UCloud优刻得云原生安全体系为“关键信息基础设施”提供云上安全保障

《关键信息基础设施安全保护条例》(以下简称《条例》)将自2021年9月1日起施行。《条例》提出，要充分发挥政府及社会各方面的作用，共同保护关键信息基础设施安全。

作为国内科创板第一家上市的云计算企业，UCloud优刻得致力于打造自主可控的云原生安全体系，将领先的安全能力融入云服务中，帮助政府、 金融 、能源等领域的合作伙伴在安全、可靠的环境下，实现数字化转型。

根据《条例》，信息基础设施包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防 科技 工业等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

根据CNCERT在今年5月份发布的《2020 年我国 互联网 网络安全态势综述》的数据显示，勒索病毒，App违法违规搜集个人信息，漏洞利用风险，工业领域网络安全等逐渐成为安全热点，云上安全问题已经成为上云企业，尤其是政府、金融等对安全性要求高的企业最关心的问题之一。

根据国家互联网应急中心5月发布的《2020 年我国互联网网络安全态势综述》，勒索病毒，APT攻击，App违法违规搜集个人信息，漏洞利用风险，工业领域网络安全等问题严峻，数据安全面临挑战。而传统安全架构设备庞杂，网络体系复杂，安全防御成为孤岛，为构建完整安全防御体系带来挑战。

从成立之初，UCloud优刻得不断提升安全技术能力，在为企业提供成熟数字化转型解决方案的同时，将安全能力作为重要组成部分，保障企业数字化转型过程中数据、网络安全，提升安全防御水平。随着UCloud优刻得客户覆盖各地政府、运营商，以及来自金融、能源领域的大型传统企事业单位，与“关键信息基础设施”相关的客户规模在不断增长。

UCloud优刻得云原生安全基于稳固的基础架构，集合主机层、网络层、应用层，数据层、业务层的安全能力，为各行业用户提供从监测防御，到管理运维的一体化安全解决方案。UCloud优刻得云原生能力主要包括三大方面：

1、 云安全能力服务化 。通过调用API接口可实现所有安全能力的秒级上线、按需购买、弹性扩容，及时升级安全能力。

2、 云安全运营一体化。 依靠云上安全运营中心，对安全事件进行统一运营分析，攻击链关联、攻击画像还原，精准定位攻击威胁，减少误判;云上威胁情报能力、智能引擎和大数据分析算法，保障云上用户业务有效抵御未知威胁的危害。

3、云安全能力立体化。 构建从传统的边界防御向防御+检测+响应立体化的PDR安全能力模型，依靠云上自动化安全运营分析能力，有效抵御web攻击、DDoS攻击，漏洞攻击和主机恶意外联检测等攻击威胁。优钛私有云的VPC隔离机制，可确保被黑客攻破后，不相关业务也可正常运转。

在用户的数据安全保障上， UCloud优刻得的防勒索方案，将安全能力和整个基础设施云产品进行整合，除了对勒索软件进行检测和防护，用户还可以利用镜像快照能力来打造防勒索的方案，就算检测和防御的能力遇到了问题，有一些未知的蠕虫加密了用户的数据，优钛云防勒索方案用户可以通过镜像快照的方式快速地恢复数据，而不用去交赎金。

在隐私数据保护上，UCloud优刻得安全屋率先采用隐私计算路线，利用数据沙箱、 区块链 、加密技术、安全多方计算等，实现公共数据与社会数据的可用不可见、并在数据需求方、使用方和服务方间搭建平台，率先落地政务、金融、医疗等数据开放场景，实现公共数据与社会数据的价值利用。

UCloud优刻得是国内领先的云计算服务商，自主研发IaaS、PaaS、大数据流通平台、AI服务平台等一系列云计算产品，业务覆盖政府、运营商、工业互联网、教育、医疗、零售、金融、互联网等诸多行业。凭借中立、安全、内资的优势，迄今已服务全球3万多家企业用户和中国370多家上市公司。