智慧的云计算架构.ppt

大型集团型企业：金山私有云的成功应用 核心需求： 1、监控、防御APT； 2、建立私有云安全中心，提高终端 安全防御能力； 3、与企业已有办公平台功能融合。 解决方案： 1、建立IT环境安全基线，搭建私有云 安全中心，全面监控所有终端，并 提供病毒木马等的查杀； 2、实现与企业已有办公平台的集成 实施效果： 1、实现总部及全球各分支机构统 一实时的安全策略管理 2、实现企业恶意软件检测、清除、审 计、溯源的完整的安全运维，杜绝 关键信息外泄 华为技术有限公司 华为技术有限公司——大型跨国制造企业，集中式IT管控模式，计算机终端规模超过十万，安全需求级别非常高；拥有独立的办公平台，给安全项目实施带来很大挑战。 政府及重要事业单位：金山私有云的成功应用 核心需求： 1、监控、防御APT/病毒/木马； 2、分级管理，专机专用； 3、风险预警，文件安全属性鉴定。 解决方案： 1、建立IT环境安全基线； 2、搭建私有云安全中心，全面监控所有终端； 3、内网主机/关键应用服务器的最严格保护； 4、建立四级权限； 5、新生文件的风险评估与审计。 实施效果： 1、确保必威体育官网网址内网主机运行必威体育官网网址性； 2、杜绝了所有终端的网络应用随意性， 防治 APT/病毒等； 3、实现违规文件的检测、审计与溯源。 某省政务内网 某省政务内网——政府涉密网络，联邦式IT管控模式，拥有数十万级的终端点数，并且全部为内网办公，对文件监控及ATP攻击监控有着很高的需求。 专业业务网络：金山私有云的成功应用 核心需求： 1、监控管理所有客户端； 2、业务用机、服务器的软件安全基线定制； 禁止基线外所有文件、数据的进入； 3、全网危险文件的定时筛查清理。 解决方案： 1、建立IT环境安全基线； 2、搭建专属的私有云安全中心，监控所有终端； 3、阻止风险、未知、无关程序和文件在业务专 用主机上执行。 实施效果： 1、关键性应用服务器和老旧系统主机的稳定运营； 2、提升业务终端可用性和效率； 3、持续洞察、优化业务网络，保证安全任务执行。 北京某医院 北京某医院——专业业务网络，联邦式IT管控模式，针对不同业务类型的终端都需指定相应的基线策略，并且要确保全终端全天候无故障。 军队/公安/必威体育官网网址等机构：金山私有云的成功应用 核心需求： 1、全网统一的计算机安全标准； 2、业务服务器、主机、客户端的严格管控； 3、内部网络主机所有文件的定期“地毯式”安全 清理和文件备 解决方案： 1、建立公安厅专属的IT环境安全基线； 2、搭建私有云安全中心，全面监察、管控所有终端； 3、所有文件的可信、可控、可回滚。 实施效果： 1、所有机器的软件环境锁定在静态、可控的环境； 2、杜绝蠕虫、病毒、非授权软件的存在和运行； 3、改变内网计算机使用标准不统一状况。 某公安厅成功应用私有云解决方案后的网络拓扑结构 省公安厅——分散式IT管控模式，计算机终端规模庞大但管理分散，拥有多个子中心单独管控。对于所有业务系统终端均需建立严格的基线策略。 1、传统产品局限性 2、安全环境正发生变革 3、安全保障迈入3.0阶段 4、安全保障管理模式蜕变 1、成功客户 2、政府等成功应用 3、大型企业成功应用 4、军工/必威体育官网网址成功应用 5、专业网络成功应用 1、安全服务内容 2、安全服务承诺 3、安全服务目标 1、高级威胁 2、产品理念 3、核心优势 4、应用功能 5、技术架构 6、IT管控模式全适应 7、行业产品对比 金山云安全服务 针对企业级用户，金山可提供从信息安全的愿景规划、部署上线、安全运营以及定制增值等在内的整 合服务，全力保障用户的IT环境的安全，进而为客户创造价值。 安全服务内容 信息安全评估服务 （政策与策略/构架与产品/ 业务需求-支撑与匹配/人员分工与授权） 云安全项目咨询设计服务 云安全项目实施服务 产品安装部署服务 信息安全培训服务 信息安全实时监测服务 信息安全应急响应服务 信息安全预警服务 软件产品升级保障服务 7x24实时故障排除服务 （服务热线/在线服务/邮件响应服务） 信息安全体检年卡综合服务 信息安全季度报告服务 高级客户定制性特别服务 信息安全知识分享服务 专属的企业级信息安全管理与保障 ——金山私有云安全系统 自动扫描识别应用 设定安全基线 灵活部署应用白名单 实时监测用户IT生产环境 管理智能白名单系统及报表系统 IT数字化环境变化全面展现，时刻处于可视状态。 独有云鉴定器，迅速筛选系统黑白灰文件，环境变量可审计 全面追查威胁源头，不留任何安全死角，安全运维可追溯 看得见： 找得到： 跑不掉： 告别被动防御，实现主动保