近日，由全球數(shù)字經(jīng)濟(jì)大會組委會主辦，中國信息通信研究院（以下簡稱中國信通院）與中國通信標(biāo)準(zhǔn)化協(xié)會聯(lián)合承辦的2024全球數(shù)字經(jīng)濟(jì)大會 云和軟件安全論壇暨第二屆SecGo云和軟件安全大會在北京召開。本屆論壇聚焦云和軟件安全最新發(fā)展趨勢，以“鏈接云端，可信而安”為主題，為產(chǎn)業(yè)界提供豐富多樣的信息交流平臺，通過云安全、零信任、安全大模型、軟件供應(yīng)鏈治理等議題全面展示中國信通院在創(chuàng)新安全領(lǐng)域的研究探索與實踐。

大會現(xiàn)場公布了“2024可信云安全領(lǐng)域最新評估結(jié)果”，天翼云服務(wù)器安全衛(wèi)士（原生版）順利通過中國信通院首批云上勒索攻擊防護(hù)能力評估（數(shù)據(jù)備份安全能力、系統(tǒng)安全能力）和云計算安全責(zé)任共擔(dān)能力評估。天翼云參與了中國信通院牽頭開展的“網(wǎng)絡(luò)安全保險——企業(yè)用戶風(fēng)險減量創(chuàng)新合作計劃”，將與業(yè)界伙伴共推網(wǎng)絡(luò)安全保險行業(yè)應(yīng)用落地，共謀可信安全未來。此外，為鼓勵對云和軟件安全產(chǎn)業(yè)有突出貢獻(xiàn)的優(yōu)秀專家，中國信通院在會上發(fā)布了可信安全優(yōu)秀個人，天翼云宋志明、吳海濤、劉剛等獲得“產(chǎn)業(yè)創(chuàng)新開拓者”與“標(biāo)準(zhǔn)卓越貢獻(xiàn)者”獎項。

提升勒索場景應(yīng)對能力，護(hù)航用戶云上安全

近年來，云上勒索攻擊事件時有發(fā)生，給企業(yè)安全造成威脅。天翼云服務(wù)器安全衛(wèi)士（原生版）具備云主機入侵檢測、資產(chǎn)清點、漏洞掃描、病毒查殺、基線檢測、防勒索等云上工作負(fù)載安全防護(hù)功能，可從預(yù)防、防御、檢測、響應(yīng)多維度形成整體防護(hù)體系，滿足等保2.0對云上租戶計算環(huán)境及云平臺自身的安全合規(guī)要求。

天翼云服務(wù)器安全衛(wèi)士（原生版）具有云原生技術(shù)架構(gòu)、全生命周期勒索防御、輕量化防護(hù)引擎三大技術(shù)優(yōu)勢。具體而言，天翼云主機安全防護(hù)技術(shù)基于云平臺原生技術(shù)架構(gòu)，與云平臺實時同步云上工作負(fù)載資產(chǎn)，自動納管進(jìn)行實時安全防護(hù)；提供事前、事中、事后全生命周期勒索防御，在攻擊者入侵前提供漏洞掃描、基線檢查、數(shù)據(jù)備份等手段，降低被攻擊的風(fēng)險，在攻擊者入侵后提供勒索誘餌防護(hù)、病毒查殺、入侵檢測等手段，以抵御勒索病毒的攻擊，在被勒索病毒攻擊后將備份的特定時間節(jié)點數(shù)據(jù)進(jìn)行恢復(fù)，覆蓋被加密或損壞的數(shù)據(jù)；內(nèi)置輕量化防護(hù)引擎，僅占用少量用戶機器資源即可構(gòu)建安全防護(hù)能力。

目前，天翼云服務(wù)器安全衛(wèi)士（原生版）已實現(xiàn)廣泛部署和應(yīng)用，為客戶構(gòu)建24小時實時防護(hù)能力，幫助及時應(yīng)對不斷變化的網(wǎng)絡(luò)安全威脅態(tài)勢，為企業(yè)云端安全保駕護(hù)航。

打造六大安全體系，筑牢云上安全屏障

云上安全建設(shè)是一項系統(tǒng)工程，需要制定全面而精細(xì)的安全體系。天翼云積極探索創(chuàng)新，打造了六大安全體系，為千行百業(yè)高質(zhì)量發(fā)展筑牢安全根基。

在安全合規(guī)體系方面，天翼云打造“紅盾”安全品牌，公有云全量資源池通過等保三級認(rèn)證，金融云榮獲金標(biāo)等保四級認(rèn)證，公有云管理平臺于17個省市通過密評，6個政務(wù)云通過了云評估增強級認(rèn)證，通過26項安全資質(zhì)認(rèn)證，為客戶實現(xiàn)安全合規(guī)提供充分保障。

在安全責(zé)任體系方面，天翼云建立了協(xié)同聯(lián)動的安全三級責(zé)任體系，并與大網(wǎng)協(xié)同聯(lián)動，持續(xù)踐行安全使命與責(zé)任。

在安全能力體系方面，天翼云緊密圍繞云底座構(gòu)建全棧自研安全防護(hù)能力，重點落實關(guān)保能力要求，確保天翼云安全能力可控可靠。

在安全技術(shù)體系方面，天翼云突破了云原生安全核心技術(shù)，云安全全棧核心能力自主可控，并榮獲工信部“試點示范獎”，在安全技術(shù)領(lǐng)域處于領(lǐng)先地位。

在安全運營體系方面，天翼云擁有全國TOP級公有云10年集約運營經(jīng)驗沉淀，運營服務(wù)覆蓋全國各省，榮膺工信部2022專業(yè)公司安全第一、集團(tuán)二十大保障先進(jìn)集體，首批通過信通院DSG數(shù)據(jù)治理優(yōu)秀級認(rèn)證。

在安全隊伍體系方面，天翼云建立了大安全團(tuán)隊，不斷加強安全集約能力，在安全合規(guī)、研發(fā)、藍(lán)軍、運營等領(lǐng)域引入高端人才，為安全服務(wù)構(gòu)建和儲備力量。

企業(yè)上云，安全先行。未來，天翼云將繼續(xù)以科技創(chuàng)新為驅(qū)動，從技術(shù)、運營、制度、人才等多方面發(fā)力，全方位構(gòu)建穩(wěn)定可靠的云安全體系，護(hù)航千行百業(yè)在數(shù)字化發(fā)展道路上行穩(wěn)致遠(yuǎn)。