“沒有網(wǎng)絡(luò)安全就沒有國家安全！”近年來，隨著全球網(wǎng)絡(luò)空間飛速發(fā)展，設(shè)備隱藏后門、系統(tǒng)高危漏洞、大流量DDoS攻擊、數(shù)據(jù)泄露、勒索病毒等事件頻發(fā)，為加強網(wǎng)絡(luò)安全監(jiān)管，我國持續(xù)出臺并逐步推進網(wǎng)絡(luò)安全體系的標準規(guī)范。在網(wǎng)絡(luò)空間的“宇宙”里，每一個信息安全隱患都是一個“黑洞”，對政企信息化系統(tǒng)存在巨大的毀滅性風險。

為保障錯綜復雜的網(wǎng)絡(luò)環(huán)境，守護敏感數(shù)據(jù)和重要應(yīng)用系統(tǒng)，烽火提出以“安全云”+“云安全”為基礎(chǔ)，構(gòu)建值得信賴的零黑洞安全體系，全面增強信息安全防護能力，充分規(guī)避信息安全風險，助力政企數(shù)字化轉(zhuǎn)型。

“安全云”：自主可控、安全可信 

自主可控、安全可信的云基座是政企數(shù)字化轉(zhuǎn)型的根本。

?四層自主可控 

面對復雜多樣的硬件環(huán)境，烽火云通過“一云多芯、整體防護”的系統(tǒng)架構(gòu)，對鯤鵬、飛騰、龍芯等國產(chǎn)自主服務(wù)器進行資源整合利用，滿足了核心技術(shù)不受制于人的整體要求。

基于10年來持續(xù)的研發(fā)投入，烽火云達到了每年不低于3個版本的升級迭代進度，通過不斷的深度定制，烽火云的代碼國產(chǎn)化率持續(xù)提高，已實現(xiàn)云平臺的全面自主可控。

烽火桌面云同時支持對辦公業(yè)務(wù)終端的全國產(chǎn)化替代，VDI模式能通過云平臺的計算存儲資源優(yōu)勢，為政企業(yè)務(wù)應(yīng)用的穩(wěn)定高效運行保駕護航。

烽火云已完成與統(tǒng)信UOS、麒麟等主流國產(chǎn)化操作系統(tǒng)的深度適配，整體兼容性及可靠性均達到標準以上，能為上層應(yīng)用提供有力的運行支撐。

?云平臺安全合規(guī)

隨著網(wǎng)絡(luò)安全等級保護、信息系統(tǒng)密碼應(yīng)用基本要求等防護標準的提出和應(yīng)用，對云基座也有了更高、更全面的要求。

烽火云摒棄了以往“先建設(shè)、后加固”的安全防護老路，全力打造了以安全可信、自主可控為基本內(nèi)核的云基座解決方案，真正做到了“安全前置”，支持云安全一體化交付，助力打造堅實可靠的數(shù)字化基座。

“云安全”：全面掃除安全黑洞

“云安全”至關(guān)重要，必須以“安全云”為核心，技術(shù)防御為手段，管理機制為措施，安全運營為保障，全面掃除安全黑洞，構(gòu)筑可擴展的安全防護體系。

為確保云上信息系統(tǒng)和數(shù)據(jù)的安全，烽火云安全解決方案以構(gòu)建自適應(yīng)安全防護架構(gòu)為目標，從管理、技術(shù)和運營三個維度出發(fā)，運用軟件定義安全、大數(shù)據(jù)分析和安全響應(yīng)與自動化編排等安全技術(shù)，搭建云安全資源池，將安全能力服務(wù)化，保障云租戶側(cè)的合規(guī)與安全；建立云安全管理中心，對云安全態(tài)勢進行全面感知和高效預(yù)警。最終打造一套“多方協(xié)同、縱深防護、全局可視、主動響應(yīng)、持續(xù)提升”的云安全體系。

躬體力行，數(shù)字基座解決方案賦能政企客戶應(yīng)對多重挑戰(zhàn)

?某市政務(wù)云：等保合規(guī)，分層安全 

作為烽火市級政務(wù)云的優(yōu)秀代表，平臺采用“分層安全、多重合規(guī)、統(tǒng)一管理”的云基座特色解決方案，基于烽火云操作系統(tǒng)平臺FitOS、分布式海量存儲系統(tǒng)FitStor、多云管理平臺FitMgr等多款核心產(chǎn)品打造，實現(xiàn)總計51個核心委辦局、82個核心業(yè)務(wù)系統(tǒng)上線。

基于等保3級的安全標準，烽火構(gòu)建了“基礎(chǔ)設(shè)施資源層、數(shù)字基座管理層、虛擬網(wǎng)絡(luò)通信層、云化安全服務(wù)層”四層安全能力，保護政務(wù)云平臺、云上各政務(wù)信息系統(tǒng)和政務(wù)數(shù)據(jù)。政務(wù)云高效支撐了市級各委辦局的上云安全和用云安全，為“互聯(lián)網(wǎng)+政務(wù)服務(wù)”工作的推進保駕護航。

?某省政務(wù)云：等保+國密+信創(chuàng)三重安全防護，兩地三中心容災(zāi)，動態(tài)化安全管理及運營 

該省級政務(wù)云已承載了1200多個政務(wù)業(yè)務(wù)系統(tǒng)，整體排名位居全國前列，在烽火云的支持下已穩(wěn)定運行6年。為了進一步提升政務(wù)云平臺的安全性，烽火云進行了深度定制與適配優(yōu)化，同時支持等保3級、密碼應(yīng)用合規(guī)、國產(chǎn)化適配等需求。同時，為安全管理和安全運營構(gòu)建了全面的基礎(chǔ)能力，能支撐系統(tǒng)化、動態(tài)化、可視化的安全保障體系。

通過持續(xù)迭代和優(yōu)化，實現(xiàn)了在用戶身份鑒別、訪問控制信息保護、安全傳輸通道、重要數(shù)據(jù)機密性與完整性保護四個層面的提升；支持為其上的政務(wù)業(yè)務(wù)系統(tǒng)提供了支持國密算法等多種云化密碼服務(wù)；支持對X86、鯤鵬、飛騰等異構(gòu)資源池的統(tǒng)一安全管理，實現(xiàn)了“一云多芯、整體防護”高標準落地；構(gòu)建兩地三中心一體化容災(zāi)備份體系，確保了重要業(yè)務(wù)運行無憂。