安全资源池的成功案例.pptxVIP

安全资源池的成功案例汇报人：

政务云案例—北京市电子政务云拓扑图安全服务平台………防护检测响应出口安全区域“权责清晰、助力上云，推动安全责任落地”现状问题解决方案价值北京政务云是该市核心的信息基础设施平台，由华为云平台组成，承载北京市100+个委办局，500多个业务系统稳定运行，其中包括政府主要门户网站群等核心应用。1、政务云平台出口部署了部分安全设备，但无法将安全能力交付于用户，导致部分用户上云安全顾虑重重；2、委办局重要业务如果使用云平台出口安全设备，一旦遇到安全问题，难以定位和追责；1、为委办局云上业务提供个性化，服务化的安全交付方案，快速打消后续上云的用户的顾虑，如外事办、高法在使用这套系统后，快速完成了业务迁移；2、通过技术手段完善云上安全责任边界划分，使云上安全责任、云上合规更易落地；

政务云案例—温州市电子政务云拓扑图现状问题解决方案价值基础防御包Web增强包失陷主机发现包安全接入包安全运维包Web增强包H3CM9K（堆叠）安全资源池H3C12510HW9306CE12808IDC出口华三云平台华为云平台阿里云平台引流口引流口引流口引流交换机安全资源池基础平台安全资源池私网交换机（存储私网、vxlan）温州市政务云是该市核心的信息基础设施平台，先后搭建了由华为，华三，阿里三朵云共计200+委办局、800+台虚拟机组成政务云平台，从2016年开始，要求全市委办局后续系统全部迁移到政务云平台，平台承载了xx交管局核心业务系统，智慧海洋，公检法行业互联网业务，政府网站群等重要业务系统的运行；3朵云安全防护手段割裂，缺乏统一安全服务平台；过去为了达成上云数量目标，缺少基础安全方案，用户业务安全事件偶有发生；原有硬件安全设备仅能实现平台级防护，无法为云上委办局用户提供精细化安全防护策略；一套安全资源池方案，为3朵云平台提供个性化，服务化的事前，事中，事后的细粒度的防御能力；提供一套让云内权责能够落地的界面，帮助大数据局与云上委办局用户梳理责任边界，落地安全责任；目前已经为57家云上委办局单位提供安全防护能力，成功帮助某法院、某交警微信系统完成安全事件应急响应。“权责清晰、助力上云，推动安全责任落地”

现状问题解决方案价值东莞市政务云平台是政府各部门基础设施共建共用的基础平台，项目截止18年开始一共承载了1300+个虚拟机，为政府部门开展大数据开发利用，为政府管理和公共服务提供有力支持。按照“三横两纵、云数联动”的总体框架进行建设，通过政府购买云服务形式，依托政务外网，统一为各部门提供服务，未来计划将承载东莞150多个委办局的相关业务系统。权责分离参照云等保要求，需要划分平台方和租户方责任，改变保姆式负责委办局系统的现状，针对委办局的合规性或者个性化安全需求实现租户安全功能需求服务化、场景化，像交付存储、计算一样交付安全，原来通过购买安全产品满足等保合规需求，现在通过安全资源池一样可以满足，避免过多硬件设备堆叠；采用软件定义安全等新技术，为委办局云上业务提供个性化，服务化的安全交付方案，快速打消后续上云的用户的顾虑，并能安全快速完成业务迁移；信息系统建成后，通过安全资源池上的丰富安全组件可以提供面向一站式等保合规的能力。政务云案例—东莞市电子政务云“权责清晰、助力上云，推动安全责任落地”

现状问题解决方案价值云数联动”为架构，构建区级电子政务云平台，实现虹口区政府各部门基础设施共建共用、信息系统整体部署、数据资源汇聚共享、业务应用有效协同，并开展大数据开发利用，为政府管理和公共服务提供有力支持，提高为民服务水平，提升政府现代治理能力。虹口区电子政务云平台将按照“三横两纵、云数联动”的总体框架进行建设，通过政府购买云服务形式，依托政务外网，统一为各部门提供服务。参照云等保要求，需要划分平台方和租户方责任，改变保姆式负责局委办系统的现状，针对局委办的合规性或者个性化安全需求实现租户安全功能需求服务化、场景化，像交付存储、计算一样交付安全，原来通过购买安全产品满足等保合规需求，现在通过安全资源池一样可以满足；?在上云之前，虹口区科学技术委员会实际上已完成全区多数部门的集约化，而之前对业务系统运维工作是全托管模式，科委自身运维工作量巨大，且部分局委办有个性化需求当前无法满足。上云后，科委不仅可以逐步脱离运维工作，以后负责资源分配和审批即可，同时借助云安全服务市场开放给第三方，提供更加丰富多样的服务，满足租户提出的个性化需求。政务云案例—上海虹口区政务云“权责清晰、助力上云，推动安全责任落地”

政务云案例–国家信息中心现状问题解决方案价值在国家电子政务外网平台的基础上，通过全国信用信息共享平台项目建成中央级信用数据共享交换平台，初步构建从地方到中央的信用信息归集、共享、应用体系，为推进建立联合惩戒与守信激励机制，