今年6月,某省疫情防控形勢陡然升級,當(dāng)?shù)匦l(wèi)健委疫情防控系統(tǒng)面臨“安全威脅高、突發(fā)流量強、尖峰流量大”的困擾,系統(tǒng)安全運行受到嚴重威脅。中國電信天翼云第一時間安排技術(shù)人員協(xié)調(diào)資源,提供就近接入、靜態(tài)動態(tài)加速、智能調(diào)度等全方位的屬地化服務(wù),讓防控系統(tǒng)和疫情數(shù)據(jù)實現(xiàn)安全運行與高效調(diào)用,保證政府機關(guān)和人民群眾的正常使用。截至目前,天翼云為該省疫情防控系統(tǒng)月平均攔截Web攻擊5000余萬次,5分鐘最大攔截瞬時攻擊量約15萬次,以出眾的云網(wǎng)融合能力為當(dāng)?shù)匾咔榉揽毓ぷ鳂?gòu)筑起安全與高效的防線。
習(xí)近平總書記指出,沒有網(wǎng)絡(luò)安全就沒有國家安全,就沒有經(jīng)濟社會穩(wěn)定運行,廣大人民群眾利益也難以得到保障。安全可信是“國云”的必然要求和本質(zhì)特征,也是中國電信作為維護網(wǎng)信安全國家隊、主力軍的核心競爭力所在。當(dāng)前,中國電信已面向政務(wù)、教育、醫(yī)療、金融等十余個行業(yè)客戶提供全方位的網(wǎng)絡(luò)安全服務(wù),為千萬用戶的上云用云保駕護航。
縱深防護安全能力全觸及
堅定不移貫徹總體國家安全觀,以新安全格局保障新發(fā)展格局,是黨中央為統(tǒng)籌發(fā)展與安全兩大重要命題作出的科學(xué)部署。在數(shù)字化進程不斷加速的今天,新安全格局的構(gòu)建與完善離不開網(wǎng)絡(luò)安全,網(wǎng)絡(luò)安全已經(jīng)成為保障社會經(jīng)濟高質(zhì)量發(fā)展的生命線。
根據(jù)習(xí)近平總書記“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系,全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢,增強網(wǎng)絡(luò)安全防御能力和威懾能力”指示精神,中國電信全力構(gòu)建網(wǎng)絡(luò)安全新屏障,提高安全技術(shù)自立自強水平,提升關(guān)鍵信息基礎(chǔ)設(shè)施安全自主可控程度,構(gòu)建起覆蓋云網(wǎng)邊端的安全一體化縱深體系。
在云網(wǎng)基礎(chǔ)設(shè)施層面,天翼云“2﹢ 4﹢31﹢X”的全國云網(wǎng)資源布局的每個資源池,均配備有防火墻、WAF、AntiDDoS等高級安全組件;中國電信建成國內(nèi)唯一具備全網(wǎng)覆蓋、全球觸達的“云堤”平臺,配合遍布全球的36個清洗中心,可有效抵御針對骨干網(wǎng)、云平臺、用戶定制網(wǎng)的外部攻擊;搭載專業(yè)安防系統(tǒng)的超高標(biāo)準五星機房,達到了行業(yè)領(lǐng)先的安全管理水平。
在云平臺層面,天翼云實現(xiàn)了云側(cè)智能態(tài)勢感知、端側(cè)OS級深度防護、網(wǎng)側(cè)攻擊秒級處置,通過統(tǒng)一日志管理、統(tǒng)一配置管理、統(tǒng)一自動化風(fēng)險分析、統(tǒng)一安全能力調(diào)度,建立防控集約一體化平臺,實現(xiàn)了數(shù)據(jù)、應(yīng)用、計算、系統(tǒng)的全面可管、可控、可信。
當(dāng)前,分布式云正在成為各行各業(yè)上云的新范式,天翼云基于邊緣安全的流量行為分析、特征識別、流量清洗、安全監(jiān)測能力,疊加“云端大腦”的態(tài)勢感知、威脅情報、AI場景策略、風(fēng)險管控等安全技術(shù),將安全防護能力按需編排并下放至邊緣,提供事前、事中、事后全流程守護,為分布式云時代的網(wǎng)絡(luò)安全保駕護航。
錨定場景安全產(chǎn)品廣覆蓋
云改賦能百業(yè),數(shù)轉(zhuǎn)注智千行,在這場宏大的數(shù)字變革中,守好網(wǎng)絡(luò)安全關(guān)是中國電信使命所在、初心所系。
天翼云主動擔(dān)起維護網(wǎng)信安全國家隊重任,深耕應(yīng)用安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等云原生安全,以Web應(yīng)用防火墻、DDoS高防、網(wǎng)站安全監(jiān)測等為核心的安全產(chǎn)品群,覆蓋安全管理、數(shù)據(jù)安全、應(yīng)用安全、網(wǎng)絡(luò)安全各業(yè)務(wù)層面,目前已廣泛應(yīng)用于政務(wù)、工業(yè)、金融等行業(yè)應(yīng)用場景,為用戶提供立體化數(shù)字安全防護。
權(quán)威信息技術(shù)研究與顧問咨詢公司Gartner發(fā)布的報告顯示,網(wǎng)絡(luò)安全攻擊有75%發(fā)生在Web應(yīng)用層。具備極簡部署、安全可靠、拓展防護、0 day捕獲四大優(yōu)勢的天翼云Web應(yīng)用防火墻,依托遍布全國的邊緣節(jié)點織密安全防護網(wǎng),結(jié)合云端大數(shù)據(jù)分析平臺,有效應(yīng)對網(wǎng)絡(luò)入侵、漏洞攻擊、后門篡改、爬蟲等多種網(wǎng)絡(luò)攻擊形式,助力政務(wù)、教育、醫(yī)療等各行業(yè)門戶網(wǎng)站營造安全清朗的網(wǎng)絡(luò)空間。
DDoS攻擊是現(xiàn)階段用戶網(wǎng)絡(luò)和數(shù)據(jù)安全的主要威脅之一,具有節(jié)點分散、流量巨大、殺傷力強等特點。天翼云DDoS高防憑借遍布全球的云清洗節(jié)點,結(jié)合天翼云自研DDoS攻擊檢測和智能防護體系,一點遭受攻擊全網(wǎng)聯(lián)動應(yīng)對,保證網(wǎng)絡(luò)層攻擊100%清洗。目前,DDoS高防全網(wǎng)總防護能力可達10Tbps,百Gbps級別抗DDoS節(jié)點已覆蓋國內(nèi)所有地級市,為各類用戶提供隨時、隨行、隨心的“抗D”護盾。
中國信通院安全研究所所長謝偉發(fā)文表示,在安全技術(shù)和產(chǎn)品創(chuàng)新發(fā)展中,智能化、主動化是競爭力的關(guān)鍵所在。在云網(wǎng)融合優(yōu)勢和領(lǐng)先安全技術(shù)的加持下,天翼云已構(gòu)建起包含企業(yè)主機安全服務(wù)、云下一代防火墻、Anti-DDoS流量清洗、滲透測試等多款產(chǎn)品組成的云安全產(chǎn)品矩陣,在各類安全要求高、并發(fā)高、突發(fā)性高的業(yè)務(wù)場景中實現(xiàn)快速部署,為用戶提供智能化、個性化安全解決方案,滿足不同行業(yè)用戶對安全的需求。
天翼云依靠扎實的安全產(chǎn)品能力和前瞻技術(shù)實力,已獲得中央網(wǎng)信辦、中國信通院、中國通信標(biāo)準化協(xié)會等多家政府機關(guān)、權(quán)威機構(gòu)認可,在國際上還獲得了國際標(biāo)準化組織(ISO)、云安全聯(lián)盟(CSA)、第三方支付行業(yè)數(shù)據(jù)安全標(biāo)準(PCI DSS)等權(quán)威組織資質(zhì)認證。
強大的安全能力,源自十年逐云的安全攻防磨礪。
全面的可信認證,源自十年鑄云的數(shù)字強國初心。
天翼云作為國家網(wǎng)信安全的堅強守護者,將持續(xù)深耕云安全領(lǐng)域,為200余萬行業(yè)客戶傾力構(gòu)建安全服務(wù)高地,與2000個生態(tài)合作伙伴攜手展望安全技術(shù)前沿,以構(gòu)建下一代更強大的云網(wǎng)一體化防護體系為目標(biāo),為群眾數(shù)字生活和行業(yè)數(shù)字轉(zhuǎn)型貢獻安全技術(shù)之力,為數(shù)字中國建設(shè)與數(shù)字經(jīng)濟發(fā)展夯實網(wǎng)信安全之基。