云安全中心
云數據中心作為教育管理信息系統運行的云服務平臺，承載和滿足了國家教育管理公共服務平臺的部署和運行需求，極大地帶動了教育信息化的發展。
在云數據中心和大數據計算環境下，應用系統內部、應用系統間、各云主機間，緊密關聯且運行復雜。在安全邊界、各系統內部，應如何開展防護工作，確保信息化平臺的安全穩定運行呢？
需求分析
高校在建設云數據中心時，在云安全防護設計方面，應充分考慮云計算的特點和要求，基于對安全威脅的分析，明確各方面的安全需求，充分利用現有的、成熟的安全控制措施，結合云計算的特點和最新技術進行綜合考慮和設計。
網絡邊界模糊帶來的安全風險。在傳統的網絡邊界防護中，一般都是按照網絡中資源重要程度的不同進行區域劃分，不同區域根據各自的安全需求，采取相應的邊界防護措施。但在云計算環境下，由于大量運用虛擬化技術，資源池化技術導致云計算環境內服務器、存儲設備和網絡設備等硬件基礎設施被高度整合，多個系統同時運行在同一個物理設備上，傳統的網絡邊界正在被打破。
數據傳輸安全風險。在云計算環境下，所有數據的處理、存儲均在云端完成，用戶一端只具有較少的計算處理能力。這就意味著大量的原始數據、發送的處理請求、用戶端展示的內容等數據，均需嚴重依賴網絡進行傳輸，這必然會帶來數據傳輸方面的安全風險。
服務器安全的風險。在建立新的服務器節點時，通常是將標準虛擬機模板進行復制操作，得到一個新的服務器節點。這時標準虛擬機模板的補丁、安全配置、安全軟件就非常重要，可決定整個云數據中心的安全。任何一個環境的問題，都可能導致云平臺受到入侵的威脅。
數據存儲的風險。用戶所有在云端的數據是否得到妥善保存，而這些數據是否加密，避免運維人員隨意訪問。云計算環境下的身份鑒別、認證管理和訪問控制等安全機制是否符合業務的需求。意外刪除或天災都可能會導致永久性的數據丟失。
建設思路
綠盟科技結合高校信息化建設特點，建議圍繞邊界安全防護、云主機安全、數據安全等幾方面展開建設。
依據國家法律法規、云安全標準，提出相應安全策略與整體技術防護措施，包括具體的區域劃分、云管理平臺與各云主機網絡之間、不同業務區域之間、不同等級安全區之間的安全防護措施，高級安全能力建設、網絡通信安全建設方案等。
在進行實際建設時，應遵循“保障云平臺及其配套設施”“基于安全域的縱深防護體系設計”“以安全服務為導向，并符合云計算的特點” “充分利用現有安全控制措施及最新技術”“充分利用云計算等最新技術”等原則。
建設方案
對于數據中心的安全防護，滿足等級保護是最基本要求，但是數據中心面臨著一個不斷演變的網絡威脅環境，從過去廣泛、漫無目的的攻擊威脅，在數年內迅速的轉化為針對受害者組織的高級可持續威脅（APT），APT攻擊可以避開傳統的基于特征的安全檢測機制，例如繞過防火墻、入侵防御系統、防病毒網關等傳統的安全機制，還需要開展“縱深防御，層層防范”的安全措施。
第一道防線：事前防護
包括網絡出口防護，安全措施包括流量清洗、訪問控制、入侵防護。同時結合云環境防護，安全措施包括防火墻、WAF、防病毒。
第二道防線：事中響應
在業務系統運行過程中開展運行監控、惡意操作防護、攻擊鏈行為分析。
第三道防線：事后審計
安全措施包括運維審計、網絡安全審計、數據恢復、入侵溯源、日志分析。利用審計可以實現運營過程的報表統計、安全KPI指標體系管理、事件溯源等安全措施。
集中安全管理
利用態勢感知系統/企業綜合安全管理平臺采集安全系統運行過程中的日志、數據，通過大數據分析、挖掘、關聯等方式發現異常行為，并利用集中管理系統對業務系統、數據庫、服務器、網絡設備進行集中的運行狀態監控。
外部支撐
通過互聯網網站安全監測、外部安全專家支持獲得外部安全支撐能力，包括網站安全監測、網站云安全防護、威脅情報獲取、云端安全掃描、遠程滲透測試，安全咨詢等。
