云安全解决方案
方案背景
云安全是一个需要多方协同的安全体系，除云计算提供者，云服务用户也在服务链中有着至关重要的作用。Gartner预估到2025年，99%的云安全事件将源于用户配置错误。客户“上云”面临着三个安全挑战：一是对于云安全责任分摊模型的理解，还有相关技术能力的缺失。二是云安全技术的选择和应用。三是缺乏对“云服务提供商”的风险评估。
作为专业的云计算管理服务提供商，知行志成可以帮助企业根据云服务商安全责任共担模型制定符合自身现状的云安全策略，并提供相关技术支持，从防护、运营、管理、服务四个方面，选择适合企业自身的安全技术及手段，构建全方位的安全防护体系，助力企业云上业务安全合规。
业务挑战
企业的云计算复杂性越大，网络安全风险也越大。多元化的云计算环境在带来便利的同时，由于云上基础设施的复杂性，导致安全防护策略的配置方面难度增加，云上的资产、网络、应用、数据、管理等安全类问题层出不穷。
资产安全问题：云内资产存在安全脆弱性问题（如高危漏洞、风险服务、弱口令、远程后门等）
网络安全问题：云内安全组无法应对现今基于应用的网络威胁，威胁入侵更加容易
应用安全问题：依然存在SQL注入、XSS攻击、网站挂马等Web类应用的安全风险
数据安全问题：云内业务数据面临泄露、被窃取和被勒索的风险
综合管理问题：各类安全组件难以实现统一运维与合规管理，缺乏联动防御
安全合规问题：需符合等保2.0标准要求（安全通用+云计算扩展需求）、网络安全法及行业安全标准
安全运维问题：自建专业公有云安全维护团队投入成本较高
方案规划
知行志成云安全解决方案，能够从防护、运营、管理、服务四个方面为企业的业务系统构建立体、纵深的安全保障防御体系，提高信息系统的安全防护能力。
云安全防护体系
包括身份认证、安全接入、基础安全保障、云主机安全、云网络安全、应用安全、云数据安全等
云安全运营体系
包括云资产识别、安全审计服务、安全运营服务、日志统一收集分析服务、云安全仪表板服务等
云安全管理体系
包括多云统一管理、混合云统一管理、态势感知、云网全流量安全分析、云资源监控等
云安全服务体系
包括渗透测试、安全巡检、安全加固、风险评估、安全保障、应急响应及安全规划咨询等
方案架构
应用价值
知行志成云安全解决方案方案覆盖了网络、系统、应用、数据、管理、运维及服务等领域，具备合规性、可靠性、兼容性、全面性、可视化及统一管理六个优势，基于满足等级保护合规与业务系统安全建设并重的思路，帮助企事业单位构建和深化云安全纵深防御体系，保证信息系统整体的安全防御能力。
合规性：符合等保2.0标准，满足合规要求
可靠性：双高可靠机制确保用户业务连续性，实现业务零中断
兼容性：灵活适配多种云环境
全面性：全方位进行安全防护体系建设，守护云上业务
可视化：实时呈现资产运营状态、网络负载状态和网络安全态势，高效辅助运维
统一管理：实现多类型安全设备的统一日志管理和事件关联分析
应用客户
