隨著云計(jì)算進(jìn)入越發(fā)成熟的發(fā)展階段，行業(yè)內(nèi)一些未知的威脅也隨之引入。微軟的Azure平臺(tái)宕機(jī)22小時(shí);亞馬遜的EC2服務(wù)崩潰，諸如此類的事故，也給行業(yè)拉響了警示：云安全必須受到重視！

針對(duì)云安全需求建立信息安全防護(hù)體系已經(jīng)是大勢(shì)所趨，但傳統(tǒng)的一些防御機(jī)制已經(jīng)失效，需要在新時(shí)代行業(yè)背景下引入新的安全措施。深圳市城市公共服務(wù)云之云計(jì)算安全會(huì)給大家構(gòu)建云平臺(tái)的整體安全防護(hù)體系，使云計(jì)算處在一個(gè)相當(dāng)安全的環(huán)境中，推動(dòng)整個(gè)行業(yè)穩(wěn)定持續(xù)的發(fā)展。

但這個(gè)城市公共服務(wù)云之云計(jì)算環(huán)境如何安全呢？下面我們就來看看。

五星機(jī)房

機(jī)房的安全是云計(jì)算運(yùn)行的前提，一旦發(fā)生故障將給用戶帶來極大的損失和不便，輕者造成機(jī)房設(shè)備受損，降低使用壽命;重者造成設(shè)備損壞和信息丟失，帶來嚴(yán)重甚至無法挽回的經(jīng)濟(jì)損失。機(jī)房安全高效的運(yùn)行，可以保障網(wǎng)絡(luò)和通信的安全暢通，杜絕一切損失。因此，擁有絕對(duì)安全的機(jī)房是每個(gè)云平臺(tái)供應(yīng)商必須提供的安全環(huán)境。深圳城市公共服務(wù)云所在深圳超算擁有五星機(jī)房，不管是從設(shè)備亦或是權(quán)限安全，都具備極高的安全監(jiān)控。

設(shè)備安全：深圳超算機(jī)房全天候值班，市安全重點(diǎn)保障單位，7*24小時(shí)金牌服務(wù)，機(jī)房層層審批機(jī)制，全自動(dòng)氣體滅火系統(tǒng)，全區(qū)域煙霧監(jiān)控，托管區(qū)域防火防水防靜電隔離建材。通過監(jiān)控、定期巡查和聲光報(bào)警等方式，保障設(shè)備的物理安全;

訪問控制：內(nèi)部各區(qū)域之間實(shí)施有效的訪問控制措施，針對(duì)外部臨時(shí)人員及內(nèi)部授權(quán)人員在進(jìn)出數(shù)據(jù)中心時(shí)，進(jìn)行訪問權(quán)限控制;

安全審計(jì)：部署防DDoS系統(tǒng)、IDS系統(tǒng)、流量審計(jì)系統(tǒng)，對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行有效的安全防御，建立定期的安全審計(jì)管理制度，定期對(duì)物理安全現(xiàn)場(chǎng)執(zhí)行和管理進(jìn)行審計(jì)，輸出審計(jì)報(bào)告;

供電安全：三路不同方向市電接入，全部用專門的線路供電，變壓器總?cè)萘?1200KVA，同時(shí)配備絕對(duì)充足的UPS不間斷電源系統(tǒng)和柴油發(fā)電機(jī)應(yīng)急電源系統(tǒng);

溫度安全：深圳處于亞熱帶，全年平均氣溫高于二十度，各類服務(wù)器散熱是個(gè)大問題，這在深圳超算機(jī)房都不算事。中心配備全套高精度空調(diào)系統(tǒng)，機(jī)柜內(nèi)部導(dǎo)風(fēng)系統(tǒng)，恒溫恒濕，和超級(jí)計(jì)算機(jī)享受同等待遇。

等保三級(jí)

等級(jí)保護(hù)制度是國(guó)家主管部門對(duì)于政府、金融、能源等行業(yè)重要信息系統(tǒng)進(jìn)行安全監(jiān)管的一個(gè)重要手段。隨著云計(jì)算、虛擬化等新技術(shù)的出現(xiàn)，與傳統(tǒng)的信息系統(tǒng)有明顯變化。對(duì)此，國(guó)家主管部門也在積極組織編制專門針對(duì)云計(jì)算的等級(jí)保護(hù)標(biāo)準(zhǔn)。深圳超算全力構(gòu)建符合國(guó)家質(zhì)量要求的超算中心，在物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全等方面，具備國(guó)家等保三級(jí)資質(zhì)，滿足企業(yè)高安全性保障需求。

源端DDos防護(hù)

近幾年，在巨額利益的驅(qū)使下，不法分子經(jīng)常采用DDoS（分布式拒絕服務(wù)）攻擊手段，給互聯(lián)網(wǎng)公司帶來重大損失。傳統(tǒng)的安全護(hù)衛(wèi)措施在DDoS這種新型的攻擊下，已經(jīng)阻止不了它的威脅。因此，在手段愈發(fā)高明、攻擊招式更為兇狠的黑客面前，我們必須要具備運(yùn)營(yíng)商級(jí)別的防護(hù)功能抵抗攻擊。深圳超算與深圳電信深度合作，在防護(hù)網(wǎng)絡(luò)攻擊方面具備運(yùn)營(yíng)商級(jí)別的源端DDoS防護(hù)功能，提供更優(yōu)秀的安全保障。

運(yùn)營(yíng)商級(jí)災(zāi)備中心

“災(zāi)備”是指為了應(yīng)對(duì)災(zāi)難而設(shè)置的備份系統(tǒng)，這里的“災(zāi)難”包括了自然災(zāi)難、社會(huì)災(zāi)難和技術(shù)災(zāi)難三種。

作為深圳市建市以來由市政府投資最大的國(guó)家級(jí)重大科技基礎(chǔ)設(shè)施，建立深圳超算運(yùn)營(yíng)商級(jí)災(zāi)備中心是城市公共服務(wù)云的必然保障，更是未來深圳城市公共服務(wù)云為用戶輸送更安全的云上服務(wù)的重要基礎(chǔ)。因此，深圳超算與深圳電信深度合作，與電信深圳城市節(jié)點(diǎn)共建雙向?yàn)?zāi)備中心，提供更優(yōu)秀的安全保障。

不管是現(xiàn)在還是未來，深圳超算會(huì)一直以提供安全、穩(wěn)定、可靠的計(jì)算服務(wù)作為中心的服務(wù)標(biāo)準(zhǔn)，使云計(jì)算處在一個(gè)相當(dāng)安全的環(huán)境中，滿足企業(yè)高安全性保障需求，讓用戶能夠上云安心，云上安全。

責(zé)任編輯：ct