喜獲一等獎！移動雲網絡安全能力再獲認證！

　　2021年中國工業互聯網安全大賽近期在重慶落下帷幕，移動雲網絡安全攻防團隊在此次比賽中獲得一等獎。

　　移動雲網絡安全攻防團隊從去年至今，多次參加各項網絡安全賽事，并取得了優異成績：2021年中國工業互聯網安全大賽一等獎、2021首屆隴劍杯網絡安全大賽二等獎、2021第二屆工業互聯網安全大賽二等獎、2020工業互聯網安全技術技能大賽二等獎等。

　　此次獲獎是移動雲網絡安全攻防團隊獲得賽事一等獎。參賽隊員積極備戰，努力研究網絡安全前沿技術，在比賽中通力合作，最終實現新的突破。

　　網絡安全，關乎你我。而移動雲，始終為網絡安全保駕護航!

　　移動雲安全體系

　　1.移動雲安全合規保障

　　移動雲積極參與國家雲安全相關标準規範的制定，對照國家法律法規要求，持續開展安全合規工作，通過了國家網信辦雲計算服務安全評估、公安部等保2.0三級測評，同時積極對照《關鍵信息基礎設施安全保護條例》等一系列網絡安全法規及标準，确保移動雲始終滿足各類監管要求，為客戶提供安全可信的雲服務。

　　移動雲先後通過了IS0 27001信息安全管理體系、IS0 27017雲服務安全管理體系、IS0 27 018雲隐私保護體系、IS0 22301業務連續性管理體系、CSA STAR雲安全評估認證等一系列網絡安全資質認證，充分彰顯了移動雲紮實的網絡安全防護水平。

　　2.安全運營

　　安全運營中心通過大數據、機器學習、UEBA、SOAR、威脅情報等技術和工具，結合自動化流程和安全運營專家服務，打造"威脅感知、分析定位、智能決策、響應處置(O0DA)"的快速安全閉環能力。安全運營服務通過"人+流程+數據+平台"，構建可持續安全監測和響應能力;通過設置專業的技術人員崗位，明确崗位職責;通過制定标準工作流程，規範協同機制。安全運營服務依托安全産品與安全運營平台，開展資産梳理、漏洞管理、安全事件監測、威脅分析、事件流程管理及通報、演示彙報等一系列日常運營工作，幫助用戶不斷提升安全效果、提升安全運維和安全管理效率、展現安全成果，最終實現"自動響應閉環、持續安全運營"的目标。

　　3.用戶基礎安全

　　雲主機安全∶

　　提供集中化雲上資産安全防護的主機類安全産品，可實時對安全威脅進行識别和響應。

　　網絡安全∶

　　基于SDN 技術，使用戶能夠構建獨立的網絡空間，并通過網絡ACL和安全組功能提高網絡安全性。用戶可以自定義網段和IP地址，也可以通過專線或VPN 隧道将VPC 與傳統數據中心連接，靈活部署混合雲，還可配備雲下一代防火牆、抗DDoS等安全産品實現網絡邊界安全防護。

　　容器安全∶

　　提供針對k8s容器集群的安全防護産品，應對容器全生命周期出現的安全風險，具備掃描鏡像漏洞、檢測容器逃逸、制定容器行為白名單等功能，有效阻止容器安全風險事件的發生。

　　4.用戶數據安全

　　數據加密∶

　　提供彈性、安全的雲上數據加解密服務。用戶能夠使用多種加密算法保護雲上業務數據安全，也能對密鑰進行安全可靠的管理，滿足安全合規要求。

　　密鑰管理∶

　　提供安全、可靠、簡單易用的密鑰托管服務，幫助用戶集中管理密鑰，保護密鑰安全。密鑰管理服務通過使用硬件安全模塊保護密鑰的安全，所有的用戶密鑰都由硬件安全模塊中的根密鑰保護，避免密鑰洩露。

　　敏感數據保護∶

　　提供敏感數據保護産品，為企業客戶提供敏感

　　數據識别、靜态脫敏、動态脫敏等數據安全能力，對敏感數據進行全方位保護。

　　數據庫審計∶

　　一款專業、主動、實時監控數據庫安全的審計産品，可用于審計移動雲平台中的雲數據庫、自建數據庫，幫助企業對數據庫操作行為進行審計，對安全威脅進行及時預警，提高數據安全等級和合規能力。

　　5.用戶業務安全

　　Web全棧防護∶

　　為互聯網用戶提供Web應用安全防護，用戶通過修改DNS解析記錄将業務流量牽引至Web全棧防護集群實時檢測防護，保障用戶網站業務安全穩定。

　　增強漏洞掃描∶

　　支持跨域資産的系統漏洞掃描及Web應用漏洞掃描服務，并可生成更加豐富、全面的漏洞掃描報告。

　　網頁防篡改∶

　　為移動雲用戶的Web站點目錄提供全方位保護，通過對防護目錄文件實時監控新增、修改、删除等非法操作，防止黑客、病毒等對網頁進行非法篡改和破壞。

　　6.用戶内容安全

　　内容審核∶

　　移動雲富媒體内容審核支持視頻、音頻、文檔、圖片、文本等内容審核，精準識别多場景違法違規内容，高效防禦内容風險。

　　7.用戶賬戶安全

　　身份認證∶

　　提供完善的身份驗證、注冊信息審核、用戶真實身份鑒别機制，在規定時間内未進行實名認證的客戶不能在移動雲上訂購和管理相關資源。

　　雲堡壘機∶

　　幫助雲服務客戶更加精細地管理雲上資産，實現對雲上資産運維過程的事前規劃、事中控制和事後審計，建立安全、高效、可控的運維管理機制。

　　日志審計∶

　　針對大量分散的異構日志進行集中采集、統一管理、存儲、統計分析，可協助企業滿足等保合規要求、高效統一管理資産日志并為安全事件的事後取證提供依據。

　　未來，移動雲将堅定不移地加大研發投入，強化核心技術的自主創新，打造完整的産品體系和健康的應用生态，為客戶打造更安全、更智慧的雲服務。