企業(yè)上云、用云普及，IT 架構(gòu)、數(shù)據(jù)資產(chǎn)發(fā)生巨大變化，安全攻防的主戰(zhàn)場(chǎng)轉(zhuǎn)而上云。公開(kāi)報(bào)告顯示，惡意木馬、云上勒索、異常登錄、漏洞風(fēng)險(xiǎn)、爆破攻擊、高危命令執(zhí)行、網(wǎng)絡(luò)攻擊等主流安全風(fēng)險(xiǎn)數(shù)據(jù)呈增長(zhǎng)態(tài)勢(shì)，企業(yè)亟需綜合部署云上安全體系，應(yīng)對(duì)安全挑戰(zhàn)。
青云科技一直以來(lái)非常重視云端安全，為客戶(hù)提供安全可靠的云平臺(tái)也是長(zhǎng)期以來(lái)追求的目標(biāo)。圍繞“訪(fǎng)問(wèn)層安全、資源層安全、安全管理、安全服務(wù)”等方面，青云云平臺(tái)已具備完善的云安全服務(wù)能力，全面保障客戶(hù)數(shù)據(jù)資產(chǎn)安全：
訪(fǎng)問(wèn)層安全：
支持資源訪(fǎng)問(wèn)通信信息機(jī)密性，支持 API 接口調(diào)用驗(yàn)證、訪(fǎng)問(wèn)控制，提供 SaaS 化云防火墻、Web 應(yīng)用防火墻服務(wù)，幫助客戶(hù)實(shí)現(xiàn)互聯(lián)網(wǎng)邊界流量訪(fǎng)問(wèn)控制，攔截 SQL 注入、XSS 跨站腳本、網(wǎng)站掛馬等攻擊和惡意訪(fǎng)問(wèn)，降低資產(chǎn)泄露風(fēng)險(xiǎn)。
資源層安全：
支持物理主機(jī)外設(shè)管理和數(shù)據(jù)恢復(fù)，支持進(jìn)出云平臺(tái)網(wǎng)絡(luò)信息過(guò)濾，支持虛擬機(jī)之間 CPU 安全隔離，支持不同租戶(hù)虛擬網(wǎng)絡(luò)安全隔離，支持攻擊行為監(jiān)測(cè)和告警，支持代碼安全檢測(cè)和缺陷修復(fù)，以及組件安全加固等，全面保障用戶(hù)資源安全。
安全管理：
提供訪(fǎng)問(wèn)鑒權(quán)、密鑰管理、SSL 證書(shū)服務(wù)、賬戶(hù)安全、子賬戶(hù)管理等服務(wù)，為客戶(hù)構(gòu)建起基于權(quán)限管理的安全策略，讓其能更安全地自主管控賬戶(hù)下的任意資源。
安全服務(wù)：
提供高防 IP、漏洞掃描、日志審計(jì)、文件加密等服務(wù)，增強(qiáng)用戶(hù) DDos 防護(hù)能力，快速發(fā)現(xiàn)網(wǎng)站和主機(jī)漏洞風(fēng)險(xiǎn)，定位問(wèn)題，保障主機(jī)、應(yīng)用、文件等安全。
除此外，青云還積極引入與集成第三方安全服務(wù)廠(chǎng)商專(zhuān)業(yè)能力，如 360 企業(yè)安全、安恒信息、安華金和等，共同構(gòu)筑云安全生態(tài)，為客戶(hù)打造安全無(wú)虞的云上環(huán)境。
而在進(jìn)入等保 2.0 時(shí)代后，安全擴(kuò)展對(duì)云平臺(tái)的“基礎(chǔ)設(shè)施位置”、“虛擬化安全保護(hù)”、“鏡像和快照保護(hù)”、“云計(jì)算環(huán)境管理”等方面提出了新要求。為此，青云聯(lián)合第三方權(quán)威咨詢(xún)機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、安全廠(chǎng)商，推出了一站式等保解決方案，以專(zhuān)業(yè)的安全能力為客戶(hù)業(yè)務(wù)保駕護(hù)航，以“保姆式”服務(wù)幫助客戶(hù)順利通過(guò)等保，實(shí)現(xiàn)安全合規(guī)。
未來(lái)，青云將持續(xù)增強(qiáng)云平臺(tái)安全防護(hù)能力與服務(wù)創(chuàng)新能力，幫助客戶(hù)快速搭建和部署符合等保要求且保障業(yè)務(wù)穩(wěn)定發(fā)展的安全防護(hù)體系，安心上云、放心用云。
