聚焦419第五天，網信閱兵熱度不減。論壇上，天融信在榮獲“2020網信自主創新調研報告突出貢獻單位”后持續發力，今日企業專場分享的《信創云安全解決之道》主題演講再創熱度新高。截止發稿，當日觀看量累計15萬+人次。

天融信云安全產品市場總監黃安松表示，伴隨著國產技術路線的逐步收斂及其生態體系的逐步發展，信創工作取得重大成效。同時，云計算作為我國新基建戰略之一，是5G、物聯網、工業互聯網的新基座，充分發揮了科技對經濟社會發展的支撐和引領作用，為產業發展注入數字動力。為落實“科技強國”，基于信創基礎架構的云計算應運而生，構建基于信創基礎軟硬件上的信創云勢在必行。

然而當業務上信創云之后，將帶來諸多安全問題，如：邊界不固定、云主機安全、租戶隔離、虛擬機逃逸、虛擬機流量不可視、容器安全等安全問題。因此，信創云不僅要保障基礎軟硬件的可信安全，還要保障云平臺及云租戶安全。

對此，天融信提出云安全4層縱深防御體系，將信創云環境劃分為物理邊界層、云邊界層、虛擬化層和云主機層4個層面，采用分層防護思想，抵御來自各個層面的攻擊，同時結合持續的安全監控和運營為信創云提供全方位的安全保障。

在物理邊界層，采用天融信昆侖系列信創安全設備，解決邊界訪問控制、入侵攻擊、漏洞攻擊、流量攻擊等安全問題，有效實現物理邊界安全防護；

對于云上多租戶之間的安全隔離以及租戶云內安全建設需求，采用信創云安全資源池進行縱向防護、橫向隔離，靈活解決不同租戶之間的安全隔離和差異化防護需求；

針對云內虛擬機之間的流量隔離和流量可視化，采用無代理微隔離防火墻打造基于虛擬化層的隔離，有效預防安全威脅在虛擬機之間橫向傳播；

針對云主機的惡意代碼攻擊、漏洞利用攻擊，采用輕代理的EDR、自適應主機安全產品，解決信創云環境內主機安全問題，實現云主機的資產清點和風險監控；

針對容器的鏡像文件漏洞、惡意篡改、完整性保障方面，采用容器安全對容器運行環境、容器鏡像、容器網絡、工作負載安全等維度，確保容器環境中業務系統安全可靠運行。

目前，天融信在信創云方面已完全實現基于國產化芯片、國產化操作系統的產品研制，其中昆侖系列產品更是真正構建起了基于信創基礎架構的云安全防護體系，同時可提供從通用硬件安全、信創云計算平臺安全、云租戶安全到云主機安全側全面的安全防護產品。

作為早期參與信創產業的網絡安全企業之一，天融信將秉承“可信網絡、安全世界”的發展理念，持續優化自身產品與解決方案，以更靈活、更安全、更全面的縱深安全防護體系，全面助力信創產業高速發展。