需求背景
基础电信企业作为国内云计算发展的核心主力，其云计算架构和传统IT架构存在巨大差异，当客户业务迁移上云后会存在一系列的安全问题。一方面传统IT环境下面临的恶意代码、软件漏洞等安全问题在云计算环境下同样存在；另一方面，随着算力网络等新兴云场景的发展，也对云安全提出了更高的要求，其网络边界的扩大化和模糊化加剧了业务安全的风险，业务系统架构集中化、融合化发展增加安全防御难度，新技术的演进增大网络安全威胁暴露面，带来多租户共享安全等问题。
活动&公告
解决方案
基于在云安全领域的持续深耕，天融信推出针对电信运营商的云安全解决方案，采用分层防护思想，对云环境进行全方位、全场景防御，形成安全能力统一纳管、统一运维。最终实现在云计算场景下，保障信息基础设施安全，保障云上业务安全。
- 在物理边界安全方面，利用防火墙、防病毒网关、入侵防御等传统安全设备进行安全防护。
- 在虚拟边界安全方面，将云安全资源池系统独立部署于客户核心网关侧，将云上客户与外部环境互访的“南北向”流量牵引至资源池系统，通过资源池上丰富的安全网元能力满足云上租户差异化的安全需要，实现云环境南北向安全防护。
- 在云租户安全方面，通过将云上租户间及租户内云主机的互访流量牵引至虚拟化防火墙系统进行处理，处理完成后再进行正常转发，实现云上“东西向”流量的安全防护。
- 在云主机安全方面，利用终端威胁防御系统及自适应安全防御系统实现云环境内主机安全防护。
- 在容器安全方面，基于容器全生命周期防护理念，以容器环境安全、容器镜像安全、容器网络安全、工作负载安全四个维度为切入点，帮助客户解决容器逃逸攻击、供应链攻击等安全风险，为客户的容器平台提供多层次、立体化的安全防护。
客户价值
合规化安全建设
云安全的合规要求越来越多，监管和审查越来越严，电信运营商云安全解决方案通过从外到内纵深防御体系的建设，满足基础电信企业云安全建设要求。
体系化安全防护
电信运营商云安全解决方案从物理边界安全、虚拟边界安全、云主机安全、容器安全四方面进行安全防护，多层次、体系化地解决云计算环境下面临的安全问题。
服务化交付方式
对于云环境中多租户场景，天融信云安全资源池根据租户业务需求提供按需开通、弹性扩展、灵活编排的安全服务，灵活满足云环境下各类型客户安全防护需求。
典型应用
各类企业进行业务上云时，需确保其业务连续性、保密性、完整性和可用性不受影响，因此需要通过电信运营商云安全解决方案来实现物理和虚拟边界的严格保护，防止数据泄露和网络攻击。同时，云内租户间的隔离和云主机的终端威胁防御也至关重要，以防止潜在的内部威胁和数据丢失。此外，随着容器化技术的普及，企业还需要对容器环境、镜像、网络和工作负载进行全生命周期的安全防护，以应对日益复杂的安全挑战。
一个云服务提供商管理着多个客户的云环境，需要确保不同租户之间的隔离性，并为每个租户提供定制化的安全服务，以满足不同行业和法规的安全要求。
荣誉证书
CSA CS-CMMI5级认证
云防火墙能力检验证书
相关解决方案
运营商行业合规性解决方案
运营商行业在“2023电信行业考核标准”下关于数据安全建设的解决方案
基于NetFlow流量分析的上网行为分析系统建设方案
将流量信息关联起来进行智能关联分析，达到对各种网络流量的深度挖掘、追溯分析
5G核心网安全能力体系建设方案
基于5G核心网全流量解析进行5G安全能力体系建设
下一代互联网升级改造解决方案
IPv6规模部署过渡解决方案
电信运营商数据安全合规解决方案
守护数据之盾，照亮合规之路
云安全纵深防御解决方案
天融信推出以云平台安全、微隔离、租户安全为核心的云安全纵深防御解决方案，有效满足云环境下政策合规和业务驱动所带来的安全需求
