UCloud云安全白皮书.docx

UCloud云安全白皮书 UCloud云安全白皮书 PAGE PAGE22 UCloud云安全白皮书 PAGE UCloud云安全白皮书 UCloud云安全白皮书 中立专业安全可信 UCloud安全团队 2018年4月 1 UCloud云安全白皮书 目录 1、前言 1 2、安全基因结构安全平台 1 专业的安全团队 1 审计与合规团队 2 职工背景检查和保密协议 2 全员安全培训 2 3、数据安全 3 数据上云安全传输 3 云中数据安全保护 3 数据下云安全擦除 4 数据全部权及用户隐私保护 4 4、基础安全 5 物理安全 5 网络安全 5 5、安全营运 7 流程安全 7 破绽管理 8 云平台反入侵 8 事件管理与应急响应 8 6、客户业务安全服务 ——天罡安全解决方案 9 解决方案系统 9 解决方案架构 10 解决方案优势 11 解决方案中心产品及技术 11 7、安全合规性与审计 17 法律法例 17 云计算业务同意 18 云合规认证系统 18 合规咨询服务 19 8、云安全生态 20 UCloud云安全白皮书 1、前言 跟着云计算行业的发展和成熟，愈来愈多的用户选择将业务放到 云平台，云平台在承载大批用户和海量业务的同时， 也肩负起更多的 责任。UCloud已为5万余家公司级客户供应服务，是国内当先的云计算服务平台。为保障用户业务的连续优秀运转，保护用户数据的安 全性和完好性，云平台的安全性向来是 UCloud的重中之重。 最近几年来，安全性已成为云服务商的竞争门槛之一。网络信息安全 作为UCloud的经营保障，是一项全员参加的要点活动，贯串于UCloud组织及产品的整个生命周期。从基础设备的成立、产品的设计到业务运转连续性，从组织机构的设置和运作、人员的招聘和培训到平时办 公，网络信息安全意识已经耳濡目染的深入到UCloud每一个人、每个环节。安全性是UCloud平时营运和灾备工作的中心，安全性更是逐渐成为用户信任UCloud的重要原由和依照。 2、安全基因结构安全平台 专业的安全团队 UCloudCEO兼联合开创人季昕华，互联网行业资深安全专家，曾 担当过腾讯安全负责人、浩大首席安全官，在他的率领下， UCloud 创办之初，就有着根深蒂固的安全基因， 云平台架构设计就已经将安 1 UCloud云安全白皮书 全性作为重要要素。 UCloud有着数十人构成的专职安全团队，秉着着专职、专业、专 注的理念，聚集各方面的安全专家、安全专业人员。团队由研发、运 维、营运构成，覆盖基础设备安全、网络安全、主机安全、应用安全、 数据安全、运维安全、安全管理及安全服务，并有专职团队负责安全 破绽及安全事件的营运和办理，每个层次、每个环节都做到可控、可 信、靠谱。 审计与合规团队 UCloud成立专业的合规团队，达成内部安全审计，保障公司、云 平台、云产品切合国家和地域看管、获取国际认证认同，而且为客户 供应合规咨询服务，帮助客户更顺利的达成看管和认证。 职工背景检查和保密协议 在职工入职前，UCloud在国家及地域法律法例同意的状况下，通 过一系列背景检查手段来保证入职的职工切合公司的行为准则、 保密 规定、商业道德和信息安全政策。背景检查的详尽程度取决于岗位需 求，可能波及刑事、职业简历和信息安全等多个方面。职工入职的同 时，均与劳动合同同步签订安全保密协议。 全员安全培训 任何一名进入UCloud的职工，都要先参加基础安全培训，包含网 2 UCloud云安全白皮书 络信息安全、职工保密责任、办公和上网安全、社会工程学防备、安 全制度和法例等。安全团队还会组织有针对性的专业安全培训， 包含 代码安全、流程安全、安全破绽剖析等。 3、数据安全 数据上云安全传输 公有云用户选择 UCloud，将自己业务迁徙部署到 UCloud公有云 时，UCloud为用户供应相应的工具和技术手段，与用户现有的数据 格式保持最大的兼容性，支持数据加密传输（如 HTTPS、SSH等）。 UCloud依靠合作营运商供应的高质量网络链路，为用户供应专线 接入服务，以专线方式连通用户当地业务到 UCloud数据中心，拥有 线路独享、安全私密、延缓低、质量稳固等特征，以建立混淆构架， 知足原有业务转型、异地容灾、多地区业务扩展等复杂业务场景。 云中数据安全保护 公有云用户共享 UCloud的基层硬件，UCloud经过安全的架构设 计，保证用户数据和业务之间严格的逻辑隔绝， 保证同一资源池用户 数据互不行见，云主机依据帐号进行隔绝，经过网络隔绝的技术保证 不一样用户间的主机和数据互不行见，没法经过内网接见。 UCloud使用散布式储存，文件被切割成很多半据片段分别储存在 3 UCloud云安全白皮书 不一样的设备上，而且每个数据片段储存多个副本。数据可用性达