安全管理实践：云基础设施安全保护采用的应对措施.pdfVIP

安全管理实践：云基础设施安全保护采用的应对措施

正文目录

正文目录1

图表目录1

内容提要2

??关于云基础设施保护总览2

??明确目的2

??制定战略2

????切换角2

??云安全态势管理3

????云访问安全代理4

????零信任模型和微隔离5

????硬件安全模块6

????云计算应用的挑战：基础设施的安全怎么保障6

????描述6

????”5G+云+人工智能”的组合，产生显著溢出效应8

??????云平台安全性已有相当保障，但仍面临挑战9

7.如何确保云计算基础设施的安全10

7.1.前述10

7.2.符合标准11

图表目录

开展云基础设施安全管理重点包括：系统安全、终端安全、网络安全、可信

服务3

其中在云安全管理中重点需要在云安全态势管理、云访问安全代理、零信任

和微隔离、硬件安全模块四方面开展安全管控工作3

云计算服务成功扛住全球最大规模流量“洪峰”7

内容提要

本文从云安全挑战、云安全态势管理、云访问安全代理、零信任模型和微隔

离等角度对云安全进行分析和研究。

云计算已经被普遍应用于诸多行业的信息化建设中，云安全已经得到越来越

多云服务提供商和云用户的重，本文从云安全挑战、云安全态势管理、云访问

安全代理、零信任模型和微隔离等角度对云安全进行分析和研究。

关于云基础设施保护览

明确目的

网络安全任务是保护集团网络环境中的用户（客户和员工），并使业务以安

全的方式运行。基础设施保护的首要任务是：减少IT基础架构的风险暴露和攻

击面。客户和集团的职能部门进行合作，及时确定改进领域，并在所有项目阶段

支持技术解决方案的设计和实施。

制定战略

安全管理战略主要从如下方面考虑：终端保护、网络安全、系统和服务器安

全、可信服务、云安全、编排与控制。主要需要采用的措施包括：网络安全体系

结构增强、安全远程访问、终端检测和响应威胁搜索设置、网络访问控制增强、

电子邮件安全增强、终端配置管理、攻击面可见性和情报、支持的云技术、云基

础设施管理、数字密钥管理、策略编排器、漏洞管理等。

切换视角

以人为本，培养0：队知识和技能、跨能力和团队合作精神；风险观点，采用

基于风险/优先级的方法；自动化，少执行时间和总体操作工作量；标准化，

降低流程和技术复杂性，增强基础设施的恢复能力和控制能力；回到基础，建立

一个坚实的基础。

络保护

网络安全任务是保妒集团网络环境中：«

网络安全

的用户（宫户和员工），并使业务以：

安全的方式运行.系统和服

可信务

»H

基础设籁保护任务界：