBM AIX原廠兼容性認(rèn)證的服務(wù)器加固中國(guó)操作系統(tǒng)安全加固市場(chǎng)占有率第一業(yè)內(nèi)首家Hypervisor安全加固軟件SSASSRSSCSDP云安全-SSR營(yíng)銷(xiāo)策略已全面進(jìn)入浪潮渠道體系InCloud Sphere+SSR出廠預(yù)裝SSR，與云環(huán)境深入結(jié)合，形成云計(jì)算虛擬化和系統(tǒng)安全的解決方案瞄準(zhǔn)等保合規(guī)性要求用戶聚焦細(xì)分行業(yè)，發(fā)展行業(yè)合作伙伴，發(fā)起行業(yè)戰(zhàn)役SSR 營(yíng) 銷(xiāo) 策 略SSASSRSSCSDP堡壘機(jī)、滿足“4A”要求的統(tǒng)一安全管理平臺(tái)解決方案賬號(hào)管理（Account）將所有IT資產(chǎn)賬號(hào)、密碼和運(yùn)維人員賬號(hào)進(jìn)行統(tǒng)一、集中管理，避免賬號(hào)共用、亂用、被盜用等現(xiàn)象認(rèn)證管理(Authen

6、tication)雙因子認(rèn)證動(dòng)態(tài)令牌：RSA、VASCO、動(dòng)聯(lián)SMS短信、RADIUS、AD域授權(quán)管理（Authorization）安全審計(jì)(Audit)實(shí)時(shí)監(jiān)控、阻斷事后回放、記錄運(yùn)維報(bào)表云安全-SSC核心功能運(yùn)維人員只能使用最小的賬號(hào)進(jìn)行資源訪問(wèn)；另外單點(diǎn)登錄使資產(chǎn)賬號(hào)密碼對(duì)運(yùn)維人員不可見(jiàn)，提高賬號(hào)安全性內(nèi)部用戶OS、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)網(wǎng)絡(luò)設(shè)備、安全設(shè)備外部用戶權(quán)限濫用誤操作越權(quán)操作惡意訪問(wèn)SSASSRSSCSDP云安全-SSC優(yōu)勢(shì)兼容性強(qiáng)強(qiáng)身份認(rèn)證深度協(xié)議解碼高效能硬件支持多級(jí)管理SSCSSASSRSSCSDP云安全-SSC營(yíng)銷(xiāo)策略InCloud Manager+SSC，云安全運(yùn)維瞄準(zhǔn)等保

7、合規(guī)性、企業(yè)法規(guī)要求的用戶發(fā)展安全專(zhuān)業(yè)合作伙伴SSC 營(yíng) 銷(xiāo) 策 略SSASSRSSCSDP云安全-SDP核心功能 SDP是整合數(shù)據(jù)庫(kù)防火墻、數(shù)據(jù)庫(kù)安全審計(jì)、數(shù)據(jù)庫(kù)透明加密等多安全模塊的針對(duì)數(shù)據(jù)庫(kù)的綜合解決方案。集主動(dòng)防御和被動(dòng)防御于一體，能夠充分從“事前”、“事中”和“事后”三個(gè)階段來(lái)保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的安全。數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)庫(kù)加密數(shù)據(jù)庫(kù)防火墻設(shè)計(jì)理念：功能多合一，分類(lèi)營(yíng)銷(xiāo)三大核心安全模塊SSASSRSSCSDP云安全-SDP優(yōu)勢(shì)部署靈活大容量高速檢索串聯(lián)部署旁路部署混合部署自主研發(fā)的存儲(chǔ)系統(tǒng)1T硬盤(pán)可用3-5年and more檢索條件多查詢統(tǒng)計(jì)查詢緩沖命中率高吞吐專(zhuān)用硬件卡100000SQL/

8、SSSASSRSSCSDP云安全-SDP營(yíng)銷(xiāo)策略InCloud Manager+SDP，云數(shù)據(jù)庫(kù)安全加固瞄準(zhǔn)等保合規(guī)性、企業(yè)法規(guī)要求的用戶發(fā)展安全專(zhuān)業(yè)合作伙伴SDP 營(yíng) 銷(xiāo) 策 略SSASSRSSCSDP云安全-安全案例集國(guó)家部委公安行業(yè)教育行業(yè)政府行業(yè)其他國(guó)家財(cái)政部國(guó)家工信部國(guó)稅總局國(guó)家教育部國(guó)家工信部國(guó)家計(jì)生委濟(jì)南公安河南公安廣東公安日照公安銀川公安濱州公安安徽教育考試網(wǎng)中國(guó)海洋大學(xué)山東教育廳內(nèi)蒙古民族大學(xué)廣西科技大學(xué)南京市教育考試院江蘇省糧食局江西道路運(yùn)輸誠(chéng)信農(nóng)江中國(guó)六安安徽體育山東出版集團(tuán)中國(guó)聯(lián)通國(guó)家電網(wǎng)哈爾濱銀行湖南水利廳勝利油田南方電網(wǎng)云安全-InCloud Manager安全體系InCloud Manager浪潮安全產(chǎn)品全面云化InCloud Security租戶安全應(yīng)用安全數(shù)據(jù)安全虛擬化安全系統(tǒng)安全物理安全數(shù)據(jù)庫(kù)加固租戶身份認(rèn)證租戶隔離應(yīng)用審計(jì)/防火墻云應(yīng)用交付機(jī)房監(jiān)管可信計(jì)算主機(jī)加固（SSR-P