在如今云計算、大數據的背景下,信息安全成為智慧城市建設不可或缺的一環(huán)。傳統的信息安全防護手段已無(wú)法更加有效的保障智慧城市的安全建設,從而讓信息安全成為智慧城市發(fā)展中面臨重大挑戰。在“西湖論劍”2015中國網(wǎng)絡(luò )安全創(chuàng )新分享大會(huì )(CCIS2015)上,安恒信息聯(lián)合公安部信息安全等級保護評估中心同共發(fā)布了“云上合規”解決方案。安恒信息作為國內“web應用安全與數據庫安全的領(lǐng)航者”,已走在了云安全時(shí)代的前沿,為用戶(hù)提供了全方位、立體式的安全防護方案。
近年來(lái),隨著(zhù)云計算技術(shù)的突飛猛進(jìn),越來(lái)越多的用戶(hù)開(kāi)始把業(yè)務(wù)系統、數據庫、服務(wù)器遷移至公有云或私有云中;同時(shí)我們也面臨著(zhù)數據被竊取、密碼被破解、主機被攻破等威脅,更加無(wú)法追蹤事故的原因、源頭和過(guò)程。而且在現有的信息安全等級保護中明確要對用戶(hù)來(lái)源、訪(fǎng)問(wèn)身份、分配權限、審計記錄等進(jìn)行技術(shù)規范管理和審計。
云計算猶如一棵參天大樹(shù),云主機就好比有繁多的樹(shù)葉,云安全更似肥沃的土壤;大樹(shù)和樹(shù)葉在肥沃土壤的滋潤下會(huì )開(kāi)的更加茂盛。而云堡壘則是其中的一塊肥沃土壤,安恒信息是目前國內首家在云中成功部署云堡壘的專(zhuān)業(yè)提供商,為我們的云用戶(hù)提供了安全有效的統一管理規范平臺,更為我們的“智慧城市”安全建設帶來(lái)了新動(dòng)力。
動(dòng)力一:方便快捷的云部署
無(wú)需設備硬件、無(wú)需服務(wù)引擎,即可在云主機中快速部署和實(shí)施。
動(dòng)力二:安全高效的云管控
云堡壘為云用戶(hù)提供了集中的身份認證、集中的管理用戶(hù)、集中的管理云主機、集中的訪(fǎng)問(wèn)規則、集中的命令規則、集中的權限控制等平臺功能,幫助云用戶(hù)解決繁雜的云主機規范管理。
動(dòng)力三:全面記錄的云審計
云堡壘不僅僅是一個(gè)云管控平臺,更是一個(gè)云審計平臺;幫助用戶(hù)詳細記錄所有的操作行為:命令記錄、文字記錄、傳輸文件、日志錄像、在線(xiàn)監控和風(fēng)險阻斷等。
動(dòng)力四:防范未然的云合規
通過(guò)部署云堡壘云用戶(hù)可以進(jìn)行關(guān)聯(lián)性數據分析統計,幫助云用戶(hù)分析運維狀況如何、運維風(fēng)險在哪里、運維趨勢走向等,并且提供一鍵式的合規報表統計功能,讓云用戶(hù)滿(mǎn)足法案法規的要求。
通過(guò)安恒云堡壘的四大“動(dòng)力”驅動(dòng)著(zhù)我們的信息安全快速發(fā)展,并助力我們的智慧城市安全騰飛。