云数据中心安全体系架构

1、云途无间 共筑安全云数据中心安全体系架构什么是安全云？等保安全传统安全分保安全企业安全要求挑战一：租户安全挑战二：虚拟化安全挑战三：运维管理安全新增挑战云安全在传统的安全之上有效解决新面临的安全挑战，则这样的云是安全的，视为安全云。云安全解决方案SSA（应用交付安全挑战）SSA-V软件化负载均衡，解决了海量租户集中访问云数据中心造成的流量压力问题SSC（云运维安全挑战）SSC-V管控虚拟资源的扩充无序，让运维过程可控、可见SSR（虚拟化安全挑战）SSR-v 实现VM安全增强，租户虚拟OS安全加固SSR-h 实现虚拟平台层hypervisor强制访问控制SSR-p 实现硬件支撑平台安全加固SDP

2、（数据库安全挑战）SDP-V对云上的核心业务数据进行监控、防护、加密处理，保护数据资产核心功能All-in-One产品，实现高投资回报比应用、链路、全局负载均衡基于iCmd的高级脚本编程语言(与F5、A10兼容)与云海OS全面联动，实现按需扩展自动化部署，SSA作为option选件，提供按需弹性扩展的应用交付服务云安全-SSA核心功能核心技术独有的ISEOS浪潮超高效能操作系统系统内核加固，保证设备本身安全虚拟化，支持1虚多，业务隔离，互不干扰，可以和云平台联动SSASSRSSCSDP云安全-SSA优势三款产品(SSA2000/4000/5000)入围中国联通；SSA5000 中标中国联通云化

3、项目，打破国外高端负载均衡在运营商的垄断；两款产品(SSA2000/4000)入围国家电网选型测试；SSA4000 通过安徽农商银行选型测试，综合排名前三；SSA 在哈尔滨银行、广州农信正式上线运行，为其网上银行保驾护航；SSASSRSSCSDP云安全-SSA营销策略已全面进入浪潮渠道体系国产化需求，替换F5等国外品牌突破高端客户，已中标联通集采，电信、移动集采准备中中高端产品发展专业渠道商，服务外包，让利渠道云化应用交付，ICM+SSASSA 营 销 策 略SSASSRSSCSDP内核加固与“白名单”机制，实现物理服务器操作系统、虚拟操作系统等免受已知未知病毒、恶意攻击者及“0日漏洞”威胁与

4、破坏；强制访问控制：最小权限、等保分保的要求实现管理员“三权分立”，避免对内部人员/第三方运维人员对系统的误操作行为；业内首家支持Hypervisor安全加固，保障虚拟化层安全稳定运行。通过集中管理平台，实现策略分发、资源监控、威胁分析等，简化操作，使安全更简单；符合国家等级保护主机层面三级要求，满足业务系统合规性云安全-SSR核心功能操作系统VMM安全加固 -HypervisorVM安全加固-Guest OSSSASSRSSCSDP云安全-SSR优势国家部委鉴定年度成功企业微软兼容性认证等保建设能力评估合格证中国首款主机安全加固软件，填补国内空白唯一获Microsoft兼容性认证的服务器加固

5、产品唯一通过IBM AIX原厂兼容性认证的服务器加固中国操作系统安全加固市场占有率第一业内首家Hypervisor安全加固软件SSASSRSSCSDP云安全-SSR营销策略已全面进入浪潮渠道体系InCloud Sphere+SSR出厂预装SSR，与云环境深入结合，形成云计算虚拟化和系统安全的解决方案瞄准等保合规性要求用户聚焦细分行业，发展行业合作伙伴，发起行业战役SSR 营 销 策 略SSASSRSSCSDP堡垒机、满足“4A”要求的统一安全管理平台解决方案账号管理（Account）将所有IT资产账号、密码和运维人员账号进行统一、集中管理，避免账号共用、乱用、被盗用等现象认证管理(Authen

6、tication)双因子认证动态令牌：RSA、VASCO、动联SMS短信、RADIUS、AD域授权管理（Authorization）安全审计(Audit)实时监控、阻断事后回放、记录运维报表云安全-SSC核心功能运维人员只能使用最小的账号进行资源访问；另外单点登录使资产账号密码对运维人员不可见，提高账号安全性内部用户OS、数据库、应用系统网络设备、安全设备外部用户权限滥用误操作越权操作恶意访问SSASSRSSCSDP云安全-SSC优势兼容性强强身份认证深度协议解码高效能硬件支持多级管理SSCSSASSRSSCSDP云安全-SSC营销策略InCloud Manager+SSC，云安全运维瞄准等保

7、合规性、企业法规要求的用户发展安全专业合作伙伴SSC 营 销 策 略SSASSRSSCSDP云安全-SDP核心功能 SDP是整合数据库防火墙、数据库安全审计、数据库透明加密等多安全模块的针对数据库的综合解决方案。集主动防御和被动防御于一体，能够充分从“事前”、“事中”和“事后”三个阶段来保证数据库中数据的安全。数据库审计数据库加密数据库防火墙设计理念：功能多合一，分类营销三大核心安全模块SSASSRSSCSDP云安全-SDP优势部署灵活大容量高速检索串联部署旁路部署混合部署自主研发的存储系统1T硬盘可用3-5年and more检索条件多查询统计查询缓冲命中率高吞吐专用硬件卡100000SQL/

8、SSSASSRSSCSDP云安全-SDP营销策略InCloud Manager+SDP，云数据库安全加固瞄准等保合规性、企业法规要求的用户发展安全专业合作伙伴SDP 营 销 策 略SSASSRSSCSDP云安全-安全案例集国家部委公安行业教育行业政府行业其他国家财政部国家工信部国税总局国家教育部国家工信部国家计生委济南公安河南公安广东公安日照公安银川公安滨州公安安徽教育考试网中国海洋大学山东教育厅内蒙古民族大学广西科技大学南京市教育考试院江苏省粮食局江西道路运输诚信农江中国六安安徽体育山东出版集团中国联通国家电网哈尔滨银行湖南水利厅胜利油田南方电网云安全-InCloud Manager安全体系InCloud Manager浪潮安全产品全面云化InCloud Security租户安全应用安全数据安全虚拟化安全系统安全物理安全数据库加固租户身份认证租户隔离应用审计/防火墙云应用交付机房监管可信计算主机加固（SSR-P