实力认证！移动云荣获2021年中国工业互联网安全大赛一等奖！

2021-11-26 16:31:10 来源：财讯网

2021年中国工业互联网安全大赛近期在重庆落下帷幕，移动云网络安全攻防团队在此次比赛中获得一等奖。

移动云网络安全攻防团队从去年至今，多次参加各项网络安全赛事，并取得了优异成绩：2021年中国工业互联网安全大赛一等奖、2021首届陇剑杯网络安全大赛二等奖、2021第二届工业互联网安全大赛二等奖、2020工业互联网安全技术技能大赛二等奖等。

此次获奖是移动云网络安全攻防团队首次获得国家级赛事一等奖。参赛队员积极备战，努力研究网络安全前沿技术，在比赛中通力合作，最终实现新的突破。

网络安全，关乎你我。而移动云，始终为网络安全保驾护航！

移动云安全体系

1.移动云安全合规保障

移动云积极参与国家云安全相关标准规范的制定，对照国家法律法规要求，持续开展安全合规工作，通过了国家网信办云计算服务安全评估、公安部等保2.0三级测评，同时积极对照《关键信息基础设施安全保护条例》等一系列网络安全法规及标准，确保移动云始终满足各类监管要求，为客户提供安全可信的云服务。

移动云先后通过了IS0 27001信息安全管理体系、IS0 27017云服务安全管理体系、IS0 27 018云隐私保护体系、IS0 22301业务连续性管理体系、CSA STAR云安全评估认证等一系列网络安全资质认证，充分彰显了移动云扎实的网络安全防护水平。

2.安全运营

安全运营中心通过大数据、机器学习、UEBA、SOAR、威胁情报等技术和工具，结合自动化流程和安全运营专家服务，打造"威胁感知、分析定位、智能决策、响应处置（O0DA）"的快速安全闭环能力。安全运营服务通过"人+流程+数据+平台"，构建可持续安全监测和响应能力；通过设置专业的技术人员岗位，明确岗位职责；通过制定标准工作流程，规范协同机制。安全运营服务依托安全产品与安全运营平台，开展资产梳理、漏洞管理、安全事件监测、威胁分析、事件流程管理及通报、演示汇报等一系列日常运营工作，帮助用户不断提升安全效果、提升安全运维和安全管理效率、展现安全成果，最终实现"自动响应闭环、持续安全运营"的目标。

3.用户基础安全

云主机安全∶

提供集中化云上资产安全防护的主机类安全产品，可实时对安全威胁进行识别和响应。

网络安全∶

基于SDN 技术，使用户能够构建独立的网络空间，并通过网络ACL和安全组功能提高网络安全性。用户可以自定义网段和IP地址，也可以通过专线或VPN 隧道将VPC 与传统数据中心连接，灵活部署混合云，还可配备云下一代防火墙、抗DDoS等安全产品实现网络边界安全防护。

容器安全∶

提供针对k8s容器集群的安全防护产品，应对容器全生命周期出现的安全风险，具备扫描镜像漏洞、检测容器逃逸、制定容器行为白名单等功能，有效阻止容器安全风险事件的发生。

4.用户数据安全

数据加密∶

提供弹性、安全的云上数据加解密服务。用户能够使用多种加密算法保护云上业务数据安全，也能对密钥进行安全可靠的管理，满足安全合规要求。

密钥管理∶

提供安全、可靠、简单易用的密钥托管服务，帮助用户集中管理密钥，保护密钥安全。密钥管理服务通过使用硬件安全模块保护密钥的安全，所有的用户密钥都由硬件安全模块中的根密钥保护，避免密钥泄露。