安全运营 多云转“晴”

2020年底，某高新技术企业集团业务系统迁移上云，由于各类业务系统存在先后分期建设的情况，不同业务系统分布于不同的云厂商，本地IDC机房私有云环境内也存在一定的核心业务。在此期间，信息孤岛引发安全问题，还未上云的业务系统发生核心数据和代码泄露，经济损失超1亿，多次排查却始终无法追根溯源。

相比大型企业，中小企业安全防范能力较弱，遭受攻击后更为致命。据有关调查揭示，遭遇网络攻击的小公司中有 69%暂时被迫下线，37% 遭受财务损失，10% 被迫关门歇业。

保护信息化资产不受破坏，预防敏感数据泄露无关企业规模大小。

安全运营变被动为主动

企业和组织从数字经济中汲取发展新动能的同时，数据指数级的激增与价值彰显，带来了更多的数据泄露、威胁攻击与信息盗窃。

时至今日，安全影响范围和影响方向都在发生新的变化，企业和组织正在探索新的方法来防止潜在的网络攻击。一些公司通过购买安全设备进行内部网络安全威胁发现；而另外一些公司和组织则通过采购安全厂商的安全外包服务。但单凭一种或几种安全技术的堆积很难应对复杂的安全问题，技术人员的关注点也从单个安全问题的解决，逐渐发展为对整体网络安全状态的掌握到风险变化趋势的理解再到持续性的安全评估。网络安全威胁在不断演变，安全运营中心（SOC）也在升级进化。

什么是安全运营中心？

安全运营是一个系统性的整体安全解决方案，以全量资产为基础、以安全策略为核心，集安全运营平台、安全防护产品、安全运营人员、安全规范流程于一身；以“安全威胁&事件管理”为导向、以“解决安全问题、降低安全风险”为诉求、以“保障企业云上云下整体资产应用及业务系统安全”为目标的长效安全体系建设。在混合多云时代下，企业数字化转型过程中，SOC构建出“事前可视、事中可控、事后可察”的安全运营体系，为企业的进一步发展赋予安全维度的核心竞争力。

安全运营中心解决的问题

生于京东全业务场景的主动安全

京东云支持的全球最复杂业务京东商城云上运营、京东物流全量上云，历经618、11.11、春晚等万亿级流量洪峰考验。京东云安全运营中心作为抵御攻击和数据泄露事故的重要全景防线地图，历经磨炼。

京东云安全运营中心是一款云原生的统一安全运营与管理平台，通过统一资产管理、统一身份管理、统一威胁管理构建了多云场景下安全托管体系，通过安全可视化、安全防范、威胁检测、调查响应实现了多云场景安全运营闭环，通过全量日志分析、未知威胁取证、黑客攻击溯源提供了多云场景下的安全对抗能力，同时满足云上监管合规要求。

京东云安全运营中心

作为态势感知产品的升级版，京东云安全运营中心产品致力于在多云场景下，为用户构建完整的资产管理中心，在用户云内外资产完整管理的前提下实现统一的安全运营。并针对各种类型的资产进行安全状态监控，当出现安全告警或事件时，能够及时定位到相关资产，并通过资产管理可以定位到资产的归属人与归属地。能够更好地做到有效发现问题、及时定位到人、追踪跟进解决。同时提供多云场景下的安全托管服务，满足各类政企客户“重保期间安全服务托管、非重保期间日常安全运营维护”的不同时期的安全运营需要。

京东云网络安全态势

打造更全面的安全资产中心

京东云安全运营中心具备更全面的资产安全管理能力，提供2种资产接入模式；标记4种资产预制分组；覆盖云主机容器、网站、物理服务器等8种资产类型分布；监控终端安全保护、网络入侵检测、漏洞扫描巡检、SSL证书保护等8种资产安全指标。针对云上的安全特性配置，全面覆盖云上各类安全风险及威胁。帮助企业用户构建安全托管服务体系，打造完整的安全运营闭环，并提供基础安全对抗能力，实现“实战化、体系化、常态化”的安全运营，构建集“动态防御、主动防御、纵深防御”于一身的整体安全防御体系。

网络攻击手段日益多样化、高频率、复杂化，安全运营中心如同一台精密仪器，其每个组成部分就是仪器的零部件。京东云安全运营中心从业务全局视角出发，通过各个子模块的协同互联，有效抵御复杂的网络威胁，帮助企业实现在多云环境下，更清晰明朗的安全运营与管理。

作为全球容器化最彻底的云计算平台之一，京东云拥有全球最大规模的Docker集群、Kubernetes集群和国内规模最大的 GPU 计算集群之一。基于多年京东全场景业务验证的云原生技术中台，支持京东商城云上运营、京东物流全量上云。历经618、11.11、春晚等万亿级流量洪峰考验，云服务最高可用性保证达99.995%，跻身全球云计算领军者行列，值得信赖。