北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：天融信推出以云平台安全、微隔离、租户安全为核心的云安全纵深防御解决方案，有效满足云环境下政策合规和业务驱动所带来的安全需求。

二、需求背景

云计算架构和传统IT架构存在巨大差异，传统的信息安全体系设计、实现方法和运维管理体系难以适应云计算按需使用、弹性扩展、广泛接入等特性。但传统IT环境下面临的安全问题在云计算环境下同样存在，比如恶意代码、软件漏洞、误操作、外部攻击、内部攻击等等。云环境下引入的新安全挑战包括：网络不可见、边界模糊、业务时效性高、多租户共享、横向攻击泛滥、资源滥用、缺乏控制手段、商业模式变化、安全责任不明。我们在评估云计算安全风险时需要充分考虑这两部分的因素。

三、解决方案与能力构成

天融信结合自身在云安全领域多年的产品和技术积累，推出了以云平台安全、微隔离、租户安全为核心的云安全纵深防御解决方案，有效满足云环境下政策合规和业务驱动所带来的安全需求。

• 云平台安全包含云数据中心通信网络安全、区域边界安全、计算环境安全和安全管理。这些安全需求和非云环境下一致，因此不做过多设计。用户也可以根据自身需求选择APT、态势感知等新兴安全产品作为提升项。
• 微隔离包含云平台内部东西向流量访问控制、入侵防御、病毒防御。通过在每台宿主机上部署天融信自主研发的虚拟化分布式防火墙，可以实现云内的区域划分、租户隔和高级威胁防御，有效解决云环境中缺乏安全控制手段，安全攻击横向扩散等问题，提升云平台基础安全水平。
• 租户安全包含云主机安全、云网络安全、云应用安全和云数据安全。通过天融信云安全资源池为云上租户提供主机、网络、应用、数据等全方位的安全保障，解决客户业务上云的安全顾虑，助力客户全面云化。天融信云安全资源池内包含访问控制、VPN、入侵防御、web攻击防护、负载均衡、日志审计、数据库审计、网络审计、运维审计、基线核查、漏洞扫描、防病毒等安全能力。这些安全能力以服务化形式向客户提供，开通过程全自动，分钟级上线。

方案架构示意图

四、客户价值

1. 体系化安全建设

2. 服务化交付方式

3. 内生式安全增强

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。