等保2.0，一次新技術(shù)的安全保護升級
網(wǎng)絡(luò )安全等級保護 2.0 標準（以下簡(jiǎn)稱(chēng)“等保2.0”）于2019年12月1日正式推行，是我國網(wǎng)絡(luò )安全領(lǐng)域的基本國策、基本制度。等保2.0以保障信息系統在新技術(shù)、新設施、新應用為代表的新經(jīng)濟、新環(huán)境下的平穩運行與數據安全，標志著(zhù)等保工作正式進(jìn)入2.0時(shí)代。
與等保1.0相比，等保2.0更注重主動(dòng)防御，從被動(dòng)防御到事前、事中、事后全流程的安全可信、動(dòng)態(tài)感知和全面審計，實(shí)現了對傳統信息系統、基礎信息網(wǎng)絡(luò )、云計算、大數據、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)和工業(yè)控制信息系統等級保護對象的全覆蓋。
也就是說(shuō)，用友NC Cloud2020在滿(mǎn)足通用要求的同時(shí)，能夠滿(mǎn)足新技術(shù)的安全擴展要求，安全防護能力大大提升。
保障云原生系統的高安全
NC Cloud大型企業(yè)數字化平臺，深度應用新一代數字技術(shù)，打造開(kāi)放、 互聯(lián)、融合、智能的一體化云平臺，聚焦數字化管理、數字化經(jīng)營(yíng)、數字化商業(yè)等三大企業(yè)數字化轉型戰略方向，提供涵蓋數字營(yíng)銷(xiāo)、智能制造、財務(wù)共享、人力共享與協(xié)同，智慧采購、數字中臺等18大解決方案，幫助大型企業(yè)全面落地數字化。
云計算技術(shù)的普及，解決了傳統數據中心的存儲難、資源占用大、成本高等問(wèn)題，伴隨而來(lái)安全風(fēng)險也非常尖銳，主要來(lái)自于系統和數據所有權的轉移，新技術(shù)、虛擬環(huán)境等新模式兩方面帶來(lái)的風(fēng)險。
NC Cloud基于云原生技術(shù)，實(shí)現了更好的彈性和邊界的連接性，集AI、多端技術(shù)、企業(yè)級低代碼開(kāi)發(fā)等多種能力，具有高可用、高可靠、高性能、高安全等特性，支撐企業(yè)業(yè)務(wù)敏捷交付，賦能管理者商業(yè)創(chuàng )新和管理變革，助力企業(yè)實(shí)現數智化轉型。
通過(guò)等保2.0標準的NC Cloud2020符合原則性、自身防護、提供能力三方面要求。可從以下三個(gè)方面保障云平臺的性能安全可靠：
一、系統不承載高于其安全保護等級的業(yè)務(wù)應用系統。云計算基礎設施位于中國境內；確保云服務(wù)客戶(hù)數據、用戶(hù)個(gè)人信息等存儲于中國境內，如需出境遵循國家相關(guān)規定等。
二、能夠檢測到云服務(wù)客戶(hù)發(fā)起的網(wǎng)絡(luò )攻擊行為，并能記錄攻擊類(lèi)型、攻擊時(shí)間、攻擊流量等；應能檢測虛擬機之間的資源隔離失效，并進(jìn)行告警等。
三、實(shí)現不同云服務(wù)客戶(hù)虛擬網(wǎng)絡(luò )之間的隔離；具有根據云服務(wù)客戶(hù)業(yè)務(wù)需求提供通信傳輸、邊界防護、入侵防范等安全機制的能力等。
保障數字化轉型基礎設施的高可信
改革開(kāi)放四十多年來(lái)，中國的基本設施建設突飛猛進(jìn)。如今我國有可能再度進(jìn)入一個(gè)“新基建”時(shí)代，核心就是科技。然而目前科技領(lǐng)域的一些基礎設施所需的軟硬件，大部分來(lái)自海外跨國公司，在這樣的基礎下構建“新基建”的可控性、安全性都比較脆弱。因此，從自主安全可控到軟件國產(chǎn)化，將是構建安全“新基建”的重中之重。
用友NC Cloud全方位100%支持國產(chǎn)化應用。目前已經(jīng)通過(guò)政府清單國產(chǎn)化名錄中的產(chǎn)品互認證，如： 龍芯+中標麒麟，飛騰+銀河麒麟清華同方-超翔Z8307、龍芯3A3000 1.4GHz，中標麒麟 V7.0_U1，8G內存 256GBSSD、長(cháng)城嘉翔MFJ10（一體機）、飛騰FT1500A 1.8Ghz，銀河麒麟 V4.0.2，8G內存 512GBSSD等。同時(shí)，獲得CEC安全可靠軟硬件聯(lián)合攻關(guān)基地PK兼容認證、 華為棧技術(shù)認證等。
在等保2.0對云計算安全擴展的要求中，同樣涉及到對系統可控性的考慮，比如：確保云服務(wù)客戶(hù)數據、用戶(hù)個(gè)人信息等存儲于中國境內，如需出境遵循國家相關(guān)規定等。通過(guò)測試的用友NC Cloud，完全可以滿(mǎn)足以上要求，打造安全可控的數字化平臺。
新經(jīng)濟發(fā)展下，需要新技術(shù)新平臺做支撐。用友NC Cloud提供了安全可信的平臺保障，幫助大型企業(yè)全面落地數字化！
