11 月 30 日，由國家信息中心網(wǎng)安部主辦，安徽省經(jīng)濟(jì)信息中心等承辦的“政務(wù)云網(wǎng)絡(luò)安全合規(guī)性工作研討會(huì)”在合肥舉行。國家信息中心網(wǎng)安部祿凱副主任、安徽省經(jīng)濟(jì)信息中心姜精如副主任出席研討會(huì)。紫光旗下新華三集團(tuán)安全產(chǎn)品部總監(jiān)劉云峰在會(huì)上做了新華三大安全助力政務(wù)行業(yè)安全建設(shè)的精彩分享。

　　

[[251788]]

 

　　隨著政務(wù)云的快速增長，網(wǎng)絡(luò)安全問題層出不窮，給智慧政務(wù)發(fā)展帶來嚴(yán)重安全挑戰(zhàn)。在政務(wù)云建設(shè)中亟待做好網(wǎng)絡(luò)安全合規(guī)工作，以提升政務(wù)云的網(wǎng)絡(luò)安全水平。目前政務(wù)云網(wǎng)絡(luò)安全技術(shù)合規(guī)性依據(jù)主要包括網(wǎng)絡(luò)安全等級(jí)保護(hù)、云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查， 以及政務(wù)行業(yè)網(wǎng)絡(luò)安全行業(yè)技術(shù)標(biāo)準(zhǔn)等。在本次研討會(huì)上，國信北大網(wǎng)絡(luò)安全空間實(shí)驗(yàn)室介紹了《政務(wù)云網(wǎng)絡(luò)安全合規(guī)性指引》(征求意見稿)(以下簡稱《指引》)，新華三等多家單位參與了該《指引》的研究和編制，為政務(wù)云的安全規(guī)劃、建設(shè)、運(yùn)行提供參考，深化落實(shí)《網(wǎng)絡(luò)安全法》和國家相關(guān)標(biāo)準(zhǔn)規(guī)范要求，推動(dòng)政務(wù)云網(wǎng)絡(luò)安全合規(guī)性工作。劉云峰在會(huì)上分享了新華三主動(dòng)安全戰(zhàn)略在合規(guī)層面的技術(shù)優(yōu)勢，向與會(huì)嘉賓解讀了新華三針對(duì)云安全合規(guī)的安全云和態(tài)勢感知的解決方案。

　　為了滿足政務(wù)云安全合規(guī)建設(shè)的技術(shù)要求，在國家信息中心網(wǎng)安部指導(dǎo)下，新華三編寫了《新華三政務(wù)云網(wǎng)絡(luò)安全合規(guī)技術(shù)實(shí)施指南》，該指南于11月初通過專家評(píng)審，可作為《指引》的新華三技術(shù)參考方案。

　　新華三政務(wù)云網(wǎng)絡(luò)安全合規(guī)方案具備如下優(yōu)勢：

　　與云管理平臺(tái)統(tǒng)一納管，可與第三方云平臺(tái)對(duì)接。新華三安全云管理平臺(tái)基于標(biāo)準(zhǔn)OpenStack開發(fā)，可與任何標(biāo)準(zhǔn)的OpenStack云管理平臺(tái)對(duì)接，保障網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)、安全都能自動(dòng)化交付給租戶。

　　業(yè)內(nèi)領(lǐng)先的單次引流方案，不給云平臺(tái)增加壓力。新華三具有業(yè)內(nèi)成熟領(lǐng)先的云管理平臺(tái)交付經(jīng)驗(yàn)，安全云管理平臺(tái)基于新華三傳統(tǒng)云管理平臺(tái)進(jìn)行深度定制開發(fā)，能夠?qū)崿F(xiàn)云平臺(tái)只需單次引流，安全云內(nèi)便可自動(dòng)實(shí)現(xiàn)不同租戶和業(yè)務(wù)的流量劃分。

　　硬件架構(gòu)的安全資源池，租戶安全更穩(wěn)定可靠。新華三安全資源池基于高性能CLOS架構(gòu)開發(fā)，能滿足對(duì)性能要求很高的租戶安全需求，且租戶的安全能力通過基于SOP的輕量化虛擬化技術(shù)交付，保障每個(gè)租戶安全能力的絕對(duì)獨(dú)立。

　　截止目前，新華三已承建了國家政務(wù)云和 13個(gè)部委級(jí)政務(wù)云、19 個(gè)省級(jí)政務(wù)云和 300 余個(gè)地市區(qū)縣政務(wù)云，亦承建了國家電子政務(wù)外網(wǎng)及 20 余個(gè)省級(jí)、300 余個(gè)地市級(jí)政務(wù)網(wǎng)絡(luò)的建設(shè)工作，在政務(wù)云市場連續(xù)兩年保持份額***。未來，新華三將持續(xù)助力網(wǎng)絡(luò)安全合規(guī)性體系建設(shè)，進(jìn)一步為政務(wù)云安全保駕護(hù)航。