电信运营商云安全产品框架.docVIP

电信运营商云安全产品框架 　　摘要：互联网、云计算新技术、新服务模式的发展引发了新的安全需求，基于此分析了云安全产品的主要需求和特征，说明了电信运营商的云安全产品框架的设计原则、主要功能、产品形态和运维要求。 　　关键词：云安全 网络安全 电信运营商 　　1 引言 　　目前，企业运营已离不开互联网，与此同时安全隐患高居不下，超过45%的企业在过去三年曾发生过不同量级的安全事故[1]，越大的公司受到的攻击越多[2]。企业客户安全形势日趋严峻，这些安全事故直指商业机密、用户信息等核心信息资产。数据显示，目前全球云安全服务市场规模大约为36亿美元，整体云安全服务市场规模增长将达到23%，预计到2022年，整体市场规模将达到120亿美元左右[3]。随着智慧城市的推进，政府各部门的核心数据不断整合上云，但是在数据安全方面隐藏着大量安全隐患[4]。电信运营商作为政府和企业客户信息化服务的主要提供商，有必要进一步加强面向互联网的云安全产品体系，以对客户业务提供有力的保障。 　　2 新技术的发展引发了新的安全需求 　　互联网、云计算带来了很多新技术、新服务模式，在带来益处的同时，也导致和引发了新的安全风险和挑战。在云计算中，虚拟化技术被大量使用，从而实现资源池化、按需分配、弹性调度、高可靠的目标，但这也带来新的安全风险。首先，用户使用的主机、网络、存储等设施都是云服务提供者以虚拟化的形