背景信息

 

某市某區政務云需要通過安全保障項目建設，控制政務云面臨的主要安全風險，并通過等級保護三級測評，確保安全合規。

 

 

解決方案

 

該項目解決方案主要包括3方面內容：

 

 

 

1）物理實體設備實現邊界安全防護，包括抗D流量清洗設備、防火墻（利舊）、IDS流量探針、NTA流量探針、漏洞掃描設備等；

 

2）安全資源池+云安全管理平臺，資源池中的虛擬化安全產品鏡像包括虛擬化防火墻、虛擬化WAF、虛擬化IDS、虛擬化漏掃、虛擬化堡壘機等；

 

3）安全管理和態勢感知平臺，接受來自探針的告警日志，通過關聯分析，形成可視化的威脅態勢，通過與漏掃設備配合工作，實現云內資產的脆弱性閉環管理。

 

 

 

整體方案拓撲圖如下圖所示。

 

 

客戶價值

   

 

01順利通過等保測評

 

結合綠盟專業的等保評估工具以及安全評估服務，非常順利的通過了等保測評服務；符合云計算的特點，為各委辦廳局提供豐富的、彈性的、按需的云安全服務。

 

 

 

02構建完成全方位的防護體系

 

某市某區政務云自此建設完成一個從點到面的全方位防護體系，為客戶的云環境提供持續全面地安全保障。

 

 

 

03提供可控靈活的安全防護能力

 

云安全資源池可以隨著客戶云環境的擴容進行靈活彈性的擴展，滿足客戶對安全服務能力的需求。

 

 

 

04實現安全的集中運維

 

簡單、易用的運維平臺可對云內虛擬化安全設備進行統一運維管理，可大幅度降低客戶運維成本的投入，提高運維管理效率。