“沒有網(wǎng)絡(luò)安全就沒有國家安全！”近年來，隨著全球網(wǎng)絡(luò)空間飛速發(fā)展，設(shè)備隱藏后門、系統(tǒng)高危漏洞、大流量DDoS攻擊、數(shù)據(jù)泄露、勒索病毒等事件頻發(fā)，為加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管，我國持續(xù)出臺(tái)并逐步推進(jìn)網(wǎng)絡(luò)安全體系的標(biāo)準(zhǔn)規(guī)范。在網(wǎng)絡(luò)空間的“宇宙”里，每一個(gè)信息安全隱患都是一個(gè)“黑洞”，對(duì)政企信息化系統(tǒng)存在巨大的毀滅性風(fēng)險(xiǎn)。

為保障錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)環(huán)境，守護(hù)敏感數(shù)據(jù)和重要應(yīng)用系統(tǒng)，烽火提出以“安全云”+“云安全”為基礎(chǔ)，構(gòu)建值得信賴的零黑洞安全體系，全面增強(qiáng)信息安全防護(hù)能力，充分規(guī)避信息安全風(fēng)險(xiǎn)，助力政企數(shù)字化轉(zhuǎn)型。

“安全云”：自主可控、安全可信 

自主可控、安全可信的云基座是政企數(shù)字化轉(zhuǎn)型的根本。

?四層自主可控 

面對(duì)復(fù)雜多樣的硬件環(huán)境，烽火云通過“一云多芯、整體防護(hù)”的系統(tǒng)架構(gòu)，對(duì)鯤鵬、飛騰、龍芯等國產(chǎn)自主服務(wù)器進(jìn)行資源整合利用，滿足了核心技術(shù)不受制于人的整體要求。

基于10年來持續(xù)的研發(fā)投入，烽火云達(dá)到了每年不低于3個(gè)版本的升級(jí)迭代進(jìn)度，通過不斷的深度定制，烽火云的代碼國產(chǎn)化率持續(xù)提高，已實(shí)現(xiàn)云平臺(tái)的全面自主可控。

烽火桌面云同時(shí)支持對(duì)辦公業(yè)務(wù)終端的全國產(chǎn)化替代，VDI模式能通過云平臺(tái)的計(jì)算存儲(chǔ)資源優(yōu)勢(shì)，為政企業(yè)務(wù)應(yīng)用的穩(wěn)定高效運(yùn)行保駕護(hù)航。

烽火云已完成與統(tǒng)信UOS、麒麟等主流國產(chǎn)化操作系統(tǒng)的深度適配，整體兼容性及可靠性均達(dá)到標(biāo)準(zhǔn)以上，能為上層應(yīng)用提供有力的運(yùn)行支撐。

?云平臺(tái)安全合規(guī)

隨著網(wǎng)絡(luò)安全等級(jí)保護(hù)、信息系統(tǒng)密碼應(yīng)用基本要求等防護(hù)標(biāo)準(zhǔn)的提出和應(yīng)用，對(duì)云基座也有了更高、更全面的要求。

烽火云摒棄了以往“先建設(shè)、后加固”的安全防護(hù)老路，全力打造了以安全可信、自主可控為基本內(nèi)核的云基座解決方案，真正做到了“安全前置”，支持云安全一體化交付，助力打造堅(jiān)實(shí)可靠的數(shù)字化基座。

“云安全”：全面掃除安全黑洞

“云安全”至關(guān)重要，必須以“安全云”為核心，技術(shù)防御為手段，管理機(jī)制為措施，安全運(yùn)營為保障，全面掃除安全黑洞，構(gòu)筑可擴(kuò)展的安全防護(hù)體系。

為確保云上信息系統(tǒng)和數(shù)據(jù)的安全，烽火云安全解決方案以構(gòu)建自適應(yīng)安全防護(hù)架構(gòu)為目標(biāo)，從管理、技術(shù)和運(yùn)營三個(gè)維度出發(fā)，運(yùn)用軟件定義安全、大數(shù)據(jù)分析和安全響應(yīng)與自動(dòng)化編排等安全技術(shù)，搭建云安全資源池，將安全能力服務(wù)化，保障云租戶側(cè)的合規(guī)與安全；建立云安全管理中心，對(duì)云安全態(tài)勢(shì)進(jìn)行全面感知和高效預(yù)警。最終打造一套“多方協(xié)同、縱深防護(hù)、全局可視、主動(dòng)響應(yīng)、持續(xù)提升”的云安全體系。

躬體力行，數(shù)字基座解決方案賦能政企客戶應(yīng)對(duì)多重挑戰(zhàn)

?某市政務(wù)云：等保合規(guī)，分層安全 

作為烽火市級(jí)政務(wù)云的優(yōu)秀代表，平臺(tái)采用“分層安全、多重合規(guī)、統(tǒng)一管理”的云基座特色解決方案，基于烽火云操作系統(tǒng)平臺(tái)FitOS、分布式海量存儲(chǔ)系統(tǒng)FitStor、多云管理平臺(tái)FitMgr等多款核心產(chǎn)品打造，實(shí)現(xiàn)總計(jì)51個(gè)核心委辦局、82個(gè)核心業(yè)務(wù)系統(tǒng)上線。

基于等保3級(jí)的安全標(biāo)準(zhǔn)，烽火構(gòu)建了“基礎(chǔ)設(shè)施資源層、數(shù)字基座管理層、虛擬網(wǎng)絡(luò)通信層、云化安全服務(wù)層”四層安全能力，保護(hù)政務(wù)云平臺(tái)、云上各政務(wù)信息系統(tǒng)和政務(wù)數(shù)據(jù)。政務(wù)云高效支撐了市級(jí)各委辦局的上云安全和用云安全，為“互聯(lián)網(wǎng)+政務(wù)服務(wù)”工作的推進(jìn)保駕護(hù)航。

?某省政務(wù)云：等保+國密+信創(chuàng)三重安全防護(hù)，兩地三中心容災(zāi)，動(dòng)態(tài)化安全管理及運(yùn)營 

該省級(jí)政務(wù)云已承載了1200多個(gè)政務(wù)業(yè)務(wù)系統(tǒng)，整體排名位居全國前列，在烽火云的支持下已穩(wěn)定運(yùn)行6年。為了進(jìn)一步提升政務(wù)云平臺(tái)的安全性，烽火云進(jìn)行了深度定制與適配優(yōu)化，同時(shí)支持等保3級(jí)、密碼應(yīng)用合規(guī)、國產(chǎn)化適配等需求。同時(shí)，為安全管理和安全運(yùn)營構(gòu)建了全面的基礎(chǔ)能力，能支撐系統(tǒng)化、動(dòng)態(tài)化、可視化的安全保障體系。

通過持續(xù)迭代和優(yōu)化，實(shí)現(xiàn)了在用戶身份鑒別、訪問控制信息保護(hù)、安全傳輸通道、重要數(shù)據(jù)機(jī)密性與完整性保護(hù)四個(gè)層面的提升；支持為其上的政務(wù)業(yè)務(wù)系統(tǒng)提供了支持國密算法等多種云化密碼服務(wù)；支持對(duì)X86、鯤鵬、飛騰等異構(gòu)資源池的統(tǒng)一安全管理，實(shí)現(xiàn)了“一云多芯、整體防護(hù)”高標(biāo)準(zhǔn)落地；構(gòu)建兩地三中心一體化容災(zāi)備份體系，確保了重要業(yè)務(wù)運(yùn)行無憂。