北京，2022 年 2 月 10 日——
日前，經(jīng)國(guó)際權(quán)威機(jī)構(gòu)云安全聯(lián)盟（CSA）、公安部第三研究所安全防范與信息安全產(chǎn)品及系統(tǒng)檢驗(yàn)實(shí)驗(yàn)室聯(lián)合認(rèn)證測(cè)評(píng)，青云QingCloud云平臺(tái)獲得《CSA Cloud Sec Tech Review Certification（CSA CSTR）認(rèn)證證書》和《云計(jì)算產(chǎn)品信息安全認(rèn)證證書》。本次認(rèn)證為 IaaS 云平臺(tái)安全技術(shù)要求增強(qiáng)級(jí)別。
當(dāng)前數(shù)字化轉(zhuǎn)型逐漸深入，新型基礎(chǔ)設(shè)施建設(shè)推進(jìn)加速，企業(yè)業(yè)務(wù)上云越來(lái)越普及，帶動(dòng)企業(yè) IT 架構(gòu)、攻防節(jié)奏以及數(shù)據(jù)資產(chǎn)管理不斷變化，云上安全迎來(lái)新的挑戰(zhàn)，安全攻防的主戰(zhàn)場(chǎng)轉(zhuǎn)而上云。《2021 年度公有云安全報(bào)告》顯示，全年惡意軟件總量增長(zhǎng)接近10%，勒索軟件成企業(yè)最大安全難題，漏洞攻擊、弱密碼爆破等攻擊云主機(jī)成為主要通道，企業(yè)亟需綜合部署云上安全體系，應(yīng)對(duì)安全挑戰(zhàn)。
青云科技一直以來(lái)非常重視云端安全，圍繞“訪問層安全、資源層安全、安全管理、安全服務(wù)”等方面，為企業(yè)提供安全可靠的云平臺(tái)。目前，青云QingCloud 云平臺(tái)已具備完善的云安全服務(wù)能力，可全面保障企業(yè)數(shù)據(jù)資產(chǎn)安全。
在訪問層安全上，青云QingCloud 云平臺(tái)支持資源訪問通信信息機(jī)密性，支持 API 接口調(diào)用驗(yàn)證、訪問控制，提供 SaaS 化云防火墻、Web 應(yīng)用防火墻服務(wù)，能夠幫助企業(yè)實(shí)現(xiàn)互聯(lián)網(wǎng)邊界流量訪問控制，攔截 SQL 注入、XSS 跨站腳本、網(wǎng)站掛馬等攻擊和惡意訪問，降低資產(chǎn)泄露風(fēng)險(xiǎn)。
在資源層安全上，青云QingCloud 云平臺(tái)支持物理主機(jī)外設(shè)管理和數(shù)據(jù)恢復(fù)，有效過濾進(jìn)出云平臺(tái)網(wǎng)絡(luò)信息，不同虛擬機(jī)之間 CPU、不同租戶虛擬網(wǎng)絡(luò)可安全隔離。針對(duì)攻擊行為、代碼安全、代碼缺陷，能夠?qū)崟r(shí)監(jiān)測(cè)、告警、檢測(cè)和修復(fù)，并支持組件安全加固，全面保障用戶資源安全。
在安全管理上，青云QingCloud 云平臺(tái)提供訪問鑒權(quán)、密鑰管理、SSL 證書、賬戶安全、子賬戶管理等服務(wù)，為用戶構(gòu)建起基于權(quán)限管理的安全策略，更安全地自主管控賬戶下的任意資源。
在安全服務(wù)上，青云QingCloud 云平臺(tái)提供高防 IP、漏洞掃描、日志審計(jì)、文件加密等服務(wù)，增強(qiáng)用戶 DDoS 防護(hù)能力，快速發(fā)現(xiàn)網(wǎng)站和主機(jī)漏洞風(fēng)險(xiǎn)，定位問題，保障主機(jī)、應(yīng)用、文件等安全。
此外，青云科技還積極引入與集成第三方安全服務(wù)廠商專業(yè)能力，如 360 企業(yè)安全、安恒信息、安華金和等，共同構(gòu)筑云安全生態(tài)，為用戶打造安全無(wú)虞的云上環(huán)境。
在進(jìn)入等保 2.0 時(shí)代后，安全擴(kuò)展對(duì)云平臺(tái)的“基礎(chǔ)設(shè)施位置、虛擬化安全保護(hù)、鏡像和快照保護(hù)、云計(jì)算環(huán)境管理”等方面提出了新要求。為此，青云科技聯(lián)合第三方權(quán)威咨詢機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、安全廠商，推出了一站式等保解決方案，以專業(yè)的安全能力為用戶業(yè)務(wù)保駕護(hù)航，以“保姆式”服務(wù)幫助用戶順利通過等保，實(shí)現(xiàn)安全合規(guī)。
提升網(wǎng)絡(luò)安全能力已成為是企業(yè)在數(shù)字經(jīng)濟(jì)時(shí)代的緊迫議題。未來(lái)，青云科技將持續(xù)增強(qiáng)云平臺(tái)安全防護(hù)能力與服務(wù)創(chuàng)新能力，幫助企業(yè)快速搭建和部署符合等保要求、保障業(yè)務(wù)穩(wěn)定發(fā)展的安全防護(hù)體系，安心上云、放心用云。
