热点头条

中国电子云毛昱:原生安全构建高安全数字底座

发布日期 / 2022-07-04

7月1日,中国电子云副总裁、安全运营部总经理毛昱做客中国信息协会“网信大讲堂”第七期,讲述中国电子云如何打造高安全数字底座,为千行百业数字化转型保驾护航。


1.jpg


随着云成为数字时代核心基础设施,“安全可控”成为云计算未来发展的关键趋势之一。云安全面临四个方面的新挑战。第一,安全攻防出现新趋势,勒索软件攻击防不胜防,供应链攻击不断,敏感数据泄漏时常发生;第二,数字底座技术不断演进,安全问题伴随而来,需要新安全技术来应对;第三,国家相继发布《网络安全法》、《密码法》、《网络安全审查办法》、《数据安全法》、《关键信息基础设施安全保护条例》、《个人信息保护法》等法律法规,对网络安全、密码安全、数据安全的要求上升到法律层面;第四,国际环境变换复杂,国外商业化产品带来漏洞、后门和断供等供应链安全风险。


面对纷繁复杂的安全挑战,中国电子云基于构建“本质安全+过程安全”的数字底座高安全架构,具备完整、有效、可靠的全栈原生安全体系。


“本质安全”解决供应链安全的问题,中国电子云具备自主知识产权、生态体系完备、技术架构先进、替代升级同步的信息技术创新应用,通过“本质安全”进行“关后门”,解决制约网络安全的命门。


“过程安全”构建全栈网络安全的防护机制,依靠可信计算技术构建主动免疫体系、原生安全产品体系构建高等级安全防护能力、安全合规保障体系满足强合规要求、攻防实战安全运营体系达成安全效果目标,通过“过程安全”进行“堵漏洞”,网络安全整体运营防护,解决影响网络安全的关键问题。


2.jpg


安全效果不能依靠单一技术或产品来解决,需要依靠“系统论”思想,进行体系性建设。中国电子云打造高安全数字底座,通过搭建云平台原生安全、可信安全、云原生安全产品、合规安全等构建可信云原生安全架构。


3.png


可信云原生安全架构具备四大核心原生安全能力:可信安全、云原生安全、数据原生安全、智能安全。


可信安全


基于可信计算3.0技术,构建可信根内生TEE计算环境, 使得从根本上解决计算平台的安全问题成为可能。


云原生安全


包括安全产品云原生化、云原生产品内生安全、防护云原生环境三个维度,构造可信云原生安全能力。


数据原生安全


包括大数据平台内生安全、数据原生安全、数据安全服务,提供数据安全全场景的全链路数据安全保护。


智能安全


通过搭建安全数据采集平台、安全数据治理平台、安全数据分析平台建立安全数据中台,并通过安全智能AI算法进行分析研判和调查溯源,并通过自动化编排技术实现智能化响应处置。智能安全技术构建智慧安全运营中心,实现全局态势感知、多源安全数据智能分析研判和秒级自动响应处置。


4.jpg


数字时代,云上安全成为关键需求。中国电子云作为中国电子集团“坚底强链”战略的重要践行者,是中国电子网信技术能力的系统输出平台,聚焦云计算和IT基础设施两大核心业务线,构建“本质安全+过程安全”的基础安全架构,打造原生安全技术核心能力,通过高安全数字底座持续为千行百业保驾护航。