来源 :奇安信集团2024-09-29
近日,奇安信成功中标“东数西算”某算力枢纽数据中心集群一体化安全保障项目,项目规模为数千万元。该项目不仅为奇安信助力“东数西算”工程网络安全建设打造了重要标杆,同时还入选了国家数据局首批全国一体化算力网应用优秀案例集。
2022年以来,我国“东数西算”工程正式启动。随着“东数西算”工程的深入实施,网络安全、数据安全成为算力基础设施必须面对和解决的关键问题。该数据中心集群是国家发展改革委等部门批复同意的全国一体化算力网络国家枢纽节点之一。如何为该集群打造一体化安全体系,保障数据中心集群安全可控成为保障“东数西算”工程顺利推进的当务之急。
针对该数据中心集群面临的复杂化、严峻化的网络安全和数据安全挑战,奇安信与客户深入探讨合作模式,深化合作方案设计,双方以内生安全为核心理念,构建集群—数据中心两级一体协同防护体系,实现统一指挥调度、联防联控、快速处置一体化安全防护,大幅提升该集群的安全防护能力。根据合作内容,奇安信将帮助客户构建一个以“安全能力为核心、大数据技术为基础、安全运营为手段、零事故为底线”的全方位、多层次安全防护体系。同时,通过强化安全运营,确保该集群的稳定运行,筑牢“东数西算”网络安全底座。
本次项目涵盖了奇安信云平台基础安全、云平台租户安全、云原生及应用安全、数据安全、密码安全、运行安全、供应链安全、工业互联网安全、算力调度服务安全、数据交易安全服务平台等多个产品线。具体建设内容包括:
一是构建区域一体安全防护中心。围绕云、网、数、边、端、密码等安全需求,构建涵盖算力基础设施、云平台、应用等全栈式安全防护体系,稳妥有序推进风险监测、研判分析、事件处置、应急响应等安全运营工作,为20余家数据中心、50万标准机架提供全方位安全保障。
二是打造两级一体协同综合安全管理平台。以网络安全协同保护为核心、安全信息共享为导向,建成安全通报预警、调度指挥、安全合规等10余项核心安全能力,实现集群内网络和数据安全“可知、可视、可管、可控、可溯”,形成集群区域“一盘棋”管理。
三是搭建安全运营服务门户。依托云安全及安全公共服务能力,为20余家数据中心及其用户提供超过15项自助订阅式安全服务,充分满足用户多样化安全需求,保障云平台和用户业务安全。
截至目前,该集群一体化安全防护体系已接入多家本地运营数据中心,积累超过2万种威胁检测规则和30个场景化检测模型,可捕捉98%以上潜在入侵行为,缩短威胁响应及处置时间至60分钟内,比行业标准提升2倍以上,保障超过3000个标准机架业务安全稳定运行,实现“零事故”运营。
奇安信相关负责人表示,该项目基于该数据中心集群枢纽强大的算力基础,整合该集群及各算力节点建立“安全防护”生态圈,进而形成该集群行业监管一盘棋管理,并结合该集群一体化安全防护平台化运营独特优势,推动数据产业高质量发展。展望未来,奇安信将继续和客户深化合作,通过打造全集群一体化安全体系运营中心,树立全国数字政府创新示范标杆,打造“安全智慧集群”的新名片。