AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數字員工 
行業(yè)解決方案
技術解決方案
安恒信息連續(xù)四年被Gartner技術成熟度曲線報告列為中國云安全“標桿供應商”
近日，國際權威咨詢機構Gartner發(fā)布了《Hype Cycle for ICT in China,2023》（2023年中國ICT技術成熟度曲線），安恒信息是中國云安全領域解決方案領導者，致力于提供云上全場景的解決方案，在Gartner®2023中國云安全領域技術成熟度曲線報告中被列為中國云安全“標桿供應商”。
本報告包括25個技術領域。Gartner表示，云安全是一個廣泛的概念，包括一系列程序、控制和技術，以保護組織在云中的資產。它涵蓋了從人員和流程到技術的核心概念，包括云安全架構和工具。在中國，云安全已經擴展覆蓋到業(yè)務運營安全領域，市場目標受眾超過50%。
安恒云全場景云安全體系方案
安恒信息云安全理念是“一切產品皆資源，一切資源皆服務”。在2013年便開始布局云安全，截至目前已經打造了基于安恒云在線SaaS訂閱式服務、安恒云-天池云安全管理平臺、安全托管運營服務MSS等產品及服務的云上安全體系，為政府、運營商、企業(yè)等客戶的傳統(tǒng)數據中心、公有云、混合云、私有云場景提供安全保障。
公有云層面，當前在線監(jiān)測40萬+網站和業(yè)務系統(tǒng)，在線防護15萬+網站和業(yè)務系統(tǒng)。私有云層面已經700+私有云/行業(yè)云用戶案例，其中400+用戶持續(xù)訂閱。安全托管運營服務，發(fā)布至今已經服務用戶1000+，幫助用戶累計處置緊急安全事件1.9萬+，預計幫助客戶節(jié)省安全投資2.5億元。
安恒云安全整體布局
公有云場景
安恒信息將十余種安全能力SaaS化，以訂閱式服務的形式為用戶提供全面且細致的安全保障，服務客戶群體覆蓋政府、金融、教育、企業(yè)等多個行業(yè)，涵蓋公有云安全、網站安全等場景，長期活躍客戶超過5000家，同時在中國安全云服務市場份額統(tǒng)計中連續(xù)兩年占據第一的位置。其次通過虛擬云商打造標準化的流程將在線SaaS平臺進行頁面改造，對外呈現(xiàn)合作伙伴自主品牌，進行SaaS化安全服務業(yè)務的推廣以及客戶的持續(xù)經營。
在線SaaS方案架構
傳統(tǒng)數據中心
中小企業(yè)等客戶在進行等保合規(guī)建設時，經常會面臨人手少、設備上線部署復雜、運維管理效率低下等問題。因此，安恒云等保一體機產品以一體機的方式進行交付，能夠快速上線提供豐富的安全合規(guī)能力，安全能力支持使用通用授權許可進行靈活分配，為客戶提供專業(yè)、省時、省心、實戰(zhàn)的等保建設方案。
等保一體機方案
私有云和混合云
安恒云-天池針對私有云、行業(yè)云及多云場景，滿足租戶在業(yè)務上云后所產生的安全防護及合規(guī)需求，通過虛擬化技術，集成網絡安全、數據安全、密碼安全等能力，一站式滿足租戶多樣化的云上安全需求。
01
能力層面
面向私有云和混合多云客戶，提供開局即信創(chuàng)的安全能力組件，支持云內部署和云外部署。安全能力分為專享架構和本地SaaS架構供客戶選擇，專享架構，采用安全鏡像獨立安裝在云主機上，適用于政企中小型自建私有云、少租戶云平臺等場景。本地SaaS架構，采用分布式引擎架構，產品性能可通過平滑添加引擎進行擴展，使多個云租戶可以共用一套本地SaaS產品，能夠大幅提升底層資源利用率并降低整體資源消耗。適用于政務云、運營商等多租戶場景下使用。通過兩種架構對外提供網絡安全、數據安全、密碼安全服務目錄，均通過通用授權靈活開通及退訂。
網絡安全，除了常規(guī)的等保二級、等保三級套餐在內的組件外，還可以提供實戰(zhàn)攻防能力，如蜜罐、APT、零信任等，構建云上立足合規(guī)，面向實戰(zhàn)的安全基線。
數據安全，提供端到端的數據安全防護能力，基于零信任、終端安全、數據集審計等，打造身份、終端、權限、行為等云上安全訪問通道，同時提供數據分類分級、數據安全網關、數據脫敏等能力，實現(xiàn)云上業(yè)務系統(tǒng)層的數據安全改造。
密碼安全，云安全管理平臺模塊升級，具備密碼服務平臺的能力，可進行密碼安全組件的管理部署和調度，對云上用戶提供密評合規(guī)能力組件，如密鑰管理、簽名驗簽等。
02
管理層面
云安全管理平臺支持多云安全管理，能夠管理部署在不同云平臺的安全能力組件。針對面向的不同客戶角色，分為平臺管理門戶和租戶管理門戶，租戶可以登錄租戶管理門戶實現(xiàn)組件的訂閱開通及自運維，平臺管理員可通過平臺管理門戶進行團隊管理、產品管理、權限分配等。管理平臺支持擴展密碼服務平臺的能力，實現(xiàn)密碼安全組件的管理。
03
運營層面
云安全管理平臺自身具備平臺運營及安全運營的能力，針對組件的開通使用情況進行統(tǒng)計分析和呈現(xiàn)，為平臺管理員運營決策提供依據，其次可以收集APT、主機安全等能力組件，進行安全態(tài)勢呈現(xiàn)。安恒云天池也可以和MSS、安全態(tài)勢感知等對接，通過數據中臺進行安全日志同步，結合安全運營人員、制度構建云上安全運營體系。
安恒云-天池云安全管理平臺
安全運營
安恒信息安全托管運營服務MSS以用戶資產全生命周期的安全需求為導向，參考IPDRO框架，將專業(yè)化人才梯隊、標準化運營流程、智能化安全運營平臺深度結合，從資產管理、攻擊面管理、漏洞管理、威脅狩獵和應急響應五大核心攻防對抗域持續(xù)開展安全活動，助力用戶建立安全長效機制，構建7*24小時持續(xù)主動、有效閉環(huán)的安全運營體系。為應對政務客戶需求，安恒信息在電子政務網絡中構建了一套全新的“安全托管運營服務平臺”，在威脅告警全程不出電子政務外網的情況下，實現(xiàn)7*24小時的政務安全保障。
安全托管運營服務架構
參考文獻
Gartner, Hype Cycle for ICT in China, 2023, Kevin Ji et al., Published 13 July 2023
Gartner未在其報告中支持任何廠商、產品或服務，也并不建議技術用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構的意見，不應解釋為對事實的陳述。Gartner對與本研究有關的所有明示或暗示的保證概不負責，包括對適銷性或特定用途的適用性的任何保證。
