AI智能體專區(qū)
立即體驗恒腦3.0 
智能化安全服務
安全托管服務
偵測服務
保護檢測服務
監(jiān)控分析服務
應急服務
運營管理服務
政府
GOVERNMENT
浙江省衢州市政務云項目案例
閱讀量：
項目背景
為了有效保障衢州市政務云（目前已建設上線的電信云及未來將上線的災備云）租戶的安全，本項目將根據(jù)基于云環(huán)境安全風險分析和安全需求總結(jié)的結(jié)果，設計相對應的信息安全措施，建設電子政務安全平臺，制定一套完整的針對云租戶的安全解決方案，從而保證衢州市云上業(yè)務系統(tǒng)可靠、穩(wěn)定、安全地運營，保障租戶的合法權(quán)益。針對電子政務中心IDC機房內(nèi)還托管著大量委辦局的業(yè)務服務器，也一并在本項目中實現(xiàn)安全防護。
本項目建設規(guī)模和內(nèi)容∶
本次衢州市云安全項目主要從托管在云中的租戶業(yè)務、托管在電子政務中心IDC機房內(nèi)的服務器中業(yè)務安全出發(fā)，進行安全體系的總體規(guī)劃，本項目提供了多種形態(tài)的產(chǎn)品和服務，軟硬虛實相結(jié)合，對租戶業(yè)務系統(tǒng)安全提供如下服務∶
為了有效保障衢州市政務云（目前已建設上線的電信云及未來將上線的災備云）租戶的安全，本項目將根據(jù)基于云環(huán)境安全風險分析和安全需求總結(jié)的結(jié)果，設計相對應的信息安全措施，建設電子政務安全平臺，制定一套完整的針對云租戶的安全解決方案，從而保證衢州市云上業(yè)務系統(tǒng)可靠、穩(wěn)定、安全地運營，保障租戶的合法權(quán)益。針對電子政務中心IDC機房內(nèi)還托管著大量委辦局的業(yè)務服務器，也一并在本項目中實現(xiàn)安全防護。
本項目建設規(guī)模和內(nèi)容∶
本次衢州市云安全項目主要從托管在云中的租戶業(yè)務、托管在電子政務中心IDC機房內(nèi)的服務器中業(yè)務安全出發(fā)，進行安全體系的總體規(guī)劃，本項目提供了多種形態(tài)的產(chǎn)品和服務，軟硬虛實相結(jié)合，對租戶業(yè)務系統(tǒng)安全提供如下服務∶
> 提供合規(guī)性推薦服務內(nèi)容， 如等保三級推薦產(chǎn)品及服務清單、等保二級要求推薦產(chǎn)品及服務清單等等
> 提供包含綜合漏洞掃描、資產(chǎn)態(tài)勢感知、威脅態(tài)勢感知、攻擊態(tài)勢感知、事件態(tài)勢感知等全方位的安全監(jiān)測
>提供包含網(wǎng)頁防篡改、Web應用防火墻等安全防御服務
> 提供包含數(shù)據(jù)庫審計、運維審計、日志審計等安全審計服務
本次項目結(jié)合衡州云環(huán)境的實際需求，采用多形態(tài)安全保障的技術(shù)，建設完善的云租戶安全解決方案，能夠為云租戶提供所需安全保障的解決方案，能夠建立起同時具備安全云功能，基于云態(tài)勢感知與安全威脅應急處置流程的云安全管理平臺。
項目內(nèi)容
總體架構(gòu)圖如下圖所示∶
云租戶安全
主要指租戶私有虛擬空間內(nèi)的安全，包括虛擬網(wǎng)絡安全、虛擬主機安全、應用安全、數(shù)據(jù)安全及租戶管理安全。
云租戶安全依賴干云平臺安全，—個安全、可信的云安全平臺是云租戶安全的基礎。但云租戶作為—個個獨立的業(yè)條個體，還是要對自身的業(yè)務安全負責。根據(jù)國家等級保護V2.0云安全補充技術(shù)要求以及國家云平臺安全規(guī)范等標準，云租戶的安全框架設計如下;
項目價值
衢州市政務云項目，主要分為云租戶安全域IDC機房防護兩塊內(nèi)容組成，對于租戶上云的安全保障中通過安全服務與安全產(chǎn)品兩大塊內(nèi)容，進行了全方位保障，同時推出了云租戶套餐，根據(jù)上云租戶的不同等級保護需求，推薦安全內(nèi)容套餐，本著合規(guī)與節(jié)約的目的，為租戶提供一攬子的上云安全保障
