北京能源、北京燃气、北京水务、北京公交、首农食品……作为国民经济的“不变器”和“压舱石”，北京国企在保险首都水、气、热、路、运、环、食等方面阐扬不成代替的沉要作用，承担险些全数的公共交通服务、70%的城市供水量、96%的污水处置量、95%的燃气供给量、40%的供热面积、60%的垃圾处置量等等Ｄ芄凰，2000多万首都人民的衣食住杏注日常工作生涯，背后都离不开北京国企的壮大支持。

    “建设全球数字经济标杆城视妆是北京视装十四五”规划提出的战术指标，目前，数字经济已占北京市GDP比沉超过40%，位列全国第一。作为数字化转型的“前锋队”和“主力军”，北京国有企业近年来全面加快上云、用云的过程，带头引领以云推算为代表的新一轮科技革命，成为北京数字经济发展的沉要力量。

    然而，国企数字化平台多数承载着关乎国计民生、社会不变的业务和数据，一旦遭逢黑客攻击或数据泄露和粉碎，城市引发不成估计的严沉后果。近期以来全球频发的云基础设施频仍遭逢攻击，更体现了这种严格局势。若何在云系统建设过程中，提供安全靠得住、自主可控的网络安全保险，成为摆在北京国资委和列国企刻下火急要解决的问题。

    01

    构筑国企云平台，赋能市属国企数字化转型

    “切实加强合规治理，把稳防备风险；高尺度构建信息安全保险能力，系统提升数据、算法、算力集约化整合能力，力争建成数字化转型示范标杆。” 为推动北京市国企数字化转型，并构筑自主可控的数字中国底座，北京市国资委对市属国有企业提出了以上要求。

    其中，国企数字协同创新云平台（简称：国企云）是北京市属国企数字化转型工作的助推器。建成后，将成为北京市属国企首朵可规；擞⑷豢煽氐男糯丛，赋能市属国有企业数字化转型工作。

    据国企云的建设方北控数科（北控集团全资成立的二级企业）有关掌管人介绍，北控数科将阐扬国资企业主力军作用，结合行业龙头企业，建设和运营国企数字协同创新云平台，以首善的尺度，集约化建设安全可信的国企云平台，打造首都国企高质量发展的倔强数字化底座。

    国企云建设对峙高尺度、集中化的要求，两全云平台的职能齐全、运行高效、使用矫捷、守护方便、安全不变、易于扩大蹬着势。云平台建成后，不仅面对北控集团控股公司，更面向宽大的北京市属国企，为客户提供行业私有云、混合云和大数据等整体解决规划。

    02

    国企上云用云加快，安全风险愈发复杂严格

    近年来，全球领域以云平台为指标的网络攻击事务频发，愈演愈烈。2023年8月，占有8万台服务器的全球云服务商Leaseweb遭逢安全事务，导致一些关键系统被迫关关，部门客户的云终场服务。12月，意大利云服务提供商Westpole在12月8日遭逢网络攻击，上千个当局机构服务中断、数据迷失。

    国企云安全面对以下四个方面的挑战：

    首先是云推算给现有安全架构带来了严格挑战，安全隐患无处不在。

    云推算弹性化带来了方便，同时带来了大量僵尸主机、不当露出的端口、不当安全配置、弱口令等等。罕见据统计，政企90%安全事务和不当操作有关。而2023年Verizon数据泄露汇报显示，74%数据泄露事务涉及报答成分。

    同时，云推算导致传统安全域划分逐步失效，器材向流量不私见、横向移动无法实时发现等成为重要的安全问题。云上业务的复杂化导致更多露出面，无文件攻击、供给链攻击等新型攻击方式出现，竖井式的安全设备无法实时发现问题。

    其次是表部的网络攻击日益专业化、趋利化，对关键基础设施威胁加大。

    云上算力高度集钟注数据高度集钟注以经济为主张，勒索、挖矿、数据窃取等攻击方式大行其路。数字钱币动怒上加油作用。云数据中心作为关键基础设施，以政治为主张，专业APT组织日益疯狂，国度关键基础设施成为重要攻击对象。

    第三是虚构化引入给云基础设施带来新的风险。

    国企云基础设施防护蕴含构建云推算环境所需的云操作系统（云业务及云基础设施治理）、虚构化层（Hypervisor）、基础设施（网络、推算、存储）的安全防护。云基础设施一旦被攻破将威胁到云平台所承载的所有利用安全。

    由于云推算与虚构化环境自身的个性，企业必要充分思考虚构化的引入为企业带来的相应的风险，凭据各个风险点带来的问题及威胁建设针对性的防护规划，以保险企业数据的安全及业务系统的安稳运行。

    最后是提供国企云服务的企业，普遍面对来自Web安全、内容安全、利用安全等业务利用层的风险。

    其中在Web安全方面，企业云上业务系统多选取HTTP/S利用和谈（Web）对表提供服务，因而其面对的各类攻击可能城市转嫁至云利用上，攻击者利用Web服务可能存在的诸多缝隙进行攻击，窃取业务系统数据或权限等；

    在内容安全方面，云上业务系统数据可能遭逢病毒、蠕虫、木马攻击，在传输过程中存在被中途窃取或篡改的风险，造成数据齐全性和机密性受到影响；

    而在利用安全方面，对于将利用迁徙至云上的企业而言，在迁徙过程中可能会涉及迁徙安全、风险评估等诸多问题。

    03

    云平台与云安全同步建设，实现数据驱动的内生安全

    面对市属国有企业火急的数字化转型需要和面对的网络安全挑战，在市国资委领导下，北控数科（北控集团全资成立的二级企业）推广使命担任，构建国企数字协同创新云平台（简称：国企云），指标是打造一流的数字基础设施、一流的数据分析中心、一流的数字化服务中心，为市属国企提供一流的数字化服务。

    在安全保险方面，北控数科结合tyc8722太阳集团城，共同建设和运营国企云，保险国企云安全，赋能市属国企数字化转型工作。以国企云主题能力为驱动，打造“北京规划”、创造“北京模式”、塑造“北京样板”用数字化伎俩助推北京全球数字经济标杆城市建设。

    “作为推进央国企数字化转型沉要底座，云平台在引入云、大数据等新技术的同时，也面对着新的安全风险，而传统安全模式已难以适应急剧的变动，对此，我们提出了用新一代网络安全框架来；す笤瓢踩，获得了客户和有关合作方的普遍认可。”tyc8722太阳集团城有关掌管人暗示。

    更具体来说，新一代网络安全框架引入内生安全的理想。所谓内生安全，就是把安全能力与业务系统和有关流程缜密结合起来，进行深度融合，把原来静态的、部门的、表挂式的安全战术，升级为动态的、系统的、内生的防护措施，从而成立自适应的安全免疫系统。因而，国企云选择数据驱动的内生安整个下反构建国企云安全立体防护架构，保险自身安全。

    首先，通过tyc8722太阳集团城云安全治理平台为北控数科云搭建云基础安全防护系统，并通过三项主题职能满足云推算数据中心安全需要：

    ??安全产品服务化：通过将安全产品资源池化，支持多资源池弹性部署，从而解决客户急剧构建安全合规能力，和多云多区域接入的需要，实现急剧交付；

    ??安全能力一体化：通过将安全能力整合在云安全治理平台，进行统一运维治理和数据展示，从而解决客户统一运维治理和日志网络报表展示需要，实现统一安全治理；

    ??安全运营自动化：通过在平台整合安全组件的网络能力，支持如防火墙WAF的路由编排和战术下发，从而解决客户的安全联动需要，实现安全能力联动。

    其次，云安全治理平台提供两类门户入口，支持租户通过自服务门户进行安全组件的创建和业务治理，也支持治理员通过平台治理门户进行统一治理，租户和治理员都支持三权分立模式，默认平台治理门户支持系统治理员，租户自服务门户支持租户系统治理员、租户审计治理员，开启三权后，支持系统、安全和审计三个角色。

    针对云推算环境个性及安全需要分析，tyc8722太阳集团城云安全治理平台遵循国度信息安全等级；さ谌兑蠛陀泄匕踩ㄉ璩叨裙娣，构建了一套系统化的云推算环境安全保险系统，全面提升云推算安全治理水平以及运营水平，并具备自适应、弹性伸缩、火速性等治理优势，以适应云推算动态变动的安全需要。

    此表，国企云安全中心基于新一代网络安全框架，以及内生安全理想，着力构建系统化、集约化的安全能力，以保险国企云、市属国企云上业务安全，并提供定造化安全服务。通过部署tyc8722太阳集团城态势感知与安全运营平台等产品，全面感知市属国企云数据中心的安全态势，为国企用户业务的统一安全监测提供技术支持、数据支持。

    得益于双方的深度信赖和默符合作，国企云安全中心在云平台建设之初就深度融入其中，从而把安全能力与业务系统和有关流程缜密结合起来，进行深度融合，将原来静态的、部门的、表挂式的安全战术，升级为动态的、系统的、内生的防护措施，从而成立自适应的安全免疫系统，真正实现内生安全“自适应、自主、自成长”的指标。

    在技术创新方面，该项目两全了项主张安全自主可控和未来可扩大性。国企云安整个系通过打造基于信创技术的新型网信架构，实现了网信基础设施的集约化建设、集约化治理、集约化运营，同时为市管企业数字化转型和信创代替提供全面技术支持和服务保险。

    同时，所有的网络安全产品，软、硬件也实现了全面信创。截至目前，国企云已全数支持IPv4与IPv6双栈和谈，具备IPv4和IPv6转换平台，无论是网站群、移动办公利用上云后，从基础网络到安全防护都能满足企业IPv6刷新要求。

    安全人才欠缺是市属列国企上云过程中的凸起矛盾。为此，北控数科结合tyc8722太阳集团城共同运营国企云安全，各自派出壮大的技术支持团队、人员，形成国企云安全中心的安全运营团队、安全服务团队，保险国企云自身安全的同时，还可能为市属国企提供专业的增值网络安全服务。

    04

    入选“十佳解决规划”，塑造国企云新标杆

    本项目不仅是北京市国资委国企云安全建设的沉要抓手，同使剽种模式，对全国各地国企云建设及结合运营模式有极度强的借鉴参考复造意思和价值。

    2023年12月15日，中关村数字经济产业联盟会员代表大会暨数字经济高质量发展论坛在京进行，会上颁布了《2023全国数字经济典型场景与解决规划》钻研汇报并进行了颁奖典礼。凭借国企云安全规划中的技术系统和服务能力的杰出阐发，tyc8722太阳集团城“国企云安全案例”获评2023数字化利用场景十佳解决规划。

    瞻望未来，随着《数字中国建设整体布局规划》的推动，以及国度数据局的揭牌成立，数据身分市场化建设和国企数字化转型将进入全面加快阶段。央国企数字化转型也将面对着更多挑战，云系统作为服务当局和国资央企数字化转型的关键基础设施，火急必要新一代网络安全框架来筑牢安全底座。tyc8722太阳集团城和北控数科共同构建的国企云安整个系，为国内宽大国企、央企等索求了一条可落地实际的标杆示范。

    内容提供 / 北京北控数字科技有限公司

    于水情 梁阳旭 方建国