云安全方案思路.pptx

文档介绍：北京烟草云安全建设项目
——云平台运维安全解决方案思路
目标原则
设计理念
技术框架
规范体系
预期效果
目录
目标原则
现状
北京烟草多年信息化建设
,采用SOA技术,建立企业总线,通过WS ETL、MQ等方式实现数据共享,横纵惯通;系统安全数据安全尤为关键!
、资源统一的基础,正在积极构建北京烟草私有云;云计算的落地,北京烟草整个资源将成为一个资源池,安全问题已经从单独的设备应用,波及到整个设备及信息系统。
,建立worklight平台,移动互联网的应用越来越多,面临如何解决移动安全。
因素
三个“忽视”
重视安全技术,忽视安全管理
重视外部防护,忽视内部安全
重视产品购买,忽视产品使用
三个“缺乏”
缺乏统一安全架构规划与协调
缺乏信息安全组织与治理
缺乏信息安全意识教育与培训
有点无面
不成体系!
访问控制
SOC
身份认证
监控审计
内容安全
备份恢复
管理制度
转变
事后安全
事前安全
被动安全
主动安全
通过对人、行为、资源的量化管理,统一规范,流程再造,通过规范的运维管理,保证北京烟草私有云平台的安全,彻底改变目前救火队员的安全模式。
方法
云安全方法论
从管理、技术和运维多个层面,全面提升北京烟草信息系统的安全性。从网络、主机、平台、应用、数据等层面加强防护措施,保障信息系统的机密性、完整性和可用性,做到行为跟踪。
事前审批
事中监控
事后审计
管理
原则
云安全管理三要素
全方位
全流程
全要素
全要素:云安全体系中的基础和核心
全流程:安全保障运维执行工作的行事方法
全方位:安全工作的管理手段
实现北京烟草服务与数据的安全,有形与无形的安全。
全生命周期管理
技术
原则
云安全IT技术原则
平台是IBM解决方案;was、ESB都是IBM;多家产品集成,尽量采用商品化软件;适当采用开源,非关键环节适当hadoop,前台界面界面适当采用微软或是设计制作。
资源统一
规范统一
架构开放
技术简洁
垂直管理
设计理念