方案參照相關國家、地方標準規(guī)范、法律法規(guī),通過分析用戶的實際網(wǎng)絡安全需求,結合用戶實際特性,根據(jù)分區(qū)分域防護的原則,按照層次化的縱深防御的思想,打造成為由安全管理中心支撐下的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境所組成的深度防御體系,綜合提升網(wǎng)絡安全保障能力和防護水平。
大數(shù)據(jù)安全場景下,等保體系的建設以保護業(yè)務和大數(shù)據(jù)安全為核心目標,基于容器化、虛擬化架構、大數(shù)據(jù)平臺等全新IT技術架構建設安全保障體系,等級保護在滿足傳統(tǒng)的“一中心,三重防護”的基礎上,衍生了大數(shù)據(jù)安全等級的擴展要求。
結合法律法規(guī)及監(jiān)管需求、安全管理需求、安全技術需求三大需求,在滿足網(wǎng)絡安全等級保護基本要求的前提下,并滿足等保的云安全擴展要求,全面覆蓋云租戶安全、云平臺安全,構建基于云IT架構下的網(wǎng)絡安全防護體系。