中國電信云南公司天翼云守護網(wǎng)絡(luò)信息安全

近年來,隨著全球云上承載業(yè)務(wù)和應(yīng)用越來越多,針對云上業(yè)務(wù)的安全事件例如惡意攻擊、數(shù)據(jù)泄露等頻發(fā)，云上業(yè)務(wù)網(wǎng)絡(luò)信息安全形勢十分嚴峻。為駐滇央企，中國電信在云南充分發(fā)揮信息化主力軍和國家隊專業(yè)優(yōu)勢，多年來持續(xù)提升基礎(chǔ)網(wǎng)絡(luò)品質(zhì)與服務(wù)質(zhì)量，在云網(wǎng)融合時代背景下，緊緊圍繞“網(wǎng)是基礎(chǔ)、云為核心、網(wǎng)隨云動、云網(wǎng)一體”的發(fā)展原則，強化基礎(chǔ)網(wǎng)絡(luò)建設(shè)，推進云技術(shù)升級，打造安全云平臺,為各行各業(yè)綠色安全賦能。

除隱患遏事故,科技手段筑牢云上“安全線”

中國電信云南公司采用可信計算技術(shù)對機房基礎(chǔ)設(shè)施和IT系統(tǒng)進行信任擴展，確保整個云上系統(tǒng)的安全可信；使用微隔離技術(shù)對東西向流量進行全面精細的可視化分析，加強細粒度的安全訪問策略管理；全面排查涉及與外部服務(wù)交互的云服務(wù)，通過端口白名單、脆弱性檢測與安全加固、數(shù)據(jù)加密及日志審計等安全技術(shù)，確保云上應(yīng)用及數(shù)據(jù)安全；設(shè)置定時任務(wù)對機房設(shè)備進行漏洞掃描，通過設(shè)備狀態(tài)監(jiān)控、設(shè)備集中升級、安全策略下發(fā)、全局威脅監(jiān)控等手段管理設(shè)備安全；云上系統(tǒng)及設(shè)備統(tǒng)一接入堡壘機，保障網(wǎng)絡(luò)和數(shù)據(jù)安全不受內(nèi)/外部人員的入侵和操作破壞，可以更好地對安全事件進行朔源和日志審計；基于多級跨域的數(shù)據(jù)安全可視化態(tài)勢管控架構(gòu)，將發(fā)現(xiàn)的安全威脅進行研判處置、發(fā)現(xiàn)的安全隱患進行通報派單、發(fā)現(xiàn)的高危操作進行一鍵關(guān)停；通過零信任SDP技術(shù)手段，減少業(yè)務(wù)系統(tǒng)互聯(lián)網(wǎng)暴露面，大大降低被攻擊的可能性；使用洋蔥模型從預(yù)防、監(jiān)測、響應(yīng)和修復四個方面構(gòu)建云上安全多層防護，代碼安全審計、部署包安全檢測、鏡像安全檢測、容器運行時防護等前沿安全技術(shù)嵌入IT系統(tǒng)全生命周期，有效的實現(xiàn)應(yīng)用服務(wù)“安全左移”和“縱深防御”。現(xiàn)目前，云上資源池天翼云已獲得3項可信云認證（工信部-可信云資質(zhì)證書：金牌運維-2021-可信云、云主機+對象存儲-2021-可信云、信息系統(tǒng)網(wǎng)絡(luò)安全等級保護三級認證）。

壯大網(wǎng)信安全科技型人才隊伍，提升云上安全維護能力

中國電信云南公司，為更好維護廣大用戶和企業(yè)的網(wǎng)絡(luò)信息安全，為國家“網(wǎng)絡(luò)強國和數(shù)字中國”戰(zhàn)略保駕護航，著重加大了安全人才隊伍培養(yǎng)力度。在公司內(nèi)部，制定安全人才培養(yǎng)圖譜，選拔網(wǎng)信安全一二三級專家，向中國電信集團輸送集團級高級專家；外部則培養(yǎng)選送安全戰(zhàn)隊，參加省級統(tǒng)一安全防護工作。值得一提的是，中國電信云南公司是指定為COP15大會進行通信和網(wǎng)信安全保障的運營商；同時，通過集中組織培訓和考試費用資助的形式鼓勵員工獲取CISSP（國際注冊信息安全專家）、CISP（中國注冊信息安全專業(yè)人員）、網(wǎng)絡(luò)安全等級保護測評師、注冊網(wǎng)絡(luò)安全滲透評估檢測專業(yè)人員（NSATP-A）等外部認證資格，多維度提升人才隊伍技術(shù)能力，打造一支為云南數(shù)字經(jīng)濟發(fā)展貢獻力量的網(wǎng)絡(luò)安全隊伍。

中國電信天翼云4.0是分布式、自主可控、安全可信、開放合作的云。“十四五”期間，天翼云將按照“國家云”的定位，邁向“中國第一、世界一流”的目標。下一步，在筑牢科技防線的基礎(chǔ)上，中國電信云南公司將積極履行網(wǎng)絡(luò)安全宣傳義務(wù)，加大對人民群眾的網(wǎng)絡(luò)安全知識普及，切實履行央企責任，不忘建設(shè)網(wǎng)絡(luò)強國、數(shù)字中國、維護網(wǎng)信安全的初心使命，以打造服務(wù)型、科技型、安全型企業(yè)為目標，為用戶提供靈活多樣、融合便捷、品質(zhì)體驗、安全可靠的綜合智能信息服務(wù)，讓信息化成為推動云南經(jīng)濟社會發(fā)展的主導力量和新引擎，用“數(shù)字”為云南經(jīng)濟賦能、為發(fā)展提質(zhì)、為治理增效，不斷提升人民群眾滿意度、獲得感、幸福感。

云南網(wǎng)記者賀靜

關(guān)鍵詞： 中國電信