摘要：城轨云打破了传统按专业“烟囱式”的建设模式,实现了对城轨业务应用的统一部署承载、资源动态分配,助力城轨智能化发展。随着物理边界的弱化,在按需使用、灵活调整的新模式下,对传统网络安全解决方案提出了新挑战。以城轨云为背景,通过研究安全能力服务化,剖析安全资源池在专业(租户)安全中发挥的作用,合理设计跨租户、租户内安全防护方案,总结城轨云模式下的多重安全防护方案。实践表明,在城轨云3张业务网内部署安全资源池,搭配传统边界防护方案,可形成“横向到边、纵向到底”的整体防护体系,满足城轨业务对网络安全的多样性需求。

摘要：依据等保2.0体系及密码法政策法规的要求,构建以云资源池平台模式,为政务云提供等保及国产密码安全服务能力平台,可为政务信息系统提供安全合规、经济高效、灵活可定制的安全能力,更好地满足"数字政府"建设对资源集约化的发展要求,支撑政务信息化业务健康、安全、稳定的发展。

摘要：随着自然资源云的建设,通过网络以按需方式向各级自然资源部门和不动产登记机构提供计算、存储、应用等服务。本文在对国内某省级自然资源云调研的基础上,分析目前自然资源云面临的云安全风险,识别出云安全防护面临的困境,结合等级保护管理相关要求,有针对性地设计并开发了云安全管理中心,实现面向云平台层、云租户层等多种角色,形成自然资源云的安全大数据,实现云监测、云防护、云预警、云审计、云服务,并针对平台后续深入应用给出了研究方向。

摘要：随着信息技术的快速发展,云计算、大数据、物联网、人工智能等新兴技术加速了医疗行业数字化转型也带来更多的安全挑战。传统的网络架构已无法满足医院信息化建设的安全需求。为了应对日益增长的网络安全威胁,医院引进基于软件定义网络技术(SDN)的ServiceChain建设方案。在数据中心中分阶段建立动态自适应的网络安全闭环体系,更好为用户提供安全、快速、稳定的网络服务。

摘要：目的:介绍安全资源池的原理和功能,分析论述安全资源池的应用价值和实施中需要注意的问题。方法:将医院网络出口区、运维区等不同区域的安全设备组建成统一的安全资源池,实现资源统一优化配置,网络流量精分管理,让基础网络可以更高效、安全地服务于医院的临床、教学、科研等各项工作。结果:安全资源池方案的实施,大幅度提高了医院信息安全管理的便捷性,并且网络流量的管理颗粒度更细,可以更弹性地面对各种扩容、升级、维护等工作,从而更好地服务医院各项工作的开展。结论:该系统的设计具有较强的实用性,并且可以降低设备成本及人力成本,值得借鉴推广。

摘要：为增强媒体云平台的信息安全防护能力,从建设目标出发,通过设计思路、安全域划分、安全资源池、防病毒、安全基线配置和加固、安全运维管理、云安全管理平台等方面对媒体云平台的安全防护及管理体系进行方案设计和描述,逐步建设可持续发展的信息安全体系。

摘要：传统网络安全与硬件设备的紧耦合关系以及软件定义网络技术的广泛应用,使得云计算平台面临许多新的安全威胁。针对具有软件定义网络(SDN)能力的云计算中心,设计了基于软件防火墙和安全资源池的软件定义安全架构的建设方案,以此为基础介绍了5种安全防护场景,并阐述了安全架构与云管理平台的对接功能。应用软件定义安全技术,可突破传统硬件防护设备的性能瓶颈,解决企业云计算中心访问控制列表不够灵活等问题,同时也可进一步提升云计算中心资源云化的能力。

摘要：在云计算应用越发推广和普及的发展过程中,虚拟化作为其中的关键技术也得到了飞速发展,从云计算特点分析当前的网络安全现状和存在主要网络安全问题,根据云计算特点、租户个性化需求等,结合等保2.0要求,研究安全组件资源池化、SDN分流技术、流量编排技术使用,设计一套符合新环境、新技术、新监管要求的综合解决方案,完善虚拟化环境自身安全防御体系,降低安全建设成本.向云内的租户提供相对应的安全服务能力,并且安全能力的使用能够实现安全运营.