北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：四维一体，安全无界，天融信云安全，为您的数字化未来保驾护航。

二、需求背景

基础电信企业作为国内云计算发展的核心主力，其云计算架构和传统IT架构存在巨大差异，当客户业务迁移上云后会存在一系列的安全问题。一方面传统IT环境下面临的恶意代码、软件漏洞等安全问题在云计算环境下同样存在；另一方面，随着算力网络等新兴云场景的发展，也对云安全提出了更高的要求，其网络边界的扩大化和模糊化加剧了业务安全的风险，业务系统架构集中化、融合化发展增加安全防御难度，新技术的演进增大网络安全威胁暴露面，带来多租户共享安全等问题。

三、解决方案与能力构成

基于在云安全领域的持续深耕，天融信推出针对电信运营商的云安全解决方案，采用分层防护思想，对云环境进行全方位、全场景防御，形成安全能力统一纳管、统一运维。最终实现在云计算场景下，保障信息基础设施安全，保障云上业务安全。

• 在物理边界安全方面，利用防火墙、防病毒网关、入侵防御等传统安全设备进行安全防护。
• 在虚拟边界安全方面，将云安全资源池系统独立部署于客户核心网关侧，将云上客户与外部环境互访的“南北向”流量牵引至资源池系统，通过资源池上丰富的安全网元能力满足云上租户差异化的安全需要，实现云环境南北向安全防护。
• 在云租户安全方面，通过将云上租户间及租户内云主机的互访流量牵引至虚拟化防火墙系统进行处理，处理完成后再进行正常转发，实现云上“东西向”流量的安全防护。
• 在云主机安全方面，利用终端威胁防御系统及自适应安全防御系统实现云环境内主机安全防护。
• 在容器安全方面，基于容器全生命周期防护理念，以容器环境安全、容器镜像安全、容器网络安全、工作负载安全四个维度为切入点，帮助客户解决容器逃逸攻击、供应链攻击等安全风险，为客户的容器平台提供多层次、立体化的安全防护。

方案架构示意图

四、客户价值

1. 合规化安全建设

2. 体系化安全防护

3. 服务化交付方式

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。