构筑云宁静技术体系 守护金融数据宁静“云上飘”
宣布时间 2023-03-06作为全球数字化转型的基础设施，云计算已在全球范围得到大规模的应用，云平台也逐渐成为网络入侵的重要目标。尤其在金融行业，其云宁静建设亟需得到重视。
一方面，中国人民银行近年来先后宣布了《云计算技术金融应用规范 宁静技术要求》、《金融行业网络宁静品级� ；な凳┲敢返日吖娣�，强调对金融业承载等保业务的云平台加强宁静管理。“十四五”也特别指出，未来将会越发完善和落实云宁静相关合规尺度。
另一方面，随着金融行业云化系统部署模式进程不停加快，面临滥用云计算、未知风险的API、共享资源发生的横向入侵风险、数据资源泄漏丢失及改动、用户账户和服务被劫持等诸多宁静风险。金融机构需要进一步实现基于业务、权限、数据敏感品级、风险情况等细粒度的云宁静防护以及云宁静能力的灵活部署。
抖圈为赌而生立足于用户真实业务场景，凭借成熟的云宁静技术能力和深厚的宁静实践经验，推出金融行业云宁静技术体系建设方案，以“方案生态化、技术生态化、能力生态化”资助金融用户开展云宁静建设。
方案生态化：能够提供独立宁静资源池、云宁静中台、无署理方案、署理引流方案、署理方案等多个实施方案。
技术生态化：支持NFV、SDN、端口镜像、远程端口镜像等多项要害技术。
能力生态化：支持宁静设备弹性扩展功效，能够实现快速交付、自动化运维、弹性扩展、集中管理、多云对接管理、区域自治、就近引流、就近服务、纵深防御、连续交付等宁静能力。
该方案融合了动态监控、协同响应技术保障，充实应用南北向流量宁静技术、工具向流量宁静技术、云数据宁静技术、虚拟化宁静技术等多项技术，构建纵深防御云宁静技术体系，有效� ；び没葑什�，到达全方位宁静防护效果。
其中，云宁静管理平台通过宁静管理服务署理实现边缘计算、当地资产管理和宁静纳管，可以实现云地和云边的协同管理 ；云宁静资源池能够应用于宁静防护、宁静运维、宁静监测多个场景，为云内差异租户业务系统提供宁静识别、宁静防护、宁静检查、宁静响应四个阶段的全生命周期宁静管理。
云宁静资源池宁静防护场景
云宁静资源池宁静运维场景
云宁静资源池宁静监测场景
同时，抖圈为赌而生不停创新云宁静技术方案和能力交付模型，以场景化思维为指引，支持客户开展云宁静建设。通过将各区域建立逻辑隔离的宁静空间，为每个区域提供独立的宁静虚拟机实例，保障区域间宁静计谋独立、审计数据独立，利用宁静资源池进行精准业务编排，广泛应用于用户的实际业务场景中。
例如，在某城商行云宁静落地实践中，以宁静资源池化为基础，实现对网络入口南北向及跨区域的工具向流量进行宁静防护。宁静资源池支持多租户使用，通过SDN引流及多租户配置，实现区域隔离，确�？缜虻墓ぞ呦蛄髁磕�，而且不停完善宁静服务自动化部署与编排功效，连续推进IPv6宁静能力的部署、数据中心SDN网络宁静建设、主干网宁静能力资源池化建设事情，实现“云边协同、云地协同、多云协同”，构建统一协同和宁静运营体系。
云宁静“三协同”体系建设
随着数字经济的生长，云计算的重要性也日益提升，成为数字经济生长的重要驱动力。抖圈为赌而生将不停完善和创新宁静产物及解决方案，加强核心技术攻关，紧跟数字化生长新形势，助力金融行业在数字化转型过程中积极应对来自云计算的宁静威胁，为金融行业数字化转型提供强有力的宁静保障。
京公网安备11010802024551号