专有云安全白皮书.docx

IntrOdUCtiOn以云计算、大数据、人工智能、区块链、物联网等为标志的新兴科技正在推动着数字化变革。随着数字化转型的不断深化,政府和企业的IT架构日益复杂,单一形式的云计算服务难以满足客户多样化的需求,混合云架构成为新的趋势。这意味着搭建可以与私有云良好协同互动的专有云平台将变得至关重要。为了更好地理解客户对专有云的需求,京东云与全球权威咨询机构Forrester展开合作,对157家正在数字化转型的大中型企业(包括政府、金融、能源、制造、物流等行业)展开专项调硏,并联合发布了《京东云专有云思想指导力白皮书》。调硏结果显示,近7成企业或政府机构未来对云计算的投入将全部集中在专有云平台建设方面,可见建设专有云平台对企业的数字化转型起到了举足轻重的作用。新一代专有云平台除了具有公有云亲和性和更高的企业级水准,对于关键任务系统和数据主权也更为安全可控,架构设计与部署模式灵活多样,可以同时满足行业标准和专业化要求,是政府和企业原有资产虚拟化向云化转型的新起点,是支撑其数字化转型的有效手段。基于京东云公有云自硏云计算架构,经过海量用户实践和验证,京东云推出新一代专有云平台JDStaCkJ将京东云成熟、稳定的产品能力延伸至客户自有数据中心,通过建立一个安全、稳定、可信赖的专有云平台,助力客户的数字化转型。作为面向政府和企业客户的大规模商业化全栈云平台JJDStaCk具有“超大规模T灵活部署”、“安全可靠”三大核心优势。2018可信云大会,JDStaCk助力宿迁市电子政务办公室获彳昙“可信云十大用户奖”,并同时通过“政务云综合水平评估”、“可信政务云评估”。宿迁政务云更作为优秀案例入选云计算开源产业联盟《中国政务云发展白皮书J2018》及IDC《政务云建设模式及典型案例硏究J2018》报告。此外,在2018安全可控技术应用推进大会上,基于安全、可信、高可用的特性,京东云^JDStaCk专有云”产品荣获^2017-2018年度安全可控优秀解决方案”奖项。2019中国国际大数据产业博览会,京东云^JDStaCk专有云平台”凭借领先的云计算技术创新、丰富的实践和场景应用获得^2019领先科技成果奖一新产品”奖项。在数字化浪潮席卷而来的当下,京东云致力于为政府、企业和合作伙伴提供一体化、专业化、现代化和生态化的专有云平台,在保障安全、可靠、敏捷、高效的同时,提升用户体验,推动客户数字化转型并与其共建数字化生态。COntentS版权声明引言概要 1京东云专有云介绍 2专有云简介 3专有云安全需求 4安全合规/隐私保护/权责归属 5安全合规 6隐私保护 7权责归属 7京东云专有云安全架构 8专有云安全架构概述 9云平衆全 10物理安全 10网络安全 11系统安全 12应用安全 13数据安全 14安全管理服务 15安全运营服务 16云用户(租户)安全 17网络安全 17系统安全 仃应用安全 18数据安全 18安全管理服务 19安全运营服务 19操作审计 34平台运维 35管控平台 35大数据与分析 36互联网中间件 36消息队列JCQ 36APl网关 37微服务平台 37专有云NFI 38专有云安全产品服务 39DDOS基础防护 40应用安全网关 40Web应用防火墙 41态势感知 42主机安全 43密钥管理服务 44安全服务 45结论 46参考文献 47专有云云产品安全 计算 云主机 原生容器 eS集群•••容器镜像仓库 云硬盘 高可用组 弹性伸缩 GPU云主机 网络 私有网络 专线服务 VPN 弹性网卡 负载均衡 存储 对象存储 云文件服务 云数据库与缓存 云数据库MySQL---云数据库SQLSerVer-云数据库MOngODB--云缓存Redis 管理 云监控 访问控制 A概要在安全可靠、稳定可用作为云计算服务的必要条件的背景下,相对于大多基于不够成熟稳定的开源框架或同质化的解决方案搭建而成传统的专有云,新一代专有云平台具有公有云亲和性和更高的企业级水准,对于关键任务系统^数据主权更为安全可控,架构设计与咅隱模式灵活多样,同时满足行业标准和专业化要求。依托于京东集团海量业务和用户的实践及验证,京东云在技术硏发方面不断沉淀与积累经验。京东云专有云以最佳实践为基础,从底层架构设计到应用策略安全架构设计,实现从基础设施、物理环境、网络架构、访问控制、配置管理、运营管理、产品服务等各个环节的安全控制要求,提供多维度的安全防护。本白皮书从安全合规、隐私保护、权责归属、专有云安全架构、专有云产品安全和专有云安全产品服务几个方面介绍了京东云专有云安全体系。京东云专有云为用户提供安全、稳定、高可用的云计算服务,旨在利用技术创新助力政府与企业客户加速数字化转型的进程,并致力于保护用户的数据及业务安全。(即^JDStaCk专有云”)平