守护云安全 赋能新基建 | 安全狗受邀出席2020中国网络安全高峰论坛 – 作者:安全狗safedog

11月30日，以“新基建 新网安 新产业”为主题的2020中国网络安全产业高峰论坛在北京中关村展示中心会议中心圆满落幕。本届论坛由工业和信息化部、北京市人民政府主办，工业和信息化部网络安全产业发展中心、北京市经济和信息化局、北京市海淀区人民政府承办。政府部门、有关高校和科研机构、网络安全企业、相关企业，投融资机构等代表都参加了此次论坛活动。

此次论坛上，不仅有工业和信息化部、北京市政府领导和国家有关部委领导进行致辞演讲，工程院院士就新基建下的网络安全产业发展的机遇与挑战进行主题演讲，还有工信部网安局领导、北京市经信局领导等分别做了相关报告。

作为国内最早引入云工作负载安全（CWPP）概念并成功构建相应安全产品线的专业云安全厂商，安全狗受邀出席论坛，参加了“2020年网络安全技术应用试点示范项目授牌”仪式，并在网络安全产业深度对话分论坛上就安全防护主题进行分享。

此次安全狗凭借卓越的安全防护能力在论坛上吸引众多与会嘉宾的关注以及询问，其中的亮点让我们一同回顾。

荣膺工信部试点示范单位的企业代表

11月10日，在工业和信息化部网络安全管理局公示的《2020年网络安全技术应用试点示范公示名单》上，安全狗凭借云磐——一站式云安全SaaS平台被选入工信部试点示范单位的企业代表之一。在11月30日的“2020年网络安全技术应用试点示范项目授牌”仪式上，安全狗副总裁黄航胜代表安全狗出席并领取奖牌。

授牌仪式后，与会嘉宾纷纷就云磐的核心技术和功能进行询问，对云磐的商业价值表示感兴趣。

云磐以安全即服务的模式为用户提供一站式的云安全产品与服务，包括(云)主机安全、Web应用安全、网站防篡改、抗DDoS云服务、安全大数据态势感知等，围绕事前风险评估、事中定期巡检、事后应急响应，配备7*24小时的安全专家服务，为用户构建了安全即服务模式的纵深防御产品和服务，为用户全面开启云服务进行保驾护航。

除此之外，云磐不仅能对云环境所面临的各类安全风险进行持续管理和评估，为安全运维运营能力薄弱的用户提供一站式的云安全产品与托管服务；同时还具备第三方中立云等保方案服务能力，让安全贯穿全生命周期。云磐适用于多种场景的特点令现场嘉宾赞叹不已。

此次入选工信部试点示范单位的企业代表以及受邀授牌，不仅是安全狗云磐SaaS平台在一站式云安全托管服务&第三方中立云等保解决方案等多个应用场景的能力被认可，更是对安全狗全面的云安全服务能力与水平的认可。安全狗将以此为激励，继续技术创新、提升产品能力，在网络安全领域做好示范作用。

安全狗云安全防护体系赋能新基建

30日下午3点35分，在“网络安全产业深度对话分论坛”上，国投集团下属国投智能公司总经理助理兼云事业部总经理石朴和安全狗央企事业部总经理范国楠分别从甲方和乙方的视角，分享了大型央企集团如何完成云安全防护体系建设工作，以及云工作负载安全解决方案如何助力央企安全上云等主题内容。

结合国投集团的安全防护体系建设经验，以及安全狗为其打造的全面的云安全防护体系，石朴在演讲中分析了国投集团的安全现状，以及面临等保合规、业务隔离不严谨等一系列云平台安全问题。

石朴指出，国投云平台需总体和全面地提高技术、管理及运营能力，以满足云平台安全的拓展和服务需求。针对这些问题和需求，安全狗为其构建的云安全防护体系里包含了云工作负载安全解决方案以及云磐平台等多个安全产品、安全服务等，既满足了云计算等保2.0的要求，还增强了集防御、检测响应于一体的闭环安全能力，实现安全建设目标，帮助国投集团通过多次大型国家级网络安全演练的考验。

最后，石朴对云安全防护体系建设的5点总结也让与会嘉宾受益良多。

在范国楠的分享中，他介绍到云工作负载的理念，以及云工作负载安全解决方案的作用，即：能够在漏洞风险、入侵威胁监测、主动防御、快速响应以及安全管理等方面为云工作负载提供全面的保护。

结合国投集团上云面临的变化和挑战，范国楠强调了做好内部云工作负载安全的重要性。

安全狗根据实际的安全场景，结合近几年概念的演进和大量的安全实践，开发出了涵盖主机安全、容器安全、微隔离、补丁管理等安全需求的产品矩阵，形成了安全狗的工作负载安全解决方案。

在云工作负载安全解决方案的产品矩阵中，范国楠介绍到，不同的产品从各个方面保障央企内部云工作负载安全：

• 云眼：安全狗通过主机EDR监测和防护，为用户提供了实时的监测能力，能够快速的发现工作节点层面的安全问题，动态的进行安全防护，从而降低了央企上云面临的安全风险；

• 云网：安全狗通过新一代补丁管理平台，从windows、linux、中间件、数据库等多个方面，为用户提供有效的漏洞补丁管理的能力，并能够对接各类重要的运维平台，从而做到漏洞补丁管理运营，为央企上云做到风险的提前发现；

• 云隙：安全狗通过自适应微隔离系统，为用户精细化的识别了流量情况，进行准确的画像，并通过统一的平台，进行了网络隔离安全控制，从而做到了自适应的精细化安全控制。央企上云后为用户区分好各个业务，做到精准控制；

• 云甲：安全狗安全计算环境产品矩阵中的容器安全系统，对容器全生命周期进行安全管控，为用户从容器非生产环境和生产环境两个维度考虑，从而做到容器全自动的安全检测、预警与防护 。央企上云给用户新环境提供有效的防护手段。

此外，范国楠还指出，云工作负载安全解决方案还适用于资产管理、事前风险分析、入侵威胁检测、构建安全合规防线等多个场景。

此次双方的分享，不仅为此次高峰论坛内容增彩，还为其他实体经济产业单位安全上云过程前后涉及的安全防护体系建设带去经验借鉴。

实际上，在安全狗守护的众多客户案例中，央企等单位只是其中一类。截至到目前为止，安全狗已为包括中央部委、地方政府及国企、金融行业、教育科研、大型企业、云平台以及运营商等多个行业里的众多机构与单位提供了全面的网络安全解决方案以及优质的安全服务。

在未来，安全狗将立足于此次论坛的主旨，凭借强大且全面的云安全防护能力，继续发挥在网络安全产业里作为领先的云安全厂商的示范作用，不断扩大自身的影响力，为祖国网络安全产业与实体经济产业的融合添砖加瓦。

来源：freebuf.com 2020-12-01 09:33:04 by: 安全狗safedog