今年6月,某省疫情防控形勢(shì)陡然升級(jí),當(dāng)?shù)匦l(wèi)健委疫情防控系統(tǒng)面臨“安全威脅高、突發(fā)流量強(qiáng)、尖峰流量大”的困擾,系統(tǒng)安全運(yùn)行受到嚴(yán)重威脅。中國(guó)電信天翼云第一時(shí)間安排技術(shù)人員協(xié)調(diào)資源,提供就近接入、靜態(tài)動(dòng)態(tài)加速、智能調(diào)度等全方位的屬地化服務(wù),讓防控系統(tǒng)和疫情數(shù)據(jù)實(shí)現(xiàn)安全運(yùn)行與高效調(diào)用,保證政府機(jī)關(guān)和人民群眾的正常使用。截至目前,天翼云為該省疫情防控系統(tǒng)月平均攔截Web攻擊5000余萬(wàn)次,5分鐘最大攔截瞬時(shí)攻擊量約15萬(wàn)次,以出眾的云網(wǎng)融合能力為當(dāng)?shù)匾咔榉揽毓ぷ鳂?gòu)筑起安全與高效的防線。
習(xí)近平總書記指出,沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,就沒(méi)有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行,廣大人民群眾利益也難以得到保障。安全可信是“國(guó)云”的必然要求和本質(zhì)特征,也是中國(guó)電信作為維護(hù)網(wǎng)信安全國(guó)家隊(duì)、主力軍的核心競(jìng)爭(zhēng)力所在。當(dāng)前,中國(guó)電信已面向政務(wù)、教育、醫(yī)療、金融等十余個(gè)行業(yè)客戶提供全方位的網(wǎng)絡(luò)安全服務(wù),為千萬(wàn)用戶的上云用云保駕護(hù)航。
縱深防護(hù)安全能力全觸及
堅(jiān)定不移貫徹總體國(guó)家安全觀,以新安全格局保障新發(fā)展格局,是黨中央為統(tǒng)籌發(fā)展與安全兩大重要命題作出的科學(xué)部署。在數(shù)字化進(jìn)程不斷加速的今天,新安全格局的構(gòu)建與完善離不開網(wǎng)絡(luò)安全,網(wǎng)絡(luò)安全已經(jīng)成為保障社會(huì)經(jīng)濟(jì)高質(zhì)量發(fā)展的生命線。
根據(jù)習(xí)近平總書記“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系,全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢(shì),增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力”指示精神,中國(guó)電信全力構(gòu)建網(wǎng)絡(luò)安全新屏障,提高安全技術(shù)自立自強(qiáng)水平,提升關(guān)鍵信息基礎(chǔ)設(shè)施安全自主可控程度,構(gòu)建起覆蓋云網(wǎng)邊端的安全一體化縱深體系。
在云網(wǎng)基礎(chǔ)設(shè)施層面,天翼云“2﹢ 4﹢31﹢X”的全國(guó)云網(wǎng)資源布局的每個(gè)資源池,均配備有防火墻、WAF、AntiDDoS等高級(jí)安全組件;中國(guó)電信建成國(guó)內(nèi)唯一具備全網(wǎng)覆蓋、全球觸達(dá)的“云堤”平臺(tái),配合遍布全球的36個(gè)清洗中心,可有效抵御針對(duì)骨干網(wǎng)、云平臺(tái)、用戶定制網(wǎng)的外部攻擊;搭載專業(yè)安防系統(tǒng)的超高標(biāo)準(zhǔn)五星機(jī)房,達(dá)到了行業(yè)領(lǐng)先的安全管理水平。
在云平臺(tái)層面,天翼云實(shí)現(xiàn)了云側(cè)智能態(tài)勢(shì)感知、端側(cè)OS級(jí)深度防護(hù)、網(wǎng)側(cè)攻擊秒級(jí)處置,通過(guò)統(tǒng)一日志管理、統(tǒng)一配置管理、統(tǒng)一自動(dòng)化風(fēng)險(xiǎn)分析、統(tǒng)一安全能力調(diào)度,建立防控集約一體化平臺(tái),實(shí)現(xiàn)了數(shù)據(jù)、應(yīng)用、計(jì)算、系統(tǒng)的全面可管、可控、可信。
當(dāng)前,分布式云正在成為各行各業(yè)上云的新范式,天翼云基于邊緣安全的流量行為分析、特征識(shí)別、流量清洗、安全監(jiān)測(cè)能力,疊加“云端大腦”的態(tài)勢(shì)感知、威脅情報(bào)、AI場(chǎng)景策略、風(fēng)險(xiǎn)管控等安全技術(shù),將安全防護(hù)能力按需編排并下放至邊緣,提供事前、事中、事后全流程守護(hù),為分布式云時(shí)代的網(wǎng)絡(luò)安全保駕護(hù)航。
錨定場(chǎng)景安全產(chǎn)品廣覆蓋
云改賦能百業(yè),數(shù)轉(zhuǎn)注智千行,在這場(chǎng)宏大的數(shù)字變革中,守好網(wǎng)絡(luò)安全關(guān)是中國(guó)電信使命所在、初心所系。
天翼云主動(dòng)擔(dān)起維護(hù)網(wǎng)信安全國(guó)家隊(duì)重任,深耕應(yīng)用安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等云原生安全,以Web應(yīng)用防火墻、DDoS高防、網(wǎng)站安全監(jiān)測(cè)等為核心的安全產(chǎn)品群,覆蓋安全管理、數(shù)據(jù)安全、應(yīng)用安全、網(wǎng)絡(luò)安全各業(yè)務(wù)層面,目前已廣泛應(yīng)用于政務(wù)、工業(yè)、金融等行業(yè)應(yīng)用場(chǎng)景,為用戶提供立體化數(shù)字安全防護(hù)。
權(quán)威信息技術(shù)研究與顧問(wèn)咨詢公司Gartner發(fā)布的報(bào)告顯示,網(wǎng)絡(luò)安全攻擊有75%發(fā)生在Web應(yīng)用層。具備極簡(jiǎn)部署、安全可靠、拓展防護(hù)、0 day捕獲四大優(yōu)勢(shì)的天翼云Web應(yīng)用防火墻,依托遍布全國(guó)的邊緣節(jié)點(diǎn)織密安全防護(hù)網(wǎng),結(jié)合云端大數(shù)據(jù)分析平臺(tái),有效應(yīng)對(duì)網(wǎng)絡(luò)入侵、漏洞攻擊、后門篡改、爬蟲等多種網(wǎng)絡(luò)攻擊形式,助力政務(wù)、教育、醫(yī)療等各行業(yè)門戶網(wǎng)站營(yíng)造安全清朗的網(wǎng)絡(luò)空間。
DDoS攻擊是現(xiàn)階段用戶網(wǎng)絡(luò)和數(shù)據(jù)安全的主要威脅之一,具有節(jié)點(diǎn)分散、流量巨大、殺傷力強(qiáng)等特點(diǎn)。天翼云DDoS高防憑借遍布全球的云清洗節(jié)點(diǎn),結(jié)合天翼云自研DDoS攻擊檢測(cè)和智能防護(hù)體系,一點(diǎn)遭受攻擊全網(wǎng)聯(lián)動(dòng)應(yīng)對(duì),保證網(wǎng)絡(luò)層攻擊100%清洗。目前,DDoS高防全網(wǎng)總防護(hù)能力可達(dá)10Tbps,百Gbps級(jí)別抗DDoS節(jié)點(diǎn)已覆蓋國(guó)內(nèi)所有地級(jí)市,為各類用戶提供隨時(shí)、隨行、隨心的“抗D”護(hù)盾。
中國(guó)信通院安全研究所所長(zhǎng)謝偉發(fā)文表示,在安全技術(shù)和產(chǎn)品創(chuàng)新發(fā)展中,智能化、主動(dòng)化是競(jìng)爭(zhēng)力的關(guān)鍵所在。在云網(wǎng)融合優(yōu)勢(shì)和領(lǐng)先安全技術(shù)的加持下,天翼云已構(gòu)建起包含企業(yè)主機(jī)安全服務(wù)、云下一代防火墻、Anti-DDoS流量清洗、滲透測(cè)試等多款產(chǎn)品組成的云安全產(chǎn)品矩陣,在各類安全要求高、并發(fā)高、突發(fā)性高的業(yè)務(wù)場(chǎng)景中實(shí)現(xiàn)快速部署,為用戶提供智能化、個(gè)性化安全解決方案,滿足不同行業(yè)用戶對(duì)安全的需求。
天翼云依靠扎實(shí)的安全產(chǎn)品能力和前瞻技術(shù)實(shí)力,已獲得中央網(wǎng)信辦、中國(guó)信通院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)等多家政府機(jī)關(guān)、權(quán)威機(jī)構(gòu)認(rèn)可,在國(guó)際上還獲得了國(guó)際標(biāo)準(zhǔn)化組織(ISO)、云安全聯(lián)盟(CSA)、第三方支付行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI DSS)等權(quán)威組織資質(zhì)認(rèn)證。
強(qiáng)大的安全能力,源自十年逐云的安全攻防磨礪。
全面的可信認(rèn)證,源自十年鑄云的數(shù)字強(qiáng)國(guó)初心。
天翼云作為國(guó)家網(wǎng)信安全的堅(jiān)強(qiáng)守護(hù)者,將持續(xù)深耕云安全領(lǐng)域,為200余萬(wàn)行業(yè)客戶傾力構(gòu)建安全服務(wù)高地,與2000個(gè)生態(tài)合作伙伴攜手展望安全技術(shù)前沿,以構(gòu)建下一代更強(qiáng)大的云網(wǎng)一體化防護(hù)體系為目標(biāo),為群眾數(shù)字生活和行業(yè)數(shù)字轉(zhuǎn)型貢獻(xiàn)安全技術(shù)之力,為數(shù)字中國(guó)建設(shè)與數(shù)字經(jīng)濟(jì)發(fā)展夯實(shí)網(wǎng)信安全之基。