云平臺是等保2.0的重要監(jiān)管對象，其安全建設(shè)的重要性不言而喻。天融信超融合私有云自帶安全能力，滿足等保2.0對云平臺建設(shè)的安全要求，同時(shí)提供靈活的安全網(wǎng)元配置方案，全面支撐業(yè)務(wù)系統(tǒng)安全防護(hù)。

天融信超融合私有云采用自主研發(fā)的技術(shù)架構(gòu)，對云平臺自身安全進(jìn)行了加固設(shè)計(jì)，并整合分布式防火墻、下一代防火墻、WAF、基線核查、綜合日志審計(jì)、負(fù)載均衡、EDR等安全網(wǎng)元，客戶可根據(jù)業(yè)務(wù)安全等級要求靈活選擇。

等保2.0中“云計(jì)算安全擴(kuò)展要求”對云上環(huán)境的通信網(wǎng)絡(luò)、區(qū)域邊界、計(jì)算環(huán)境、安全管理中心等建設(shè)提出了明確要求，天融信結(jié)合在安全領(lǐng)域積累的多年實(shí)踐經(jīng)驗(yàn)，推出超融合私有云產(chǎn)品，一鍵部署安全私有云。

安全通信網(wǎng)絡(luò)

天融信超融合采用SDN技術(shù)，通過VPC網(wǎng)絡(luò)實(shí)現(xiàn)租戶間的網(wǎng)絡(luò)隔離，為進(jìn)一步確保云上網(wǎng)絡(luò)通信的安全，超融合提供在通信傳輸、邊界防護(hù)、入侵防范等方面的安全能力，支持配置分布式防火墻、VPN等安全網(wǎng)元。支持用戶自主設(shè)置安全策略，如定義訪問路徑、配置安全組、配置網(wǎng)元的安全策略等，并支持整合第三方安全服務(wù)，提供開放接口。

安全區(qū)域邊界

對于區(qū)域邊界的安全保障，天融信超融合支持配置下一代防火墻、WAF、堡壘機(jī)、網(wǎng)絡(luò)審計(jì)、數(shù)據(jù)庫審計(jì)等網(wǎng)元，能夠?qū)μ摂M化網(wǎng)絡(luò)邊界和不同等級的網(wǎng)絡(luò)區(qū)域設(shè)置相應(yīng)的訪問控制規(guī)則，監(jiān)測虛擬網(wǎng)絡(luò)節(jié)點(diǎn)受到的網(wǎng)絡(luò)攻擊行為，監(jiān)測虛擬機(jī)與宿主機(jī)、虛擬機(jī)與虛擬機(jī)之間的異常流量，并對攻擊類型、攻擊時(shí)間和攻擊流量等內(nèi)容進(jìn)行記錄和報(bào)警。

安全計(jì)算環(huán)境

天融信超融合采用基于角色的訪問控制（RBAC）策略，支持設(shè)置租戶權(quán)限、設(shè)置虛擬機(jī)的訪問控制策略。

為確保云上計(jì)算環(huán)境的安全，天融信超融合提供入侵檢測機(jī)制，能夠監(jiān)測虛擬機(jī)非法新建和重啟。支持配置EDR、基線TBM、漏掃等網(wǎng)元，能夠?qū)阂獯a等威脅進(jìn)行監(jiān)測和報(bào)警。

天融信超融合對宿主機(jī)操作系統(tǒng)進(jìn)行了安全加固，關(guān)閉了不必要的端口、服務(wù)，確保系統(tǒng)層面的安全。為保障業(yè)務(wù)應(yīng)用的數(shù)據(jù)安全，天融信超融合采用全路徑數(shù)據(jù)加密，從應(yīng)用數(shù)據(jù)接收到最終落盤，全程進(jìn)行加密傳輸和存儲，保護(hù)敏感數(shù)據(jù)；提供數(shù)據(jù)備份、快照、CDP等功能，提供本地和異地容災(zāi)能力，并支持業(yè)務(wù)系統(tǒng)及數(shù)據(jù)遷移到其它云計(jì)算平臺，全面保障云上計(jì)算環(huán)境的安全。

當(dāng)用戶退出云服務(wù)或刪除平臺上虛擬機(jī)時(shí)，天融信超融合會清除用戶數(shù)據(jù)，包括備份數(shù)據(jù)和運(yùn)行過程中的關(guān)聯(lián)數(shù)據(jù)，保護(hù)用戶信息不外流。

安全管理中心

天融信超融合采用管理網(wǎng)和業(yè)務(wù)網(wǎng)分離部署的方式，保證管理流量與業(yè)務(wù)流量的分離；提供物理資源和虛擬資源的集中管控、日志統(tǒng)一搜集和審計(jì)功能，能夠按策略對資源進(jìn)行管理調(diào)度與分配、搜集和檢索平臺的服務(wù)日志和用戶的操作日志。同時(shí)，提供資源的集中監(jiān)測，對虛擬化網(wǎng)絡(luò)、虛擬機(jī)、虛擬化安全等資源的運(yùn)行狀況進(jìn)行集中監(jiān)測。

天融信超融合自帶安全屬性，能夠快速打造滿足業(yè)務(wù)安全要求的私有云環(huán)境，幫助客戶快速構(gòu)建安全私有云。