领跑网络安全！移动云荣获2021年中国工业互联网安全大赛一等奖！

　　2021年中国工业互联网安全大赛近期在重庆落下帷幕，移动云网络安全攻防团队在此次比赛中获得一等奖。

　　移动云网络安全攻防团队从去年至今，多次参加各项网络安全赛事，并取得了优异成绩：2021年中国工业互联网安全大赛一等奖、2021首届陇剑杯网络安全大赛二等奖、2021第二届工业互联网安全大赛二等奖、2020工业互联网安全技术技能大赛二等奖等。

　　此次获奖是移动云网络安全攻防团队首次获得高级赛事一等奖。参赛队员积极备战，努力研究网络安全前沿技术，在比赛中通力合作，最终实现新的突破。

　　网络安全，关乎你我。而移动云，始终为网络安全保驾护航!

　　移动云安全体系

　　1.移动云安全合规保障

　　移动云积极参与国家云安全相关标准规范的制定，对照国家法律法规要求，持续开展安全合规工作，通过了国家网信办云计算服务安全评估、公安部等保2.0三级测评，同时积极对照《关键信息基础设施安全保护条例》等一系列网络安全法规及标准，确保移动云始终满足各类监管要求，为客户提供安全可信的云服务。

　　移动云先后通过了IS0 27001信息安全管理体系、IS0 27017云服务安全管理体系、IS0 27 018云隐私保护体系、IS0 22301业务连续性管理体系、CSA STAR云安全评估认证等一系列网络安全资质认证，充分彰显了移动云扎实的网络安全防护水平。

　　2.安全运营

　　安全运营中心通过大数据、机器学习、UEBA、SOAR、威胁情报等技术和工具，结合自动化流程和安全运营专家服务，打造"威胁感知、分析定位、智能决策、响应处置(O0DA)"的快速安全闭环能力。安全运营服务通过"人+流程+数据+平台"，构建可持续安全监测和响应能力;通过设置专业的技术人员岗位，明确岗位职责;通过制定标准工作流程，规范协同机制。安全运营服务依托安全产品与安全运营平台，开展资产梳理、漏洞管理、安全事件监测、威胁分析、事件流程管理及通报、演示汇报等一系列日常运营工作，帮助用户不断提升安全效果、提升安全运维和安全管理效率、展现安全成果，最终实现"自动响应闭环、持续安全运营"的目标。

　　3.用户基础安全

　　云主机安全∶

　　提供集中化云上资产安全防护的主机类安全产品，可实时对安全威胁进行识别和响应。

　　网络安全∶

　　基于SDN 技术，使用户能够构建独立的网络空间，并通过网络ACL和安全组功能提高网络安全性。用户可以自定义网段和IP地址，也可以通过专线或VPN 隧道将VPC 与传统数据中心连接，灵活部署混合云，还可配备云下一代防火墙、抗DDoS等安全产品实现网络边界安全防护。

　　容器安全∶

　　提供针对k8s容器集群的安全防护产品，应对容器全生命周期出现的安全风险，具备扫描镜像漏洞、检测容器逃逸、制定容器行为白名单等功能，有效阻止容器安全风险事件的发生。

　　4.用户数据安全

　　数据加密∶

　　提供弹性、安全的云上数据加解密服务。用户能够使用多种加密算法保护云上业务数据安全，也能对密钥进行安全可靠的管理，满足安全合规要求。

　　密钥管理∶

　　提供安全、可靠、简单易用的密钥托管服务，帮助用户集中管理密钥，保护密钥安全。密钥管理服务通过使用硬件安全模块保护密钥的安全，所有的用户密钥都由硬件安全模块中的根密钥保护，避免密钥泄露。