浅谈等级保护与政府终端安全管理(3)

基于为政府部门量身打造的安全基线实现的细粒度应用监控。

金山私有云能够对潜在的安全风险进行检测，一旦发现控制策略以外的未知应用，客户端会根据策略对其进行自动拦截或放行。对于APT这种针对性攻击形式，金山私有云基于安全基线理念形成了一套领先的防御体系，帮助管理员更好的实现风险的管理。

在维持安全性和可用性上，金山私有云能够放权于用户，让用户自主对基线进行定制，保证特殊应用在系统内的正常运行。

此外，基于安全基线制定的业务系统恢复机制，可以快速将系统回滚至上个正常运行节点。

凭借应用监控与业务恢复机制的相互融合，为业务系统的连续可用提供运行保障及应急保障。

事后：确保及时运维整改

基于实际应用监控策略实现的详细审计机制，满足了等级保护中对于安全风险快速定位的要求，帮助政府部门实现事故责任明确划分。同时，完善的知识库体系，能够为管理员提供丰富的运维经验支持，帮助管理员针对业务系统薄弱环节，快速制定运维整改方案。

包含审计功能及完善知识库的一整套事后处理机制，为及时调查取证及运维整改提供了可靠的恢复保障。

目前，金山私有云已经在国内完成了多个项目的测试，并且已经成功在某大型跨国企业中完成项目实施，成为国内第一个落地的私有云产品项目。未来，金山私有云将凭借自身云平台架构的优势来满足更多不同用户需求，为电子政务稳定运转及效率提升保驾护航。