云计算技术的广泛应用为用户提供了方便快捷的资源使用环境，缩短了应用服务系统的部署时间。
然而，云计算在带来众多便捷体验的同时，也给信息安全带来云内流量不可视、云内威胁不可控和云内安全不可管等多个层面的冲击与挑战，导致许多传统的安全防护手段失效，很难为云环境提供专业的安全防护能力。
中国联通某分公司内部DCN网依靠边界防火墙监控南北向流量，云平台内部网络缺少东西向流量防护与检测机制。同时，云主机缺少恶意代码防护能力，无法应对云平台内部威胁横向渗透、流量不可视、勒索病毒等安全风险。因此，迫切需要引入一套云内“东西向”流量安全防护与恶意代码防护的安全防护手段，保障业务中台、数据中台、CBSS本省接口、消息计费等核心业务安全。
天融信网+端联动防护体系通过深度联动机制，实现云计算环境统一威胁发现、风险管控、任务下发，精准定位威胁事件，避免高危风险在内部扩散，快速实现威胁闭环处置，有效为中国联通某分公司的内部DCN网安全治理提供安全保障能力。
云网络环境安全防护
天融信虚拟化防火墙系统通过与中国联通某分公司IT云池深度融合，将安全能力嵌入IT云池，通过严格的微分段技术，严格控制业务中台、数据中台、CBSS本省接口、消息计费等系统虚拟机之间的安全通信，并在系统中开启高级安全防御能力，实时检测IT云池环境中虚拟机之间的入侵行为及恶意代码传播。
此外，系统通过多维可视化模型，深度剖析业务中台、数据中台、CBSS本省接口、消息计费等核心业通信关系，快速定位恶意威胁传播途径，为安全策略制定提供有利的参考依据。
内核级安全
与IT云池深度融合，将安全能力嵌入IT云池内部，为用户提供内核级安全防护能力。
安全策略跟随
安全策略统一制定和下发，根据IT云池上业务虚机迁移动态，同步调整安全策略，使业务虚拟机始终处于被保护状态。
云内风险透视
引入风险透视能力，对IT云池内通信关系以及威胁传播路径进行实时监控，掌握风险规律，感知安全防护过程，提升安全防护效果。
云内安全态势
采用多维分析技术，度量IT云池内风险，分析研判威胁，快速识别云内威胁状态分布与趋势，全面展示云内安全态势。
终端安全防护
在中国联通某分公司DCN网物理服务器上以轻代理的方式部署天融信终端威胁防御系统，实现终端防病毒以及物理主机间的访问控制。同时，通过“虚拟沙盒”技术，深度解析恶意代码的本质特征，实时感知静态代码的威胁信息及动态代码的攻击行为和意图，能精准识别各种已知威胁和未知威胁，有效预防、抵御各类流行病毒以及勒索软件对终端的入侵，洞察威胁本质，全面提升终端安全防护能力。
基因识别
通过基因识别技术不仅能够减少EDR在DCN网物理服务器上占用的资源池，还能快速解决变种病毒，确认病毒种族归属范围。
专业勒索防护
通过基因识别库和虚拟沙盒技术，实现DCN网物理服务器上已知、未知勒索病毒的实时防御，同时，构建高仿真虚拟诱捕文件，可第一时间发现并阻止勒索病毒的攻击行为，进一步提升勒索病毒防护准确率。
终端威胁分析与展示
天融信EDR能够针对每个DCN网物理服务器客户端的系统操作行为、查杀记录、攻击防御日志等信息进行统一汇总，安全管理人员能更全面更直观的了解终端威胁安全态势。
中国联通项目负责人表示，云计算环境内部安全和终端安全是网络安全建设中不可或缺的部分，“等保2.0”中也明确提出针对云计算的安全扩展要求。在运营商行业里，东西向安全防护、终端病毒防护以及终端安全管控等安全能力建设，已成为运营商行业亟待解决的问题。天融信通过在IT云池上部署虚拟化防火墙系统，给云平台带来强大的东西向安全防护能力，通过在DCN网物理服务器上布置天融信EDR系统，实现对终端上存在的恶意代码进行精准查杀，并通过虚拟化防火墙和天融信EDR相结合的方式，形成了“网+端联动防护”模式，很好地解决了我们当前面临的问题。
随着《网络安全法》、“等保2.0”等法律政策的落实，云安全变得愈发重要。未来企业上云已大势所趋，过渡到云和业务迁移必将带来新的威胁和挑战，云安全市场将在政策、上云企业、云服务商等多方推动下，不断成熟，加速向前。
天融信多年来在云安全领域有着深厚的技术积累，始终坚持“用云赋能安全，用安全助力云，云和安全融合共生”的理念。在云安全市场方面，天融信云安全多款产品占据领导者的位置。2021年，天融信通过了CSA CS-CMMI 5级认证，综合能力获得国际评估机构的权威认可。同时，天融信自适应安全防御系统、天融信容器安全防护系统、天融信零信任API代理系统、天融信虚拟化分布式防火墙系统4款产品成功入选国内首个《云原生产品目录》。2022年，国际权威咨询机构Gartner正式发布中国云安全资源池创新洞察报告，天融信强势入选云安全资源池代表厂商，政务云云安全产品和解决方案获得IDC报告入编，并成功入围中国政务云云安全“专业安全厂商”，充分彰显天融信在云安全领域的强劲实力。
未来，天融信将持续深耕云安全领域，从技术、产品到服务，紧跟数字时代发展脉搏，不断升级和完善产品，为网络安全构筑稳固基石，为数字经济的高质量发展贡献力量。