Giới thiệu sản phẩm
Giải pháp bảo mật đám mây của SilverTech cung cấp các khả năng an ninh phong phú, linh hoạt và tuân thủ trong mô hình đám mây cho các ứng dụ Cơ sở hạ tầng của pool tài nguyên bảo mật đám mây được tạo thành từ các máy chủ vật lý, sau khi pool tài nguyên được thực hiện, các khả năng an ninh trên tầng sẽ được phân bổ và quản lý theo yêu cầu. Về mặt thiết kế tổng thể, giải pháp này có tính khoa học, hợp lý, tiên tiến và toàn diện cao. bắn cá online Dựa trên kiến trúc công nghệ đám mây, nó giúp khách hàng ngành xây dựng một "cloud nhỏ" nhẹ hơn, cung cấp dịch vụ đám mây và dịch vụ bảo mật đám mây cho người dùng cuối.
- Máy chủ vật lý: Hạ tầng cơ sở để hỗ trợ hệ thống trên cùng;
- Nền tảng quản lý đám mây: Ảo hóa, vận hành và quản lý tài nguyên phần cứng hạ tầng;
- Nền tảng quản lý an ninh: Cung cấp vận hành, quản lý và vận hành các dịch vụ an ninh nội tại;
- Máy chủ đám mây: Dịch vụ máy chủ ảo cung cấp cho người dùng, dùng để lưu trữ ứng dụng kinh doanh của khách hàng;
- Màn hình đám mây: Dịch vụ màn hình đám mây từ xa được cung cấp cho người dùng;
- An ninh đám mây: Được cấu thành bởi các khả năng an ninh dưới dạng phần mềm, cung cấp chức năng phát hiện, bảo vệ và kiểm toán an ninh cho người dùng;
Kịch bản ứng dụng
Bảo mật đám mây riêng
Hệ thống kinh doanh của khách hàng đã hoàn tất việc lên đám mây và mong muốn có các biện pháp bảo vệ an ninh toàn diện cho hoạt động kinh doanh trên nền tảng đám mây;
Giải pháp bảo mật đám mây SASE
Các tổ chức có cấu trúc quản lý tập trung, một mặt, cơ quan chính quyền mong muốn bảo vệ an ninh cho các ứng dụng kinh doanh trên đám mây, mặt khác, các chi nhánh mong muốn bảo vệ an ninh cho mạng nội bộ tại địa phương.
Bảo mật đám mây qua đường truyền đặc biệt
Các khách hàng vừa và nhỏ không quá quan tâm đến việc bảo vệ an ninh cho các ứng dụng trên đám mây và mạng nội bộ tại chỗ vì nhà cung cấp dịch vụ đã cung cấp bảo vệ cho đám mây, và mạng nội bộ quy mô nhỏ không cần bảo vệ, nhưng họ rất quan tâm đến việc bảo vệ luồng dữ liệu ra cổng.
Edge Cloud tích hợp
Các khách hàng vừa và nhỏ hoặc chi nhánh mong muốn có được dịch vụ máy chủ đám mây và máy tính để bàn đám mây tại vị trí địa phương hoặc gần đó, đồng thời đáp ứng nhu cầu bảo vệ an ninh.
Giải pháp bảo mật đám mây riêng
Sở Thông tin và Truyền thông của một thành phố cung cấp dịch vụ đám mây thống nhất cho tất cả các cơ quan chính phủ và đơn vị sự nghiệp. Ứng dụng chính phủ được xây dựng từng giai đoạn và phân tán trên ba nền tảng đám mây của Huawei, Mobile và Telecom. Ba nền tảng đám mây này nằm trong cùng một tòa nhà của Sở Thông tin và Truyền thông nhưng ở các tầng khác nhau. Khách hàng mong muốn có một giải pháp bảo vệ an ninh thống nhất cho các ứng dụng chính phủ trên ba nền tảng đám mây.
[Xây dựng]
- Xây dựng một cụm tài nguyên bảo mật đám mây riêng cho cơ quan quản lý dữ liệu lớn, cung cấp khả năng bảo vệ an ninh đáp ứng yêu cầu bảo vệ an ninh cấp ba và bên trong;
- Lưu lượng truy cập từ các đơn vị trực thuộc được dẫn hướng đầu tiên đến pool tài nguyên bảo mật đám mây để kiểm tra, bảo vệ và kiểm toán. Lưu lượng không tuân thủ sẽ bị chặn, và lưu lượng tuân thủ sẽ được dẫn trở lại nền tảng đám mây chính phủ.
[Vận hành]
- Sở Thông tin và Truyền thông cung cấp các dịch vụ bảo mật khác nhau cho các đơn vị trực thuộc, chẳng hạn như: dịch vụ quét lỗ hổng đơn lẻ, gói tuân thủ an ninh cấp hai, gói tuân thủ an ninh cấp ba,...
- Các đơn vị trực thuộc thanh toán theo chu kỳ cho cơ quan quản lý dữ liệu lớn sau khi nhận được dịch vụ;
- Dựa trên các dịch vụ bảo mật này, Sở Thông tin và Truyền thông giúp các đơn vị trực thuộc phát hiện và ngăn ngừa các rủi ro và sự kiện bảo mật, hỗ trợ đánh giá tuân thủ an ninh, kiểm tra an ninh và diễn tập tấn công-phòng thủ.
Giải pháp bảo mật đám mây SASE
Một tập đoàn lớn có trụ sở chính tại Bắc Kinh, với các chi nhánh phân bố khắp đất nước. Ứng dụng doanh nghiệp được phân tán giữa trụ sở chính, đám mây công cộng của Huawei và môi trường cục bộ tại các chi nhánh. Trụ sở chính mong muốn bảo vệ toàn diện ứng dụng doanh nghiệp bao gồm cả ứng dụng trên đám mây và tại chỗ.
[Xây dựng]
- Xây dựng một cụm tài nguyên bảo mật đám mây độc lập tại trụ sở chính để cung cấp bảo vệ an ninh đạt tiêu chuẩn bảo vệ an ninh cấp ba;
- Triển khai đường truyền chuyên dụng giữa pool tài nguyên bảo mật tại trụ sở chính và đám mây của Huawei, qua đường truyền này để cung cấp bảo vệ an ninh cho các ứng dụng doanh nghiệp trên đám mây của Huawei;
- SASE được triển khai tại các chi nhánh để cung cấp bảo vệ an ninh đạt tiêu chuẩn bảo vệ an ninh cấp hai cho hoạt động kinh doanh địa phương;
[Vận hành]
- Cụm tài nguyên bảo mật đám mây của trụ sở chính sẽ quản lý an ninh thống nhất cho đám mây của trụ sở chính, đám mây Huawei và hoạt động kinh doanh tại chỗ;
- Cụm tài nguyên bảo mật đám mây của trụ sở chính sẽ quản lý vận hành thống nhất cho thiết bị SASE;
- Chi nhánh có thể sử dụng khả năng bảo mật từ cụm tài nguyên bảo mật đám mây của trụ sở chính để nâng cao hiệu quả bảo vệ an ninh cho hoạt động kinh doanh tại chỗ;
Giải pháp bảo mật đám mây qua đường truyền đặc biệt
An toàn tích hợp
[Xây dựng]
- Triển khai cụm tài nguyên bảo mật đám mây tại trung tâm dữ liệu thành phố để cung cấp khả năng bảo vệ an ninh đạt tiêu chuẩn bảo vệ an ninh cấp hai;
- Tiền tuyến tích hợp hệ thống đặt hàng, tạo tự động hóa phát hành vé công việc, phía sau kết nối với kho dữ liệu mối nguy hiểm và nền tảng nhận thức tình hình đã mua trước đó, tạo ra vận hành thống nhất cho nhiều loại dịch vụ an ninh.
[Vận hành]
Bố trí ba gói dịch vụ cơ bản là phát hiện an ninh cơ bản, bảo vệ an ninh nâng cao và kiểm toán an ninh;
- Gói cơ bản được kết nối với đường truyền internet để bao phủ rộng với chi phí thấp;
- Dựa vào báo cáo an ninh để khuyến khích khách hàng chuyển từ gói cơ bản sang gói nâng cao;
- Qua đánh giá và kiểm tra để khuyến khích khách hàng nâng cấp từ gói nâng cao sang gói kiểm toán an ninh;
- Khai thác cơ hội dự án dịch vụ an ninh, hợp tác với đối tác dịch vụ an ninh thứ ba;
Giải pháp Edge Cloud tích hợp
Một công ty con thuộc một tập đoàn lớn có đội ngũ kỹ thuật hơn nghìn người. baobongda Trong quá trình thiết kế và quản lý kỹ thuật hàng ngày, sẽ tạo ra lượng lớn dữ liệu kinh doanh quan trọng và tài sản cốt lõi. Công ty ban đầu dự định sử dụng máy tính để bàn đám mây để đảm bảo dữ liệu không rơi vào thiết bị cá nhân, nhưng các kỹ sư kỹ thuật thường phải di chuyển theo dự án đến các nơi khác nhau trên cả nước, sử dụng máy tính để bàn đám mây qua internet dẫn đến trải nghiệm kém, ảnh hưởng đến hoạt động kinh doanh bình thường.
[Xây dựng]
- Tại trụ sở chính và chi nhánh (chủ yếu là các văn phòng tạm thời của dự án), xây dựng các nút edge cloud tích hợp, tại đó cùng lúc triển khai ứng dụng doanh nghiệp, dịch vụ máy tính để bàn đám mây và khả năng bảo vệ an ninh.
[Sử dụng và quản lý]
- Các kỹ sư tại chi nhánh truy cập ứng dụng doanh nghiệp thông qua máy tính để bàn đám mây. Do dịch vụ máy tính để bàn đám mây và ứng dụng doanh nghiệp đều nằm tại văn phòng dự án, nhờ truyền tải qua mạng cục bộ nên trải nghiệm dịch vụ được đảm bảo, đồng thời dữ liệu doanh nghiệp không rơi vào thiết bị cá nhân;
- Các nút phân nhánh đồng bộ định kỳ hình ảnh và dữ liệu kinh doanh với nút trụ sở chính để đảm bảo tính ổn định;
- Mọi thao tác và hành động của kỹ sư tại các nút phân nhánh đều được bảo vệ an ninh thông qua nút Edge Cloud tại nơi thực hiện dự án;
- Trụ sở chính quản lý vận hành thống nhất cho các nút phân nhánh, nút phân nhánh có thể xây dựng hoặc tháo dỡ linh hoạt theo nhu cầu dự án;
Đặc điểm sản phẩm
Kiểm soát chi phí
Dựa trên công nghệ lõi tự phát triển, giảm mức tiêu thụ tài nguyên hạ tầng của hệ thống xuống dưới 15%;
Công nghệ này so với các sản phẩm và giải pháp tương tự trong ngành có thể giúp các dịch vụ bảo mật trên tầng nhận thêm hơn 30% sức mạnh tính toán;
So với các giải pháp bảo mật mạng truyền thống, tổng chi phí đầu tư giảm hơn 50%;
Tính ổn định cao
Thuận tiện mở rộng tài nguyên của một nhóm tài nguyên duy nhất: Máy ảo mang các ứng dụng đám mây, máy tính để bàn đám mây và khả năng bảo mật, nhiều máy ảo tạo thành một nhóm an ninh; trong nhóm an ninh, nhiều máy ảo cung cấp dịch vụ dưới dạng cân bằng tải và dự phòng sao chép, bất kỳ máy ảo nào gặp sự cố hoặc lỗi sẽ không ảnh hưởng đến chất lượng dịch vụ.
Mở rộng dịch vụ của nhiều nhóm tài nguyên: Nhiều máy chủ tạo thành cụm, hỗ trợ di chuyển nóng và mở rộng trực tuyến; khi một máy chủ bị lỗi hoặc tài nguyên không đủ, cấu hình của nhóm an ninh, cấu hình mạng, dữ liệu hệ thống, dữ liệu doanh nghiệp và dữ liệu an ninh tự động di chuyển, không ảnh hưởng đến chất lượng dịch vụ.
Không cần thay đổi mạng hiện tại
Công nghệ định tuyến phân đoạn dựa trên IPv6 do SilverTech phát triển độc lập so với các công nghệ định tuyến dựa trên chiến lược và công nghệ SDN truyền thống, đạt được tính không liên quan giữa mạng bên ngoài và thiết bị. Luồng dữ liệu trong đám mây được sắp xếp nhiều khả năng an ninh, chỉ liên quan đến mạng ảo trong đám mây; khi luồng dữ liệu rời khỏi pool tài nguyên, thiết kế đường dẫn chuyển tiếp sau này, liệu cần gọi tài nguyên nhàn rỗi hay không, chỉ liên quan đến mạng ảo trong đám mây; khi tài nguyên tại điểm địa phương không đủ, gọi tài nguyên tính toán từ các node khác xa, chỉ liên quan đến mạng ảo trong đám mây; cấu hình đồ họa, rào cản kỹ thuật thấp hơn.
Khả năng bảo mật phong phú và tuân thủ quy định
Sản phẩm hỗ trợ khả năng phát hiện, bảo vệ, kiểm toán và quản lý an ninh mạng phong phú cũng như khả năng bảo mật dữ liệu chính yếu, chạy dưới dạng các unit an ninh trong pool tài nguyên, có thể kích hoạt và mở rộng theo yêu cầu. kq truc tuyen Hỗ trợ triển khai các khả năng an ninh đơn lẻ; hỗ trợ triển khai các gói khả năng an ninh kết hợp (ví dụ: gói tuân thủ an ninh cấp hai, gói tuân thủ an ninh cấp ba).
SilverTech cùng đối tác
