English日本語
云推算定级步骤
GB/T 22240—2020信息安全技术 信息系统安全等级�；ざ吨改瞎赜谠仆扑愕亩抖韵蠡ǎ�
? 云推算环境中，云服务客户侧的等级�；ざ韵蠛驮品裆滩嗟脑仆扑闫教�/系统需别离作为单独的定级对象定级，并凭据分歧服务模式将云推算平台/系统划分为分歧的定级对象。
? 对于大型云推算平台，宜将云推算基础设施和有关辅助服务系统划分为分歧的定级对象。
在针对云推算系统/平台作为定级对象时，需把稳：
云服务商侧的云推算平台/系统作为定级对象时，首先需满足云推算状态，可能为云服务客户提供服务；
云服务客户侧的等级�；ざ韵笞魑抖韵笫�，需使用了云推算平台提供的服务。
云推算定级对象
基于分歧服务模式下云安全责任的划分，云服务商侧的云推算平台和云服务客户侧的业务系统别离作为定级对象。
在云推算环境下，云推算等级�；ざ韵笥校�
1) 云推算平台，即云服务商提供的云基础设施及其上的服务层软件的组合；
云服务商凭据分歧的云推算服务模式将云推算平台划分为分歧的定级对象，有云推算基础服务平台（IaaS平台）、 云推算数据和开发平台（PaaS平台）以及云推算利用服务平台（SaaS平台）。
2) 云服务客户业务利用系统
通常情况云服务客户业务利用系统蕴含云服务客户部署在云推算平台上的业务利用和云服务商为云服务客户通过网络提供的利用服务。
3) 云推算技术构建的业务利用系统
一类系统为云推算状态，无租户概想，对于此类系统应将业务利用和为此业务利用独立提供底层云推算服务、硬件资源的组合打包定级。
此表，对于大型的云平台(公有云)可将辅助服务系统（如CDN系统、运维、运营系统）进行单独的定级，该类系统可能为传统信息系统，也可能为云服务客户业务利用系统。
在云推算环境中，对云推算系统/平台的定级对象大体能够分为下列几类：
云扩大要求合用性
云推算扩大要求是针对云推算状态的等级�；ざ韵笤诼阃绨踩燃侗；ねㄓ靡蟮幕∩�，需额表满足的要求。
基于“权责一致”、“安全治理责任不变，数据归属关系不变”的准则，云服务商和云服务客户需凭据各自承担的安全责任思考相应的云扩大要求，建设相应的安全防护能力。凭据云推算扩大要求的安全能力的分析，总结了三大准则对云推算扩大要求条款标合用性进行注明。
1) 合用于云服务商
云推算的性质是服务，云服务商在保险自身云平台安全的基础上，同时需为云服务客户提供全面的安全服务能力。针对云推算扩大要求中关于保险云平台自身安全和要求其提供安全服务能力的条款，合用于云服务商，即云推算平台。
2) 合用于云服务客户
云服务客户在选择云平台时，需思考云平台的综合能力，合理选择云服务商，搭建安全的云上系统，即扎好自己的“篱笆”。针对云推算扩大要求中关于云服务商的选择类的条款，思考到云服务客户拥有自主选择权，因而该类条款合用于云服务客户，即云服务客户系统。
3) 合用于云服务商和云服务客户
基于“权责一致”准则，云服务商和云服务客户各自对其承担安全责任主体的�；ざ韵蠼邪踩阑�。针对云推算扩大要求中关于云服务商和云服务客户均有涉及�；ざ韵蟮奶蹩�，因双方需对各自“篱笆”内的资产进行�；�，所以这类条款合用于云服务商和云服务客户。
基于上述三准则对云推算扩大要求条款合用性的分析，有下列结论：
星辰云安全治理平台
安全措施
星辰云安全治理平台具备下列四种安全防护措施：
? 串行防护资源池：vFW、VIPS、vWAF （流量洗濯后回注）
? 旁路检测资源池：vIDS、vDBA （只检测不回注）
? 安全服务资源池：漏扫、配置核查 （网络可达）
? 安全治理资源池：态势感知、主机防火墙治理中心、杀毒软件治理中心，在用户主机上装置部署客户端。
星辰云安全治理平台已适配18类安全网元：
安全资源池部署方式
私有云平台（IaaS）安全解决规划
�；ざ韵�
私有云平台（IaaS）的安全�；ざ韵笤毯破教ㄎ锢砘∩枋⒌撞阌布∩枋ㄍ缟璞浮踩璞浮⒎衿鳎⑼缂芄埂⑽锢硗缣烨怠⑿楣雇缣烨翟撇罚ǚ瘢┓衿鳎ㄐ楣够⑺拗骰⒅斩恕⒃浦卫砥教ǖ�。
需要分析
● 安全需要
网络运营者从等级�；ざ韵笞陨砥舫�，思考云推算可能面对的威胁，确以为躲避风险需采取的安全措施。
● 业务特殊性需要
基于云平台的行业属性及服务的业务个性，网络运营者基于沉点�；ぷ荚�，规划较强的安全防护措施，保险业务的安全性。
● 合规性要求
凭据等级�；ざ韵蟀踩；ぜ侗�，确定相应等级所必要的安全措施，确保所设计、规划的安全措施可能满足网络安全等级�；じ�，私有云平台需满足等级�；ねㄓ靡蠛驮评┐笠笾泻嫌糜谠品裆痰奶蹩�。
解决规划
私有云平台（IaaS）安全解决规划基于安全技术、安全治理和安全运营系统，安全技术萦绕“一个中心、三沉防护”的纵深防御系统，保险云平台安全运行的基础保险，结合星辰云安全治理平台保险云内“器材向”环境安全，安全治理系统覆盖安全治理造度、安全治理机构、安全治理人员、安全建设治理和安全运维治理五部门。
安全运营系统在“安全治理中心”的基础上，利用云安全治理平台，并协调信息系统各个环节所选取的安全防护措施和安全治理身分，实现对安全事务的态势感知、实时监测、实时响应和综合防护。
产品部署/网络拓扑图
安全技术措施：
● 安全通讯网络：安全域划分、区域天堑隔离、通讯传输加密；
● 安全区域天堑：安全准入（出）、接见节造(设备、战术)、入侵防备设备、战术、恶意代码防备、安全审计（网络行为）、器材向流量防护；
● 安全推算环境：服务器/虚构机安全加固、缝隙扫描、安全审计、数据安全；
● 安全治理中心：统一治理、资源/安全风险集中管控。
优势
GA黄金甲集团安全产品覆盖了PPDR安全防御系统的各个环节，在设备状态上阐发为硬件、软件、VNF、SecaaS、资源池等多种方式。本规划基于检测、防护、审计、平台类等全线产品保险云平台基础安全，通过引流、导流、服务链编排等方式，利用云安全治理平台（安全资源池）实现“流量洗濯、监测、检测”，且安全治理平台与云治理平台的高度融合，一平台同时治理两个分歧平台，提升运维能力。针对多租户的云平台，通过VTAP深刻云平台主机节点上，把云服务客户器材向和南部向流量导流到安全资源池实现全数检测、审计，可保险租户间安全数据隔离、虚构网络天堑安全防护，提供器材向和南北向的综合安全防护能力。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
