云计算与安全总体技术架构

网站编辑2021-08-03 15:58:38621

　　阿里云计算与安全方案主要针对公有云上租户提供一套整体安全解决方案，提供资源弹性、按需分配、自动化的安全服务，满足云计算基础安全保障要求。此方案实现从整体出发，保障云承载的各种业务、服务的安全。借鉴等级保护的思想，依据工信部关于等级保护的要求，对云平台和云租户等不同的保护对象实行不同级别的安全保护，满足合规要求。

　　云计算与安全总体技术架构

　　参照国家相关安全规范要求，结合云计算平台的建设需求和技术理念，从安全技术、安全管理两个维度出发，按照等级保护定级结果和安全防护策略思路，构建完整、有效、可信、特色的云平台安全保障体系架构，确保以云为基础的业务信息系统安全。
　　按照等级保护要求分别对云平台和云租户提出定级要求，在实施阶段以运维门户、租户门户分离各自的安全需求，在云平台层面对接安全资源池，依托安全资源池提供的能力，从物理设备安全、虚拟网路安全、数据安全、应用安全、虚拟主机安全分别满足等保要求。同时通过运维门户对资源进行统一管理、调度；并对安全资源进行封装向云租户提供符合等级保护要求的安全服务。
　　用户可以对购买的阿里云计算与安全服务进行一些简单的配置，在不影响云平台安全的情况下，云平台将影响用户的一些安全能力交由用户进行自主配置，通过这些用户可以查看自己业务运行的安全态势、漏洞信息、攻击事件、报表信息等。