Atualmente, a nuvem de negócios tornou-se uma tendência inevitável para a transformação digital das empresas, e a construção de uma base de nuvem segura e controlada é a pedra angular para garantir a operação contínua e estável dos negócios. As fronteiras da rede em ambientes em nuvem são obscuras, a superfície de ataque continua a se expandir e os riscos de segurança de dados e conformidade aumentam, e as empresas precisam urgentemente construir um sistema de segurança em nuvem completo para fortalecer as barreiras de segurança dos negócios em todos os aspectos.
Com base em uma profunda acumulação tecnológica e mais de duas décadas de experiência em segurança cibernética, a Xinhua construiu uma capacidade de segurança em nuvem de todo cenário, cobrindo áreas-chave como fronteiras de rede, terminais de hospedagem, segurança de dados e operações seguras, adaptando-se totalmente a cenários de arquitetura complexos como nuvem privada, nuvem híbrida e sinergia na nuvem, fornecendo soluções de segurança em nuvem personalizadas para clientes de todos os setores.
Integração de segurança
Criar um sistema de segurança intrínseca para redes de computação de operadores
As operadoras são a pedra angular da comunicação da economia digital, com sua infraestrutura de rede em nuvem que abriga empresas públicas, indivíduos e empresas de vários setores. A rede continua a evoluir e atualizar, e os sistemas de segurança também precisam de iterações sincronizadas. Diante da enorme escala da rede e da complexidade da topologia da arquitetura, o agendamento sob demanda e a flexível arquitetura da capacidade de segurança se tornam os principais desafios.
Com o lançamento em escala de tecnologias de rede de nova geração, como o SRv6, a capacidade atômica de segurança precisa ser profundamente integrada ao roteamento de rede para completar o cronograma sofisticado e o controle de segurança do tráfego de rede. Além disso, como fornecedor de serviços básicos, a robustez do próprio sistema de segurança da operadora está diretamente relacionada com a operação contínua dos negócios de um grande número de inquilinos, e também exige requisitos rigorosos para a tolerância a erros de segurança.
A Xinhua trabalha com a China Mobile para construir o sistema de segurança intrínseca da rede de computação, com base nas vantagens de recursos da rede espinha dorsal, desacoplar a capacidade atômica de segurança e transformar-se em uma forma de serviço, usando a tecnologia SRv6 para alcançar a implantação rápida de serviços de segurança, orquestração inteligente e agendamento dinâmico, permitindo que a proteção de segurança se adapte flexibilmente ao negócio e ao tráfego, com o conceito inovador de "convergência de segurança na rede, segurança intrínseca" para fortalecer a linha de defesa sólida da rede nacional de computação integrada.
Governança de segurança em nuvem
Injeção de genes de segurança para a transformação digital das empresas
À medida que a transformação digital das grandes empresas estatais se aprofunda, a nuvem híbrida se tornou a arquitetura de TI dominante. As empresas mantêm seus dados de negócios essenciais seguros em nuvens privadas e podem escalar com flexibilidade na nuvem pública para hospedar negócios inovadores. A implementação diversificada da arquitetura aumenta a dificuldade de gerenciar a segurança, e os ativos, estratégias e tráfego não podem ser integrados globalmente, tornando-se um desafio importante para a governança de segurança em múltiplas nuvens.
Para responder a essa situação atual, o Grupo Five Mines colaborou com o programa de governança global de segurança de nuvem híbrida de terra da Xinhua Three. Com o Centro de Estratégia de Segurança Unificada para quebrar barreiras em múltiplas nuvens, concluir a detecção automática de ativos em nuvens e normalizar riscos de segurança, ajudando as empresas a criar um sistema de segurança em nuvem híbrida visível, gerenciável e controlável que acompanha a transformação digital com capacidades de segurança confiáveis.
Adaptar-se às necessidades da nuvem governamental
Construir uma defesa confiável na nuvem em conformidade com a prisão
A construção do governo digital continua a se aprofundar e as operações de todos os níveis aceleram a migração para a nuvem. O padrão de implementação de plataformas de nuvem compartilhadas por vários locatários torna o ambiente de interação de dados mais complexo e o isolamento de dados e o controle de acesso de permissões são as principais dificuldades de segurança. Ao mesmo tempo, os padrões regulamentares relacionados com a segurança de dados, a revisão íntima e a segurança de dados estão cada vez mais rígidos, a domesticação sobreposta está avançando, e a demanda do mercado por adaptação local do sistema de segurança e estabilidade e confiabilidade do sistema técnico está crescendo.
A Xinhua se concentra nas necessidades do cenário da nuvem governamental, juntamente com o governo da província de Hainan para completar a adaptação de segurança nacional completa do hardware ao aplicativo, refinar a estratégia de controle de acesso a dados interdepartamental, verificar automaticamente a linha de base de conformidade incorporada e criar um sistema integrado de governança de segurança "auditável e totalmente controlável" para a nuvem governamental.
Para a nuvem ferroviária urbana de "uma nuvem e várias linhas"
Barreira de Defesa Profunda
O tráfego ferroviário urbano está acelerando em direção a uma arquitetura intensiva de "nuvem e linhas múltiplas", onde os principais negócios como sinalização, monitoramento integrado e serviço de passageiros se reúnem gradualmente em uma plataforma de nuvem unificada. Os sistemas de TI (Tecnologia da Informação) e OT (Tecnologia de Operações) estão profundamente interligados, as fronteiras tradicionais de segurança são quebradas, o alcance dos ataques cibernéticos se expande e os riscos de segurança aumentam significativamente. O transporte ferroviário, como infraestrutura crítica da cidade, tem padrões rígidos para a continuidade dos negócios e, caso ocorra um incidente de risco para a segurança, afetará diretamente a mobilidade pública e a estabilidade da ordem social.
Para o cenário de nuvem do trem urbano, a Xinhua construiu um sistema de defesa profunda de convergência de segurança de rede em nuvem em conjunto com o metrô de Pequim, implementando isolamento lógico de inquilinos e proteção de segmentos diferenciais na arquitetura "uma nuvem multi-linha", apoiando a proteção em tempo real 7 * 24 horas; Além disso, o modelo de tráfego anormal em tempo real é baseado no mecanismo de segurança de IA para a detecção e eliminação de ameaças secundárias, ao mesmo tempo que a capacidade de resposta de orquestração automatizada protege de forma eficiente contra uma variedade de ameaças complexas e garante o funcionamento seguro e estável das grandes artérias do tráfego ferroviário urbano.
Responder aos desafios da arquitetura em nuvem
Construção de sistemas integrados de segurança energética
O setor energético é um componente central da infraestrutura crítica do país e a plataforma de nuvem de produção do Grupo Energético apresenta a forma típica de "nuvem central + estações de borda amplamente distribuídas". Esse modelo de implantação colaborativa na nuvem amplia o raio de cobertura da proteção de segurança. Enquanto isso, as instalações de produção de energia têm sido ameaçadas por ataques cibernéticos direcionados de alto nível e, com a profunda integração dos sistemas de TI e OT, os sistemas de controle industriais podem ter um impacto muito maior se forem invadidos do que os sistemas de informação tradicionais. Além disso, a maioria das estações de novos campos de energia está localizada em locais remotos, com capacidade operacional insuficiente no local e altamente dependente da capacidade operacional centralizada na nuvem para fornecer suporte à segurança.
Com base nas características da arquitetura da sinergia na nuvem da indústria de energia, a Xinhua se uniu ao Grupo de Nova Energia da Hua Electric para criar um sistema integrado de proteção de segurança que abrange a nuvem central e os nós de borda, garantindo o isolamento seguro e a proteção sinergica das áreas de produção e gerenciamento. Dependendo da plataforma operacional de segurança unificada na nuvem, para obter visibilidade global e controle global da situação de segurança em toda a rede; Implemente gateways de segurança leves em locais periféricos para adaptar-se aos padrões operacionais exigentes em cenários industriais e proteger o funcionamento suave da infraestrutura energética nacional em toda a gama.
Proteção estéreo de múltiplos níveis
Instalar cerca de segurança para o motor de computação de IA
O ritmo de construção da infraestrutura de computação de IA continua a acelerar, e as necessidades de segurança dos centros de computação são essencialmente diferentes dos centros de dados tradicionais – os conjuntos de dados de treinamento são enormes e densos em valor, os modelos de IA são a propriedade intelectual principal, e a operação escalonada dos clusters de GPU também cria novas superfícies de ataque de segurança. Ainda mais complicado, as ameaças de segurança nativas da IA, como a injeção de palavras de sugestão, o envenenamento de dados de treinamento e o roubo de modelos, estão surgindo e os esquemas de proteção tradicionais não conseguem lidar com esses novos tipos de riscos.
A Xinhua foi pioneira no setor de segurança em nuvem inteligente, com base no modelo operacional inovador da cidade de Turing, para criar um sistema de proteção abrangente que abrange a camada de computação, a camada de modelo, a camada de dados e a camada de aplicativos, com um mecanismo de detecção de ameaças nativo de IA incorporado para identificar com precisão o comportamento de ataque contra grandes modelos e treinar toda a linha para rastreamento de dados e controle de permissões, instalando uma "cerca de segurança" sólida para o mecanismo de computação de IA para acompanhar a infraestrutura crítica da era da inteligência.
Gestão de identidades de granulado fino
Proteja a transformação em nuvem do campus inteligente
A construção da informática do ensino superior entrou na fase de transformação da nuvem profunda, com negócios heterogêneros como ensino, pesquisa científica, administração do campus e gestão logística distribuídos e executados em paralelo em uma plataforma de nuvem educacional unificada. A intensificação de negócios na nuvem simplificou as operações de TI do campus e, ao mesmo tempo, remodelou as fronteiras de segurança do campus. As universidades têm características típicas de um grande número de usuários e acesso a uma variedade de assuntos, com professores e alunos no campus, visitantes fora do campus e colaboradores de pesquisa científica entre universidades compartilhando a rede do campus e os recursos da nuvem. A rede do campus naturalmente tem propriedades de acesso aberto e abrangente, e os dados brutos de pesquisa científica, dados de privacidade de professores e alunos, dados de assuntos confidenciais têm requisitos de proteção de nível extremamente alto, as características abertas da rede e o conflito de proteção de circuito fechado de dados centrais tornaram-se o ponto de dor central de segurança após a nuvem da universidade.
Xinhua se adapta profundamente às necessidades do cenário duplo de administração de universidades e pesquisa científica, em conjunto com a Universidade de Química de Pequim para construir uma base de segurança de nuvem educacional flexível e escalável, com forte isolamento lógico dos inquilinos, para construir um sistema de controle de acesso dinâmico de granulado fino com a identidade de confiança zero como núcleo, com base na identidade do usuário, ambiente terminal, período de acesso e permissões de acesso para verificar o acesso de recursos de controle multidimensional. Com base na conformidade completa com a Assurança 2.0 e os padrões de conformidade com os dados da indústria da educação, equilibrar as exigências abertas de intercâmbio acadêmico externo do campus e acesso à rede dos visitantes, manter a linha de fundo de segurança de dados de pesquisa científica e campus, para garantir a operação estável e de longo prazo do campus inteligente.
Adaptação aos requisitos de conformidade transfronteiriça
Fundação de Segurança das Empresas Marítimas
As empresas chinesas estão acelerando a globalização, com centros de dados no exterior e plataformas em nuvem como infraestrutura essencial para apoiar seus negócios internacionais. No entanto, os requisitos de conformidade de segurança variam enormemente entre países e regiões – o GDPR da UE, a PDPA do Sudeste Asiático e as regulamentações de localização de dados no Oriente Médio são constantes e o limiar de conformidade é a primeira barreira que as empresas que viajam para o exterior devem atravessar. Os riscos geopolíticos que as operações no exterior enfrentam, a falta de equipes de segurança localizadas e as dificuldades de operações sinergicas transfronteiriças também exigem mais adaptabilidade dos programas de segurança.
Orientada para o mercado internacional, a Xinhua trabalha com a plataforma de transações transfronteiriças Savana para criar soluções de integração de segurança nativa em nuvem de altos padrões e abrangendo todo o ciclo de vida, compreender profundamente a estrutura regulatória e os requisitos de conformidade do mercado-alvo, adaptar-se flexibilmente às necessidades de características de localização ao mesmo tempo que segue os padrões internacionais de segurança, construir a capacidade de proteção de pilha completa que abrange o ambiente físico, as fronteiras da rede, os sistemas de aplicativos e os ativos de dados, fornecer um sólido apoio de segurança para as empresas chinesas em todo o mundo e estabelecer um modelo de referência para a implementação de soluções de segurança em nuvem de estilo chinês.
Com base no cumprimento completo dos requisitos de conformidade, a solução de segurança da Xinhua Cloud resolve sistematicamente os desafios de segurança em nuvem em todos os setores, protege-se de forma integral contra os riscos de segurança na nuvem, melhora a eficiência operacional segura e ajuda as empresas a otimizar seus processos e garantir a operação estável dos negócios. Com base em uma arquitetura tecnológica comprovada, capacidades de segurança completas e práticas profundas do setor, a Xinhua Sancloud Security é a escolha confiável para todos os setores para enfrentar os desafios de segurança na nuvem com facilidade.
