中國電信云南公司天翼云守護網(wǎng)絡信息安全

近年來,隨著全球云上承載業(yè)務和應用越來越多,針對云上業(yè)務的安全事件例如惡意攻擊、數(shù)據(jù)泄露等頻發(fā)，云上業(yè)務網(wǎng)絡信息安全形勢十分嚴峻。為駐滇央企，中國電信在云南充分發(fā)揮信息化主力軍和國家隊專業(yè)優(yōu)勢，多年來持續(xù)提升基礎網(wǎng)絡品質(zhì)與服務質(zhì)量，在云網(wǎng)融合時代背景下，緊緊圍繞“網(wǎng)是基礎、云為核心、網(wǎng)隨云動、云網(wǎng)一體”的發(fā)展原則，強化基礎網(wǎng)絡建設，推進云技術升級，打造安全云平臺,為各行各業(yè)綠色安全賦能。

除隱患遏事故,科技手段筑牢云上“安全線”

中國電信云南公司采用可信計算技術對機房基礎設施和IT系統(tǒng)進行信任擴展，確保整個云上系統(tǒng)的安全可信；使用微隔離技術對東西向流量進行全面精細的可視化分析，加強細粒度的安全訪問策略管理；全面排查涉及與外部服務交互的云服務，通過端口白名單、脆弱性檢測與安全加固、數(shù)據(jù)加密及日志審計等安全技術，確保云上應用及數(shù)據(jù)安全；設置定時任務對機房設備進行漏洞掃描，通過設備狀態(tài)監(jiān)控、設備集中升級、安全策略下發(fā)、全局威脅監(jiān)控等手段管理設備安全；云上系統(tǒng)及設備統(tǒng)一接入堡壘機，保障網(wǎng)絡和數(shù)據(jù)安全不受內(nèi)/外部人員的入侵和操作破壞，可以更好地對安全事件進行朔源和日志審計；基于多級跨域的數(shù)據(jù)安全可視化態(tài)勢管控架構，將發(fā)現(xiàn)的安全威脅進行研判處置、發(fā)現(xiàn)的安全隱患進行通報派單、發(fā)現(xiàn)的高危操作進行一鍵關停；通過零信任SDP技術手段，減少業(yè)務系統(tǒng)互聯(lián)網(wǎng)暴露面，大大降低被攻擊的可能性；使用洋蔥模型從預防、監(jiān)測、響應和修復四個方面構建云上安全多層防護，代碼安全審計、部署包安全檢測、鏡像安全檢測、容器運行時防護等前沿安全技術嵌入IT系統(tǒng)全生命周期，有效的實現(xiàn)應用服務“安全左移”和“縱深防御”?，F(xiàn)目前，云上資源池天翼云已獲得3項可信云認證（工信部-可信云資質(zhì)證書：金牌運維-2021-可信云、云主機+對象存儲-2021-可信云、信息系統(tǒng)網(wǎng)絡安全等級保護三級認證）。

壯大網(wǎng)信安全科技型人才隊伍，提升云上安全維護能力

中國電信云南公司，為更好維護廣大用戶和企業(yè)的網(wǎng)絡信息安全，為國家“網(wǎng)絡強國和數(shù)字中國”戰(zhàn)略保駕護航，著重加大了安全人才隊伍培養(yǎng)力度。在公司內(nèi)部，制定安全人才培養(yǎng)圖譜，選拔網(wǎng)信安全一二三級專家，向中國電信集團輸送集團級高級專家；外部則培養(yǎng)選送安全戰(zhàn)隊，參加省級統(tǒng)一安全防護工作。值得一提的是，中國電信云南公司是指定為COP15大會進行通信和網(wǎng)信安全保障的運營商；同時，通過集中組織培訓和考試費用資助的形式鼓勵員工獲取CISSP（國際注冊信息安全專家）、CISP（中國注冊信息安全專業(yè)人員）、網(wǎng)絡安全等級保護測評師、注冊網(wǎng)絡安全滲透評估檢測專業(yè)人員（NSATP-A）等外部認證資格，多維度提升人才隊伍技術能力，打造一支為云南數(shù)字經(jīng)濟發(fā)展貢獻力量的網(wǎng)絡安全隊伍。

中國電信天翼云4.0是分布式、自主可控、安全可信、開放合作的云。“十四五”期間，天翼云將按照“國家云”的定位，邁向“中國第一、世界一流”的目標。下一步，在筑牢科技防線的基礎上，中國電信云南公司將積極履行網(wǎng)絡安全宣傳義務，加大對人民群眾的網(wǎng)絡安全知識普及，切實履行央企責任，不忘建設網(wǎng)絡強國、數(shù)字中國、維護網(wǎng)信安全的初心使命，以打造服務型、科技型、安全型企業(yè)為目標，為用戶提供靈活多樣、融合便捷、品質(zhì)體驗、安全可靠的綜合智能信息服務，讓信息化成為推動云南經(jīng)濟社會發(fā)展的主導力量和新引擎，用“數(shù)字”為云南經(jīng)濟賦能、為發(fā)展提質(zhì)、為治理增效，不斷提升人民群眾滿意度、獲得感、幸福感。

云南網(wǎng)記者賀靜

關鍵詞： 中國電信