探索云等保建设，深信服出席2019中国网络安全等级保护和关键信息基础设施保护大会-凯发登录

10月29日，2019中国网络安全等级保护和关键信息基础设施保护大会于江苏无锡盛大召开，来自全国国家部委、央企、全国各地等保测评机构、安全企业以及会议合作单位共计1200余人参与本次大会。深信服作为联合承办单位出席本次大会，与有关部门领导、业界同仁展开深入交流。

本次大会参会嘉宾围绕网络安全等级保护2.0技术动态、关键信息基础设施安全保护策略和机制、新技术新应用风险与管控等方面开展研讨和交流。深信服安全业务cto郝轶在新技术新应用安全分论坛进行了《私有云模式下等保建设落地探索》主题分享，旨在探讨云上等保建设。

▲深信服安全业务cto郝轶

为适应这种新的安全形势，深信服的等级保护2.0安全建设方案引入新的智安全能力模型apdro（智能（a）、防御（p）、检测（d）、响应（r）、运营（o））。apdro能力模型的简单逻辑就是，首先，要去打造集防御、检测和响应于一体的闭环安全能力，然后，面对自动化水平不断提高的威胁，利用人工智能技术来提升pdr的自动化程度，最后由运营来让pdr变得更有效，让pdr运转的更好。通过以apdro安全能力模型支撑，为用户构建以技术、管理和运营三大安全体系为目标的可运营的智能化安全体系，让等级保护对象具备了安全可视、持续检测、协同防御的能力。

与此同时，针对私有云等保建设，需要关注两级安全建设：

• 云平台自身等保实施

覆盖基础设施、网络层、计算层、存储层、管理层等方面等；

• 租户等保实施

根据租户的定级要求按需提供安全和管理，并提供增值的云安全业务帮助租户业务符合等保要求。

基于深信服等级建设规划框架，以及云等保两级安全建设，深信服为用户交付了xsec安全资源池产品，通过将用户需要的各种安全功能池化，从而做到适应云计算环境下弹性扩展的要求。再通过和各政务云平台厂商合作，实现各安全组件在云管中的统一编排，从而实现了安全的服务化交付。此外，xsec平台上集成了等保3级所需要的一系列安全组件，并按照行业实践编排成统一的模板。云租户只要选择等保套餐服务，即可启用按照等保要求构建的云安全保护方案。