电科凌云安全云监管平台

电科凌云安全云监管平台产品介绍www.westone.com.cn目录CONTENTS公司简介2产品介绍典型部署6成功案例及客户价值提升5竞争对手分析公司简介中国电子科技网络信息安全有限公司（中国网安）受中国电子科技集团公司委托，由30所主导，以30所等集团成员单位为基础，按照现代企业制度组建的管理现代化、股权多元化的公司。中国电子科技集团旗下的直属企业，公司驻地位于四川省成都市天府新区，注册资金20亿元。拥有一流的研发队伍，具备强大的科研力量。发展规划企业定位构建中国电科信息安全产业子集团，建设中国电科（成都）网络信息安全产业园，打造“国内卓越，世界一流”信息安全产业基地中国网络信息安全旗舰企业国际知名的信息安全技术、产品、服务提供商国际领先的全生命期高安全级信息系统供应商企业使命发展规模网络空间安全捍卫者营业收入：2018年达到100亿元

2020年达到200亿元人员规模：2018年达到6000人

2020年达到10000人

公司简介4/nISO/IECJTC1SC27云计算安全防护标准2701727018ITUITU-TX.1601云计算安全框架

CSA云安全联盟《云安全指南》第四版中国政府及重点行业GB/T31167《云计算服务安全指南》中国政府及重点行业GB/T31168《云计算服务安全能力要求》信息安全国家标准—桌面云安全标准信息安全国家标准—虚拟防火墙标准信息安全国家标准—系统虚拟化安全标准信息安全国家标准—云存储安全标准信息安全国家标准—云计算安全测试要求BMB-17BMB-20BMB-22云计算试点信息系统安全等级保护基本要求公有云网络安全标准框架CETC内部云计算参考实现技术标准国际标准国家标准分级保护标准等级保护标准行业标准内部标准公司主导和参与的云计算和等保标准编写：集团总部广州分公司成都分公司云服务商平台n云南分公司随着云计算技术成熟和应用推广，很多政府/大中型企业/科研单位计划建设、或已经建设了云平台。但是由于各种原因，客户采用多家云服务商平台，存在诸多问题产品简介1整合问题：云服务商平台采用不同的标准，无法进行整合和资源共享。2监管问题：监管人员缺乏对所有云服务商资源情况、安全状态等集中监管技术手段3运营问题：运营人员无法对外提供统一运营服务（资源申请、计费、运营分析等）。4安全合规：云服务商平台只对自身平台的安全保护，缺乏云服务整体一体化的安全防护体系。云服务商平台2云服务商平台3云服务商平台1应用背景产品简介系统架构单位自有云平台n云监管接口云灾备中心云监管接口云服务商平台n云监管接口资源监管运营管理安全运维云服务商能力考评统一门户运营管理云监管API适配资源监管电科凌云安全云监管平台114N4N资源使用方租户1资源使用租户2……资源监管方安全运维方决策分析“1+N+N+1”：1个电科凌云安全云监管平台、N个云服务商平台、N个自有云平台及1个云灾备中心电科凌云安全云监管平台为核心：整合异构云平台资源，实现对云服务的统一资源管理、统一运营管理、统一安全运维。中国网安首创性提出“1+N+N+1”模式，帮助政府、企业、科研院所建设统一、安全、开放、高效云服务平台，监管和规范国内的云平台市场统一门户

为租户、运营人员、运维人员提供统一门户Socialmedia统一运营管理为运营人员提供云服务管理、目录管理、订单管理、计量计费、运营统计报表等功能服务商能力考评

从云服务性价比、运维水平、安全审查、用户评价四个维度对云服务商进行打分统一资源监管将各个云服务商平台的各种资源信息和状态，上报至云监管平台上，实现资源的统一监管统一安全运维对电科凌云安全云监管平台自身、云服务商平台进行统一集中的安全运维。决策分析分析经营状况、安全状况、业务运行状况、用户行为，指导客户制定正确经营决策。主要功能概述产品简介电科凌云安全云监管平台为云资源使用者、资源监管方、安全运维方提供统一的访问门户，避免因为不同云服务商带来的服务使用和操作中的差异化和复杂性，确保用户使用体验的一致与简洁。租户1租户2资源使用方资源运营方统一登入界面（账号/CA证书登陆）…..安全运维方产品主要功能统一门户租户自服务门户监管门户运营门户用户管理/角色权限管理/系统认证统一门户电科凌云安全云监管平台作为云租户的统一访问门户，整合后端服务商的云资源和服务，以统一的“服务超市”的模式实现云端的资源、应用和数据服务的选购、服务计费、服务订单管理等。云服务选购计量计费管理订单管理运营统计报表产品主要功能统一运营管理服务考评产品主要功能云服务商综合考评性价比综合考评安全审查运维水平用户评价电科凌云安全云监管平台建立了性价比、运维水平、安全审查、用户评价“四维一体”的服务商考评体系，以考评指标为牵引，以考评结果为导向，促进云服务商综合服务质量的不断提升。特色与亮点4：多维度多视角资源监管电科凌云安全云监管平台收集各云服务商平台的资源（物理资源、虚拟资源）的状态（运行状态、变更情况、配置情况、故障情况等），从资源、用户、业务维度对资源全生命周期实现统一监管，并形成图形化的统计分析报表产品主要功能统一资源监管特色与亮点1：一体化安全运维产品主要功能统一安全运维完全遵循《云计算服务安全能力要求》、《云计算服务安全指南》、《等级保护技术要求》等国家标准，从如下方面提供运维管理：态势感知应急响应安全预警综合运维硬件准入管理安全服务支撑经营状况分析安全风险分析业务运行分析资源运行分析用户行为分析决策分析产品主要功能决策分析电科凌云安全云监管平台采集云服务商的经营状况、安全风险、业务运行状况、资源运行状况和用户行为等信息，对所采集信息进行统计分析，为云运营人员、云运维人员、云服务商提供决策分析指导意见，指导制定正确发展经营策略1、进入电科凌云安全云监管平台自服务门户2、选择虚拟机产品，选择云服务商平台1或2中资源3、订单4、多级审批8、后续挂载块存储配置弹性公网IP设置带宽5、查看审批流程购物车6、直接在云服务商平台1或2中拆分工单、实例开通交付7、虚拟机操作及远程控制台产品简介资源申请交付流程1、云服务商平台资源故障或告警触发邮件或短信2、云服务商平台运维人员处理资源故障或告警信息2、电科凌云安全云监管平台监控触发邮件或短信3、电科凌云安全云监管平台运维人员派发工单4、云服务商平台资源故障或告警处理5、处理成功1、电科凌云安全云监管平台采集资源监控告警信息直接处理流程走工单处理流程资源监控与告警流程产品简介1、云服务商平台安全故障或告警触发邮件或短信2、云服务商平台运维人员处理安全告警信息3、电科凌云安全云监管平台运维人员派发工单4、电科凌云安全云监管平台运维人员在线安全监测及安全加固5、云服务商平台安全故障或告警处理6、处理成功直接处理流程走工单处理流程安全运维与响应流程产品简介1、电科凌云安全云监管平台采集安全监控告警信息2、电科凌云安全云监管平台监控触发邮件或短信关键技术1、云监管接口适配技术遵循OpenStack技术标准和接口规范，通过ESB企业总线，实现对不同云服务商平台的异构接口转换，完成协议兼容和接口兼容。实现对云服务商平台的资源监管、安全监管及运营管理2、服务商能力考评技术引入服务等级协议SLA思想，创新的提出云服务考评体系，从性价比、运维水平、安全审查及用户评价四个维度对云服务商进行综合性考评从综合态势分析、安全预警、综合运维、应急响应、硬件准入管理、安全审计等方面，增强云服务商平台的统一安全监管和整体安全防护。采用SOA系统架构，基于WebService技术，提供服务管理、服务编排、协议转换、数据转换、消息路由，实现无状态模块设计和协议无关性，确保内部功能的服务化、松耦合，实现用户业务逻辑的灵活编排。3、统一安全运维技术4、无状态模块化技术关键技术典型部署分公司1电科凌云安全云监管平台电科凌云安全云监管平台一般部署在政府/企业/科研院所等客户总部电科凌云安全云监管平台可广泛应用于具有云数据中心资源监管和安全监管需求的省市级政府（电子政务、智慧城市）、集团型央企、行业用户（广电、高检、高法等）、及科研院所等行业客户云服务商平台2云服务商平台n分公司n云服务商平台1总部……成功案例中国网安公司率先探索、率先发现、率先打开云监管市场，是唯一具有此类成功案例的公司。竞争对手对比表电科凌云安全云监管产品市场上没有标准化的产品，属于定制化产品。客户有云监管建设需求，往往会选择云服务商进行定制化开发。因此我公司的主要竞争对手，还是传统的云服务提供商，如：腾讯、华为、阿里巴巴、浪潮等。竞争对手没有成熟的产品，需要大量开发没有成功案例只能支持自己厂商的云平台只支持对自己厂商的云平台进行监管、能力考评、安全运维等我司产品有自研的成熟的产品，只需要根据客户需求优化调整有成功实施案例和经验，并且和两个第三方云服务商成功对接定义了一套完整的接口和协议，除接入自己厂商云平台外，还支持接入第三方的云服务商平台有完善的监管业务流程、能力考评体系和统一安全运维机制，除对自己厂商云平台外，还支持对第三方云服务商进行监管、能力考评、安全运维。客户价值提升实现异构云资源统一监管，降低监管难度，帮助客户提高工作效率打造云服务整体安全运维体系，满足合规性和安全监管需求提供统一运营服务门户，方便用户对云服务的申请、审批、计费、报表统计构建云服务考评体系，促进云服务质量提升帮助客户实现云服务商平台、自有云平台，以及未来扩展建设的云平台之间的资源整合，实现资源的统一管理。客户可以清晰的把握整体云资源的使用和运行情况，降低监管难度，提高工作效率.实现对整个平台安全威胁的监控，帮助客户及时发现云服务的安全漏洞和违规行为。提供安全运