數(shù)據(jù)來源于CSA行業(yè)報(bào)告

—

2018云計(jì)算12大安全威脅數(shù)據(jù)泄露身份、憑證和訪問管理不足賬戶劫持不安全的接口和應(yīng)用程序編

程接口（API）惡意的內(nèi)部人員數(shù)據(jù)丟失系統(tǒng)漏洞濫用和惡意使用云服務(wù)高級(jí)持續(xù)性威脅（APT）盡職調(diào)查不足拒絕服務(wù)（DoS）共享的技術(shù)漏洞數(shù)據(jù)泄露身份、憑證和訪問管理不足高級(jí)持續(xù)性威脅（APT）系統(tǒng)漏洞數(shù)據(jù)丟失共享的技術(shù)漏洞云計(jì)算服務(wù)安全能力要求云計(jì)算服務(wù)安全指南政務(wù)云安全要求國(guó)家電子政務(wù)外網(wǎng)等保保護(hù)指南…

…網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)要求網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南…

…安全合規(guī)問題對(duì)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)控制力減弱數(shù)據(jù)所有權(quán)保障云平臺(tái)穩(wěn)定性數(shù)據(jù)殘留容易對(duì)云服務(wù)商產(chǎn)生依賴數(shù)據(jù)保護(hù)更加困難安全責(zé)任的界定建設(shè)平臺(tái)基礎(chǔ)安全邊界防護(hù)宿主機(jī)安全應(yīng)用安全防護(hù)數(shù)據(jù)安全安全管理責(zé)任梳理安全測(cè)評(píng)建立安全資源池提供安全服務(wù)云防火墻服務(wù)云web安全服務(wù)云主機(jī)防御云主機(jī)殺毒數(shù)據(jù)庫審計(jì)服務(wù)日志審計(jì)服務(wù)……安全聯(lián)動(dòng)態(tài)勢(shì)分析安全大數(shù)據(jù)分析智能關(guān)聯(lián)態(tài)勢(shì)呈現(xiàn)……安全運(yùn)營(yíng)安全監(jiān)測(cè)安全運(yùn)維政務(wù)云安全架構(gòu)應(yīng)用和數(shù)據(jù)技術(shù)體系管理體系計(jì)算環(huán)境基礎(chǔ)設(shè)施物理環(huán)境與設(shè)備安全平臺(tái)基礎(chǔ)網(wǎng)絡(luò)安全機(jī)房環(huán)境安全物理訪問控制傳輸介質(zhì)保護(hù)存儲(chǔ)介質(zhì)保護(hù)自主可控安全域的劃分安全審計(jì)網(wǎng)絡(luò)隔離訪問控制入侵防范病毒防范拒絕服務(wù)防范接入管理傳輸加密虛擬網(wǎng)絡(luò)隔離運(yùn)維安全鏡像安全管理主機(jī)及宿主機(jī)安全病毒防范入侵防護(hù)安全審計(jì)資源監(jiān)控快照安全安全審計(jì)云管平臺(tái)安全身份鑒別 數(shù)據(jù)安全權(quán)限管理 備份與恢復(fù)平臺(tái)側(cè)租戶側(cè)虛擬邊界隔離防護(hù)云主機(jī)防御云主機(jī)運(yùn)維管理云主機(jī)安全審計(jì)云主機(jī)病毒防護(hù)云主機(jī)加固應(yīng)用資源監(jiān)控web應(yīng)用防護(hù)服務(wù)應(yīng)用審計(jì)服務(wù)安全即服務(wù)數(shù)據(jù)操作審計(jì)服務(wù) 加密證書服務(wù)應(yīng)用抗DDOS數(shù)據(jù)加密服務(wù)數(shù)據(jù)備份服務(wù)………安全管理機(jī)構(gòu)決策機(jī)構(gòu)管理機(jī)構(gòu)執(zhí)行機(jī)構(gòu)規(guī)章制度人員管理風(fēng)險(xiǎn)分級(jí)人員審核工作協(xié)議人員調(diào)動(dòng)人員離職第三方人員管理培訓(xùn)教育安全教育安全培訓(xùn)安全分級(jí)風(fēng)險(xiǎn)評(píng)估階段性管理日常維護(hù)管理應(yīng)急計(jì)劃應(yīng)急響應(yīng)績(jī)效評(píng)估與改進(jìn)運(yùn)維體系平臺(tái)運(yùn)維安全 租戶側(cè)測(cè)評(píng)服務(wù)流程和規(guī)范 風(fēng)險(xiǎn)評(píng)估服務(wù)安全巡檢服務(wù)滲透測(cè)試服務(wù)上線檢測(cè)服務(wù)應(yīng)急響應(yīng)服務(wù)等保測(cè)評(píng)服務(wù)檢測(cè)分析服務(wù)…………政務(wù)云安全整體解決方案可信云云備份云主機(jī)云主機(jī)安全金牌運(yùn)維工信部國(guó)標(biāo)云資源監(jiān)控體系認(rèn)證云計(jì)算服務(wù)能力標(biāo)準(zhǔn)IDC/ISP國(guó)標(biāo)云服務(wù)標(biāo)準(zhǔn)符合性認(rèn)證國(guó)標(biāo)虛擬機(jī)管理認(rèn)證國(guó)標(biāo)云解決方案認(rèn)證安全中央網(wǎng)信辦網(wǎng)絡(luò)安全審查國(guó)家三級(jí)等保國(guó)家涉密信息系統(tǒng)集成甲級(jí)資質(zhì)ISO27017ISO27001C-STAR云計(jì)算安全評(píng)估認(rèn)證用戶數(shù)據(jù)保護(hù)能力 混合云解決方案首批通過的六家服務(wù)商之一首批通過的三家服務(wù)商之一政務(wù)云安全建設(shè)成果安全巡檢滲透測(cè)試上線安全檢測(cè)風(fēng)險(xiǎn)評(píng)估應(yīng)急響應(yīng)等保測(cè)評(píng)安全值守Web網(wǎng)站實(shí)時(shí)防護(hù)Web安全監(jiān)測(cè)DDOS高防APT云端防護(hù)基礎(chǔ)設(shè)施安全應(yīng)用與數(shù)據(jù)安全設(shè)備與計(jì)算環(huán)境安全平臺(tái)安全為基礎(chǔ)安全運(yùn)營(yíng)測(cè) 評(píng) 服 務(wù)Web云端安全防護(hù)XX云安全管理平臺(tái)虛機(jī)管理云病毒網(wǎng)關(guān)入侵檢測(cè)系統(tǒng)云防火墻網(wǎng)絡(luò)安全集中管理主機(jī)漏洞掃描主機(jī)監(jiān)控主機(jī)加固云主機(jī)防御云主機(jī)殺毒主機(jī)安全流量編排Web漏掃服務(wù)APMCA證書網(wǎng)頁防篡改應(yīng)用審計(jì)云WAF應(yīng)用安全安全資源池狀態(tài)監(jiān)控加密機(jī)服務(wù)SSL證書數(shù)據(jù)庫脫敏數(shù)據(jù)庫加密數(shù)據(jù)庫防火墻數(shù)據(jù)庫審計(jì)數(shù)據(jù)安全態(tài)勢(shì)感知等保工具箱堡壘機(jī)日志審計(jì)管理安全浪 潮 云 管 平 臺(tái)政務(wù)云安全服務(wù)XX云管平臺(tái)網(wǎng)絡(luò)安全主機(jī)安全Web應(yīng)用安全數(shù)據(jù)安全安恒廠家二廠家

…XX云安全資源池與伙伴共同培育和發(fā)展云安全市場(chǎng)XX云市場(chǎng)應(yīng)用體系XX云應(yīng)用市場(chǎng)跟隨XX云在全國(guó)進(jìn)行推廣目前市場(chǎng)內(nèi)已有應(yīng)用服務(wù)、安全服務(wù)、支撐軟件服務(wù)、數(shù)據(jù)智能、管理服務(wù)等六大類700個(gè)應(yīng)用，在山東、濟(jì)南、四川等全國(guó)各地政府市場(chǎng)、企業(yè)市場(chǎng)進(jìn)行推廣