English日本語
云计算定级要领
GB/T 22240—2020信息宁静技术 信息系统宁静品级�；ざ吨改瞎赜谠萍扑愕亩豆ぞ吖娑ǎ�
? 云计算环境中，云服务客户侧的品级�；すぞ吆驮品裆滩嗟脑萍扑闫教�/系统需分别作为单独的定级工具定级，并凭据差异服务模式将云计算平台/系统划分为差异的定级工具。
? 对于大型云计算平台，宜将云计算基础设施和有关辅助服务系统划分为差异的定级工具。
在针对云计算系统/平台作为定级工具时，需注意：
云服务商侧的云计算平台/系统作为定级工具时，首先需满足云计算形态，能够为云服务客户提供服务；
云服务客户侧的品级�；すぞ咦魑豆ぞ呤�，需使用了云计算平台提供的服务。
云计算定级工具
基于差异服务模式下云宁静责任的划分，云服务商侧的云计算平台和云服务客户侧的业务系统分别作为定级工具。
在云计算环境下，云计算品级�；すぞ哂校�
1) 云计算平台，即云服务商提供的云基础设施及其上的服务层软件的组合；
云服务商凭据差异的云计算服务模式将云计算平台划分为差异的定级工具，有云计算基础服务平台（IaaS平台）、 云计算数据和开发平台（PaaS平台）以及云计算应用服务平台（SaaS平台）。
2) 云服务客户业务应用系统
通常情况云服务客户业务应用系统包罗云服务客户部署在云计算平台上的业务应用和云服务商为云服务客户通过网络提供的应用服务。
3) 云计算技术构建的业务应用系统
一类系统为云计算形态，无租户看法，对于此类系统应将业务应用和为此业务应用独立提供底层云计算服务、硬件资源的组合打包定级。
此外，对于大型的云平台(公有云)可将辅助服务系统（如CDN系统、运维、运营系统）进行单独的定级，该类系统可能为传统信息系统，也可能为云服务客户业务应用系统。
在云计算环境中，对云计算系统/平台的定级工具大致可以分为下列几类：
云扩展要求适用性
云计算扩展要求是针对云计算形态的品级�；すぞ咴诼阃缒财芳侗；ねㄓ靡蟮幕∩�，需特别满足的要求。
基于“权责一致”、“宁静管理责任稳定，数据归属关系稳定”的原则，云服务商和云服务客户需凭据各自负担的宁静责任考虑相应的云扩展要求，建设相应的宁静防护能力。凭据云计算扩展要求的宁静能力的分析，总结了三大原则对云计算扩展要求条款的适用性进行说明。
1) 适用于云服务商
云计算的本质是服务，云服务商在保障自身云平台宁静的基础上，同时需为云服务客户提供全面的宁静服务能力。针对云计算扩展要求中关于保障云平台自身宁静和要求其提供宁静服务能力的条款，适用于云服务商，即云计算平台。
2) 适用于云服务客户
云服务客户在选择云平台时，需考虑云平台的综合能力，合理选择云服务商，搭建宁静的云上系统，即扎好自己的“篱笆”。针对云计算扩展要求中关于云服务商的选择类的条款，考虑到云服务客户具有自主选择权，因此该类条款适用于云服务客户，即云服务客户系统。
3) 适用于云服务商和云服务客户
基于“权责一致”原则，云服务商和云服务客户各自对其负担宁静责任主体的�；すぞ呓心卜阑�。针对云计算扩展要求中关于云服务商和云服务客户均有涉及�；すぞ叩奶蹩�，因双方需对各自“篱笆”内的资产进行�；�，所以这类条款适用于云服务商和云服务客户。
基于上述三原则对云计算扩展要求条款适用性的分析，有下列结论：
星辰云宁静管理平台
宁静措施
星辰云宁静管理平台具备下列四种宁静防护措施：
? 串行防护资源池：vFW、VIPS、vWAF （流量清洗后回注）
? 旁路检测资源池：vIDS、vDBA （只检测不回注）
? 宁静服务资源池：漏扫、配置核查 （网络可达）
? 宁静管理资源池：态势感知、主机防火墙管理中心、杀毒软件管理中心，在用户主机上安装部署客户端。
星辰云宁静管理平台已适配18类宁静网元：
宁静资源池部署方式
私有云平台（IaaS）宁静解决方案
�；すぞ�
私有云平台（IaaS）的宁静�；すぞ甙拊破教ㄎ锢砘∩枋⒌撞阌布∩枋ㄍ缟璞浮⒛采璞浮⒎衿鳎⑼缂芄埂⑽锢硗缃缦蕖⑿槟馔缃缦拊撇铮ǚ瘢┓衿鳎ㄐ槟饣⑺拗骰⒅斩恕⒃乒芾砥教ǖ�。
需求分析
● 宁静需求
网络运营者从品级�；すぞ咦陨沓龇�，考虑云计算可能面临的威胁，确认为规避风险需接纳的宁静措施。
● 业务特殊性需求
基于云平台的行业属性及服务的业务特性，网络运营者基于重点�；ぴ�，规划较强的宁静防护措施，保障业务的宁静性。
● 合规性要求
凭据品级�；すぞ吣脖；ぜ侗�，确定相应品级所需要的宁静措施，确保所设计、规划的宁静措施能够满足网络宁静品级�；せ疽�，私有云平台需满足品级�；ねㄓ靡蠛驮评┱挂笾惺视糜谠品裆痰奶蹩�。
解决方案
私有云平台（IaaS）宁静解决方案基于宁静技术、宁静管理和宁静运营体系，宁静技术围绕“一其中心、三重防护”的纵深防御体系，保障云平台宁静运行的基础保障，结合星辰云宁静管理平台保障云内“工具向”环境宁静，宁静管理体系笼罩宁静管理制度、宁静管理机构、宁静管理人员、宁静建设管理和宁静运维管理五部门。
宁静运营体系在“宁静管理中心”的基础上，利用云宁静管理平台，并协调信息系统各个环节所接纳的宁静防护措施和宁静管理要素，实现对宁静事件的态势感知、实时监测、及时响应和综合防护。
产物部署/网络拓扑图
宁静技术措施：
● 宁静通信网络：宁静域划分、区域界限隔离、通信传输加密；
● 宁静区域界限：宁静准入（出）、访问控制(设备、计谋)、入侵防范设备、计谋、恶意代码防范、宁静审计（网络行为）、工具向流量防护；
● 宁静计算环境：服务器/虚拟机宁静加固、漏洞扫描、宁静审计、数据宁静；
● 宁静管理中心：统一管理、资源/宁静风险集中管控。
优势
东森平台集团宁静产物笼罩了PPDR宁静防御体系的各个环节，在设备形态上体现为硬件、软件、VNF、SecaaS、资源池等多种方式。本方案基于检测、防护、审计、平台类等全线产物保障云平台基础宁静，通过引流、导流、服务链编排等方式，利用云宁静管理平台（宁静资源池）实现“流量清洗、监测、检测”，且宁静管理平台与云管理平台的高度融合，一平台同时管理两个差异平台，提升运维能力。针对多租户的云平台，通过VTAP深入云平台主机节点上，把云服务客户工具向和南部向流量导流到宁静资源池实现全部检测、审计，可保障租户间宁静数据隔离、虚拟网络界限宁静防护，提供工具向和南北向的综合宁静防护能力。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
