近日，由全球數(shù)字經(jīng)濟大會組委會主辦，中國信息通信研究院（以下簡稱中國信通院）與中國通信標準化協(xié)會聯(lián)合承辦的2024全球數(shù)字經(jīng)濟大會 云和軟件安全論壇暨第二屆SecGo云和軟件安全大會在北京召開。本屆論壇聚焦云和軟件安全最新發(fā)展趨勢，以“鏈接云端，可信而安”為主題，為產(chǎn)業(yè)界提供豐富多樣的信息交流平臺，通過云安全、零信任、安全大模型、軟件供應鏈治理等議題全面展示中國信通院在創(chuàng)新安全領(lǐng)域的研究探索與實踐。

大會現(xiàn)場公布了“2024可信云安全領(lǐng)域最新評估結(jié)果”，天翼云服務器安全衛(wèi)士（原生版）順利通過中國信通院首批云上勒索攻擊防護能力評估（數(shù)據(jù)備份安全能力、系統(tǒng)安全能力）和云計算安全責任共擔能力評估。天翼云參與了中國信通院牽頭開展的“網(wǎng)絡安全保險——企業(yè)用戶風險減量創(chuàng)新合作計劃”，將與業(yè)界伙伴共推網(wǎng)絡安全保險行業(yè)應用落地，共謀可信安全未來。此外，為鼓勵對云和軟件安全產(chǎn)業(yè)有突出貢獻的優(yōu)秀專家，中國信通院在會上發(fā)布了可信安全優(yōu)秀個人，天翼云宋志明、吳海濤、劉剛等獲得“產(chǎn)業(yè)創(chuàng)新開拓者”與“標準卓越貢獻者”獎項。

提升勒索場景應對能力，護航用戶云上安全

近年來，云上勒索攻擊事件時有發(fā)生，給企業(yè)安全造成威脅。天翼云服務器安全衛(wèi)士（原生版）具備云主機入侵檢測、資產(chǎn)清點、漏洞掃描、病毒查殺、基線檢測、防勒索等云上工作負載安全防護功能，可從預防、防御、檢測、響應多維度形成整體防護體系，滿足等保2.0對云上租戶計算環(huán)境及云平臺自身的安全合規(guī)要求。

天翼云服務器安全衛(wèi)士（原生版）具有云原生技術(shù)架構(gòu)、全生命周期勒索防御、輕量化防護引擎三大技術(shù)優(yōu)勢。具體而言，天翼云主機安全防護技術(shù)基于云平臺原生技術(shù)架構(gòu)，與云平臺實時同步云上工作負載資產(chǎn)，自動納管進行實時安全防護；提供事前、事中、事后全生命周期勒索防御，在攻擊者入侵前提供漏洞掃描、基線檢查、數(shù)據(jù)備份等手段，降低被攻擊的風險，在攻擊者入侵后提供勒索誘餌防護、病毒查殺、入侵檢測等手段，以抵御勒索病毒的攻擊，在被勒索病毒攻擊后將備份的特定時間節(jié)點數(shù)據(jù)進行恢復，覆蓋被加密或損壞的數(shù)據(jù)；內(nèi)置輕量化防護引擎，僅占用少量用戶機器資源即可構(gòu)建安全防護能力。

目前，天翼云服務器安全衛(wèi)士（原生版）已實現(xiàn)廣泛部署和應用，為客戶構(gòu)建24小時實時防護能力，幫助及時應對不斷變化的網(wǎng)絡安全威脅態(tài)勢，為企業(yè)云端安全保駕護航。

打造六大安全體系，筑牢云上安全屏障

云上安全建設是一項系統(tǒng)工程，需要制定全面而精細的安全體系。天翼云積極探索創(chuàng)新，打造了六大安全體系，為千行百業(yè)高質(zhì)量發(fā)展筑牢安全根基。

在安全合規(guī)體系方面，天翼云打造“紅盾”安全品牌，公有云全量資源池通過等保三級認證，金融云榮獲金標等保四級認證，公有云管理平臺于17個省市通過密評，6個政務云通過了云評估增強級認證，通過26項安全資質(zhì)認證，為客戶實現(xiàn)安全合規(guī)提供充分保障。

在安全責任體系方面，天翼云建立了協(xié)同聯(lián)動的安全三級責任體系，并與大網(wǎng)協(xié)同聯(lián)動，持續(xù)踐行安全使命與責任。

在安全能力體系方面，天翼云緊密圍繞云底座構(gòu)建全棧自研安全防護能力，重點落實關(guān)保能力要求，確保天翼云安全能力可控可靠。

在安全技術(shù)體系方面，天翼云突破了云原生安全核心技術(shù)，云安全全棧核心能力自主可控，并榮獲工信部“試點示范獎”，在安全技術(shù)領(lǐng)域處于領(lǐng)先地位。

在安全運營體系方面，天翼云擁有全國TOP級公有云10年集約運營經(jīng)驗沉淀，運營服務覆蓋全國各省，榮膺工信部2022專業(yè)公司安全第一、集團二十大保障先進集體，首批通過信通院DSG數(shù)據(jù)治理優(yōu)秀級認證。

在安全隊伍體系方面，天翼云建立了大安全團隊，不斷加強安全集約能力，在安全合規(guī)、研發(fā)、藍軍、運營等領(lǐng)域引入高端人才，為安全服務構(gòu)建和儲備力量。

企業(yè)上云，安全先行。未來，天翼云將繼續(xù)以科技創(chuàng)新為驅(qū)動，從技術(shù)、運營、制度、人才等多方面發(fā)力，全方位構(gòu)建穩(wěn)定可靠的云安全體系，護航千行百業(yè)在數(shù)字化發(fā)展道路上行穩(wěn)致遠。