隨著《網絡安全等級保護基本要求》等系列標準的發布，標志著國家網絡安全要求進入了2.0的時代。2.0要求和1.0相比，最大的變化莫過于涵蓋了云計算、物聯網、工業控制和大數據等新的技術領域。尤其是在云計算安全方面，業務、數據等上云后，安全問題不再由用戶方獨立負責，更多的依賴云平臺的安全防護等級以及能夠提供的安全能力。云計算安全擴展要求即“云等保”的出臺，無疑為云安全建設思路指明了方向。

和通用安全要求一致，云計算安全也將圍繞“一個中心，三重防護”的思路進行建設。一個中心指安全管理中心，三重防護包括安全通信網絡、安全區域邊界、安全技術環境。“云等保”中也重點對這四個方面進行了詳細的要求闡述。但又與傳統網絡不同，云計算環境中存在云平臺和租戶多重視角，從而使得云網絡更加立體，防護手段也需多維立體。

圖1 一個中心三重防護思路框架

1.云等保對云網絡安全建設方案提出的新挑戰 

1、云網絡如何分區分域？

分區分域一直以來都是等保要求的核心保障，做好區域劃分是網絡安全等級保護的第一步。而云計算網絡的優勢則是動態的、彈性的、可擴展、可遷移的，難以將邊界固定下來。業務上云后，如何進行安全域的劃分和隔離，一直是困擾用戶的問題。

2、云租戶如何配置安全策略？

傳統網絡中，安全的建設和運維僅由用戶獨立負責，用戶方管理員可直接維護安全策略；而云網絡中，安全產品主要部署在云中，用戶接觸不到實際環境，對用戶來說可能形成一個管理盲區，用戶方作為其中一個租戶，無法完全自主掌控策略。而云等保則要求“應具有根據云服務客戶業務需求自主設置安全策略的能力”，對租戶維度的策略管理能力提出了明確的要求。

3、如何通過云平臺實現安全資源的統一管理？

等保2.0和1.0相比，著重強調了集中管控，要求“應能對物理資源和虛擬資源按照策略做統一管理調度與分配”。云計算環境中，存在資源分配、調度等操作，管理、維護成本更高。另外，云網絡與傳統網絡相比又增加了運營屬性，如果能在云平臺上實現安全資源的統一管理，更有利于完善計費體系，形成一體化的運營。

2.新華三云等保解決方案

紫光旗下新華三集團（以下簡稱新華三）通過多年網絡安全領域技術的積累并結合豐富的云計算項目建設經驗，提出了“云網安一體化”建設方案。通過將安全資源池與云平臺的深度融合，形成“一個云平臺三種資源池”的云安全等級保護解決方案。

圖2 云安全等級保護方案

三種資源池包括了防護資源池、檢測資源池、運維審計資源池，一個云平臺指的是僅需通過一套云管理平臺即可實現安全資源、網絡資源、計算資源的統一管理。安全能力覆蓋區域隔離、通信加密、邊界防護、訪問控制、身份鑒別、安全審計、病毒防范、入侵防范、運維審計、集中管控、漏洞管理、系統加固等。

新華三云安全等級保護方案，將安全和網絡打通形成有效的邊界防護，利用VPC技術以及安全服務鏈技術實現云網絡的分區分域，通過東西防護資源池與SDN控制器的配合完成VPC內部的區域劃分，進而形成虛擬數據中心的三級網絡劃分。

新華三多年來一直致力于打造安全即服務的云計算平臺，將安全能力資源化，并作為一種云端服務提供給租戶。租戶登錄云平臺后即可同時申請網絡、計算、存儲、安全等多種資源，并可以在云平臺上直接配置和管理，即可滿足等保要求的安全策略管理和集中管控要求，又能按需購買、靈活部署，進而實現成本投入的合理規劃。

圖3 安全即服務

3.新華三云等保解決方案的價值

新華三云等保解決方案的設計充分考慮了網絡安全等級保護的基本要求和安全設計要求，為用戶打造即合規，又實用的安全云環境。新華三能為用戶帶來的價值包括：

1、整體交付

新華三是為數不多的具備云、網絡、安全整體交付能力的綜合廠商。云、網絡、安全深度融合，形成安全與網絡協調聯動、安全和云的高度集成?？商峁┩暾慕桓斗桨?。

2、安全合規

新華三云等保解決方案充分適配等保要求，除安全技術能力外，還具備強大的安全服務能力，能更好的應對等保要求中安全技術和安全管理兩大部分。同時，安全服務能力也與云平臺形成聯動，用戶可在云端申請安全專家服務，即可體驗風險評估、安全協維、滲透測試、應急響應等服務。

3、成本節約

新華三云等保解決方案以軟件定義安全為核心，將安全服務化。用戶可以根據自身業務安全等級的需求，按需使用，而不需要按傳統方式前期購置大量的軟硬件設備，大大地節約了成本。