中国电子云云原生安全产品通过信通院可信云评估

近日，中国信通院可信云的专业评估结果显示，中国电子云云工作负载安全CWP V1.0通过了Q/KXY R004-2019《容器平台安全能力要求》最高等级 - “先进级”的检验。

可信云评估是中国信息通信研究院下属的云计算服务和软件的评估品牌，也是我国针对云计算服务和软件的专业评估体系。可信云服务评估的核心目标是建立云服务商的评估体系，为用户选择安全、可信的云服务商提供支撑，促进我国云计算市场健康、创新发展，提升服务质量和诚信水平，逐步建立云计算产业的信任体系，被业界广泛接受和信任。

中国电子云云工作负载安全CWP基于自研技术与产品，使用先进的云原生技术架构，采用大数据、AI智能分析等技术为用户提供漏洞风险预警，黑客入侵检测，主动防御恶意破坏等安全能力，通过安全可视、安全预防、威胁检测、调查响应等安全能力，帮助用户构建云原生的统一纵深防护体系。

中国电子云云工作负载安全，整体安全能力优势主要体现在以下5个层面：

卓越的云原生云平台安全底座

通过最新容器平台技术构建CCOS云操作系统，依托自研CCLinux操作系统、雨燕高可用网络架构、硬件可信安全设计，打造业界领先云底座，为云工作负载安全产品提供稳定的平台支撑。

全链路加密

针对承载央企、政务、金融、交通业务的关键信息基础设施，其运营者应当使用商用密码进行保护，同步规划、同步建设、同步运行商用密码保障系统，需要对业务系统开展商用密码应用安全性评估，中国电子云专有云平台CECSTACK已通过密评，为云工作负载安全平台依赖的中间件提供高强度全链路加密保证。

提供精准入侵检测能力

采用云原生数据中台加持关联分析引擎，实现秒级入侵检测识别，采用并行图计算技术，实现基于攻击者视角的自动化攻击溯源功能，采用异常AI行为模型技术，自动化分析出未知恶意进程行为。

基于“零信任”微隔离技术

通过基于应用程序的自定义访问控制规则、自学习白名单能力，提供数据中心内部业务之间的访问关系可视化，业务风险信息、以及细粒度访问控制能力，通过智能算法帮助用户精准判断威胁扩散的危险程度，降低安全运营成本。

丰富实践案例验证安全能力

经过海量国企、政务、金融专有云项目实战打磨，基于用户视角、安全场景化视角，打造云原生安全平台一体化解决方案。先后为X10项目、南网电网、各地信创政务云、各地卫健云、金电云提供云平台和租户侧安全保障。

中国电子云是中国电子旗下唯一的云计算品牌，为国家重大工程、政府及关键行业提供数据时代的高安全数字基础设施，致力于成为行业数据专属云领导者。未来，中国电子云将持续坚持自研与创新，服务政府及关键行业客户数字化转型，赋能百行千业高质量发展，为加快建设网络强国和数字中国贡献力量。

推荐阅读