2022年1月6日，由中国工信出版传媒集团主办，信通传媒·通信世界全媒体承办的2022 ICT 行业趋势年会在北京顺利举办。会上，深信服云安全解决方案凭借显著的优势脱颖而出，揽获“2021年度ICT优秀解决方案”奖。

图片来源：2022 ICT 行业趋势年会主办方

云化环境对安全建设提出了更高挑战

云网融合，是当下基础电信企业的热门话题之一，也是国内各大运营商正积极推进的发展战略。运营商纷纷将战略目光转向云市场，带动云计算技术的快速发展和日益广泛的应用。云计算将IT基础支撑平台进行整合，提升了信息系统建设效率，降低了管理难度，但由此也衍生出了各种安全难题，传统的安全防护体系已无法满足云化环境下的各项安全防护要求。

例如，业务上云后传统的物理边界消失，由此引入了许多云化环境下特有的安全风险，传统基于边界的安全防护手段却束手无策。云计算环境中，根据角色的不同，安全责任由运营方和租户共同分担，传统安全防护体系难以满足云等保权责划分要求。传统方案还面临架构固化的问题，安全能力及性能均无法实现按需使用及弹性扩展。除此之外，等保合规也成为了用户业务上云时不得不迈过的一道“坎”。

软件定义技术，全生命周期保障云平台及云上业务安全

在此次大会上获得“2021年度ICT优秀解决方案”殊荣的深信服云安全解决方案，基于软件定义安全技术，通过深信服云安全资源池与运营商云平台深度融合，能够保障运营商构建的行业云如政务云、交通云、医疗云等云上业务与平台安全，满足政企用户业务等保合规与个性化安全需求。

1． 集成全生命周期安全能力，提供云化环境下的全方位保护

方案集成了丰富的安全能力，可提供从检测、防御到整体安全运营的全生命周期安全服务，覆盖云内东西向和南北向安全。安全资源池平台还可提供创新的通用授权点，采购通用授权点即可灵活按需开通深信服下一代防火墙、全网行为管理、SSL VPN、数据库审计、日志审计等各类产品。除此之外，通过开放的南向接口还可快速集成第三方安全生态产品，共同为云上业务提供更为全面的保护。

2． 权责分离，实现安全能力快速分发和获取

运营方只需通过标准X86服务器搭配安全资源池系统，即可向租户提供丰富的安全能力。租户通过便捷的自助服务申请、开通流程，即可实现安全能力快速获取，且不需要精通各种复杂的技术和繁琐的配置操作，只需简单地通过所画即所得的方式，即可构建业务系统的完整逻辑，大幅简化了数据中心运维和管理工作。

3． 软件定义架构，满足灵活上线、弹性扩展的需求

深信服云安全解决方案采用软件定义安全的架构设计理念，确保了云安全资源池架构的可扩展性、灵活性和可演进性。其支持软硬件一体化交付，也支持以软件融云的形式与云平台紧耦合交付。同时，方案还可实现云安全能力与IT基础架构松耦合，确保IT基础架构对安全多样性和业务快速上线的支持。

4． 一站式等保建设，轻松满足合规要求

方案参照等保2．0等主要安全标准进行整体安全体系设计，提供丰富的安全检测、安全防御、安全运维管理等能力，满足身份鉴别、访问控制和日常安全管理等相关要求。通过安全功能需求服务化、场景化交付，能够像交付存储、计算一样交付安全。原来需要通过购买安全产品满足等保合规需求，现在通过安全资源池一样可以满足，且不需要购买安全专有设备，只依托服务器即可满足安全合规需求。

通过与运营商合作，深信服云安全解决方案已经广泛适用于政务云、私有云以及等保合规等各个场景，在政府、医疗、交通、媒体等各行业拥有大量的落地案例。而云安全解决方案只是深信服与运营商强强合作的一个缩影，作为“新ICT的使能者”，深信服将继续围绕安全的云、弹性的网、灵活的边和随身的端这四个维度进一步深化与运营商的合作，共同打造更为完整、更具竞争力的解决方案，为数字中国建设添砖加瓦，赋能千行百业数字化转型进程。