安全狗云上云下一体化安全托管服务
安全狗云上云下一体化安全托管服务安服团队以驻场方式为企业提供多元化、定制化的解决方案，实现云上云下一体化安全运营托管服务。运营商云上云下一体化安全托管服务案例②需要提供满足等保合规的云安全资源池，与运营商云平台深度融合，
随着政府大力推进数字化转型，网络安全作为数字化建设安全的基石，成为保障数字化进程中稳定运行的重要因素。
一
严峻挑战下，用户迫切需要专业的安全托管服务
1）云计算虚拟化的存储、部署和运行模式，数据所有权和管理权分离，使得云安全的运行管理模式独特而复杂。
2）随着信息化水平的不断加深，信息资产越来越多，环境越来越复杂。 企业单位缺乏从全局视角发现实际环境中安全风险的能力。
3) 现有环境中，安全设备众多，但相互争斗，各自为政，碎片化严重，无法解决实际安全问题。 同时，用户缺乏使用现有工具响应和分析安全操作的能力。
4）黑客工具和武器日新月异，攻击手段不断升级，安全风险日趋复杂多样。 用户缺乏专业的应急响应和安全保障能力。
面对上述挑战，更多行业用户开始寻求将持续性、专业性强的网络安全运营工作部分或全部委托给第三方网络安全服务商，以满足自身的安全合规建设、日常运营保障、重大事件保障、网络安全监管等一系列安全需求。
图1
二
云云上云下一体化安全托管服务
在此背景下，结合深耕多年的“ as a ”云安全SAAS服务模式，推出新一代云对云一体化安全托管服务解决方案。 解决方案以用户需求为核心，深入分析网络整体态势，以纵深防御系统产品、专业的安全运营团队、全生命周期运营流程。
图 2
适合各种操作场景
该服务适用于混合云、多网络分布、多分支节点、大型行业云等复杂场景。 安全服务团队以驻场方式为企业提供多样化、定制化的解决方案，实现云上云下一体化安全运营托管服务。
多项核心竞争力
针对传统数据中心和云上复杂环境，安全狗采用云上安全即服务的接入模型，对安全能力资源进行池化、服务和运营，让安全能力快速适配云环境。 针对传统数据中心接入模式，按照分区分域保护的原则对安全域进行科学划分，按照分层纵深防御的思想构建信息系统安全纵深防御体系. 通过SOC中心的统一调度管理，构建云上云一体化安全运营体系，完成安全事件监控和响应的闭环服务。
有效地为客户增加价值
通过云上云、云地互联的服务形式，协助用户建立统一的安全运营中心，有效解决传统数据中心和云环境管理问题。 此外，基于工作负载的防护平台将来自不同来源的服务器、虚拟机、容器等关键基础设施纳入全面防护范围，可对安全事件进行全面监控、关联分析和快速响应，大大降低用户安全监控盲区。
图 3
三
运营商云上云下一体化安全托管服务案例
客户状态
某运营商拥有三个数据中心，主要为政务云客户提供主机资源和性能监控。 运营商资源池服务涵盖5000+服务器、1000+应用系统、200+租户。
客户痛点
①安全监管压力大，互联网侧开放业务较多。 一旦发生安全事件，难免会被网通等上级监管部门通报；
②租户有安全防护合规要求，但运营商缺乏安全防护施工人员。 兼容性问题经常出现在安全产品选型和测试阶段，增加了安全建设的成本，延误了安全建设的进度。
③在重保期内发生安全事故，由经营者承担连带责任。 此外，安全操作人员和安全专家的缺乏也导致了重保期间的混乱。
场景需求
①符合安规要求，降低被通报的可能性。 当租户资产安全受到威胁时提供通知和预警，对入侵行为提供有效的分析和处置；
② 需要提供满足安全需求的云安全资源池，并与运营商云平台深度融合，方便使用；
③ 需要在重要、敏感时期提供安保服务的；
④低成本快速提升攻防实战能力。
解决方案
① 依托本地云安全运营中心，结合云端安全运营团队，实施网络安全监测、预警和通报体系，建立完善的网络安全风险评估和应急响应机制网络运营托管，有效识别和消除安全风险，并满足安全合规要求；
②、云安全资源池满足合规要求；
③在一些重大节日或重要活动时间节点，提供本地现场+云端7*24小时远程网络安全值班服务，提前排查漏洞，补齐安全短板，活动期间实时监控，快速事件发生后的判断分析和应急响应，消除事件的影响；
④ 云上云一体化安全托管服务，即用即用，以较低成本共享云端高水平安全专家，共享安全研究成果，赋能安全，助力安全主动防御体系建设.
图 4
看得见的好处
① 安全威胁事件处理时间从几天缩短到几分钟，用户降本增效，更专注于自身业务发展需求；
② 云安全资源池为用户提供一站式的云安全平台，节省50%+的安全评估成本和时间投入；
③在中国共产党成立100周年、二十大、冬奥会、两会等重大活动期间，现场安保人员协同云端技术专家，零完成再保险任务弥补供应商安全人员的不足；
④低成本构建纵深防御体系，大幅提升攻防实战能力。
四
总结与展望
在网络安全形势日益严峻、网络攻防作战常态化的背景下，传统产品和人力的简单堆砌难以应对日益复杂的攻击态势，主动式、流程化的安全运营体系成为刚需。 随着数字经济体量的不断增加，数字经济各生产环节的分工将进一步细化网络运营托管，用户需求方将更加专注于自身核心业务发展和安全管理，委托一些将自身不擅长的安全工作交给专业安全厂商补充能力，完善系统。
