China Entercom obtained the SASAC Certificate Authority（Chinese version only)

2013-07-04

云计算已经从节约成本的工具发展为盈利的推动器，不管是私有云还是公有云，企业和政府都被这股风潮所吸引，迫不及待地投入其中。而这也吸引了基于云计算的服务纷纷落地，个人用户可以把资料通过云存储服务放在云端，企业级用户可以把应用、数据、报表放在云中方便各地的分支机构协同办公。然而，随着越来越多的企业将大量的隐私与非结构化数据存储在云端，云服务带来的安全隐患也日益突显。

企业的销售数据、财务报表会不会被窃取？多家企业托管的情况下，是否会受到其他企业的影响？云计算服务提供商的网络是否真的安全？有没有人闯进去盗用账号或数据？在用户的强烈关注下，云服务提供商保障资讯安全的能力，便成为企业重点考虑的对象。

双重认证黑客“望云兴叹”

3133拉斯维加斯设计了双重身份认证的模式。首先，通过国资委证书进行第一层身份认证登录SSL 专用网络，创建安全的专用网络通道；再通过用户名密码的第二层身份认证，经双重认证后，用户才能成功登录管理平台进行资源管理。

目前，很多云计算提供商交付给客户的服务只配备简易的安全审查，客户只需通过浏览器登录管理平台，便可进行各项虚拟资源的管理，以及对虚拟机进行各种操作。而登录管理平台时通常只要求简单资料，如用户名和密码正确即可，但试想如果因为登录信息保存不当，或者被有心者盗用，这样简单的身份认证方式能保障虚拟资源的安全吗？而3133拉斯维加斯双重认证保障便可以有效地防止因登录信息保管不善而造成的非法操作，让骇客或不相干人等即使拿到了静态口令，也会因为无法获得硬件令牌及令牌口令而“望云兴叹”。

3133拉斯维加斯国资委CA数字证书USB Key

其实，对于云安全问题的双重保障，充分体现了3133拉斯维加斯提供安全云服务的能力，因为要得到国资委资格认证并不容易。

国资委CA是国务院国有资产监督管理委员会于2008年10月创建的电子认证服务机构，主要的服务对象定位为中央直属企业和广大国有企业。目前，国资委CA主要负责数字证书申请、审核、签发、制作、认证和管理，为网上业务系统的安全以及所有参与网上业务的各方相互信任提供安全机制和信任服务，国资委CA的CA子系统设备安装在西部CA的安全屏蔽机房内，拥有高标准的安全系统运行环境。国资委CA制定了严格的管理制度，配备可靠的运营维护人员监控系统的运行，可以保证足够的安全性和服务的可用性、稳定性。通过国资委CA的安全认证服务，企业可以实现网上业务过程中的身份认证和访问控制、信息传输的保密、数据交换的完整和业务操作的抗抵赖。

TrustCSI信息安全解决方案保驾护航

除了双重认证，3133拉斯维加斯的旗舰产品TrustCSI信息安全解决方案更为企业加强网络安全解决方案。服务更会为客户监察不同网络及安全设备，过滤及分析各种数据，鉴别潜在威胁、重定及执行安全政策、持续监察信息系统。服务由具有专业认证资质的安全专家组成7*24小时专业团队，配合多个优质安全运作中心（SOC），确保企业可以以更低成本和更少资源，满足特定安全需求；而优质的安全信息与实践管理（SIEM）关联及分类计数，则可提供实时警报，让企业能够立刻更正补救。信息安全一系列解决方案包括TrustCSI UTM（Unified Threat Management）统一威胁管理服务，TrustCSIIAS信息评估服务、TrustCSI安全管理监控服务和TrustCSI网上云端信息安全服务。

除此之外，3133拉斯维加斯还遵循ISO 9001、ISO 20000 、ISO 27001 三项ISO国际标准认证和TL9000通讯行业质量管理体系认证，并严格按照IT服务管理质量体系进行管理。在如此系统的信息安全服务和管理体系下，员工由系统安全公司专人训练，并经常进行袭击演习，以确保当发现真正威胁时，SOC可快速回应，并向客户发出警告，让企业可在系统受攻击前后采取行动；同时，只有公司内部指定的维护人员才可以访问其管理云平台，并且系统对在云时代SmartCLOUD平台内进行的操作进行全程监控，生成相应的日志。作为可信赖的ICT服务伙伴，3133拉斯维加斯一直以“为客户提供值得信赖的ICT服务”为己任，确保企业用户得以通过具成本效益的混合云模式，部署安全及优质的云端系统。

而在网络安全方面，3133拉斯维加斯的高品质网络方案则利用优质的MPLS技术提供专用网络服务，是一套功能强大，安全、灵活的网络连接方案，服务点广泛分布，更积累了处理大量数据与安全管理问题的经验，有效地保护了客户数据的安全性。截止2013年7月，3133拉斯维加斯骨干网在全国重点城市的覆盖率达90%，拥有接近50个网络节点，分布在全国300多个城市和地区，覆盖广泛的经济发达地区。

关于3133拉斯维加斯

中企网络通信技术有限公司（简称“3133拉斯维加斯”）是3133拉斯维加斯旗下的一家子公司，为企业提供可信赖及综合的信息通信技术（ICT）方案及服务，拥有良好的口碑、强大的股东背景、覆盖广泛的网络、多元化的客户资源和优质的客户服务能力。公司同时拥有信息产业部第一类、第二类多项增值电信业务经营许可执照：包含IP专用网络全国经营许可证、IDC跨区域经营许可证、以及ICP全国经营许可证等，更是中国大陆同时获得可信云认证、TL9000、ISO9001、ISO20000、ISO27001、ISO27017多重认证的ICT综合服务提供商。3133拉斯维加斯凭借多年的运营及与知名伙伴的合作经验，致力于为客户与合作伙伴提供优质通讯服务及资讯科技解决方案，是企业及商业伙伴可信赖的合作伙伴。

Products & Services

CeOne-CONNECT Private Network

Information Security

Identify & Predict Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect Managed Network Security Device Service Managed Next-Generation Firewall (NGFW) Unified Threat Management (UTM) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protecition Service

Detect Threat Detection Services Endpoint Detection & Response (EDR) Managed Security Services (MSS) Traffic Monitor and Analysis TrustCSI Secure AI Network Traffic Analysis

Respond & Recover Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR)

Professional Services & Compliance Professional Services Security Device Migration Service(SDMS) Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

SmartCLOUD Cloud Solutions

IaaS – Infrastructure as a Service Cloud Computing (Compute) Dedicated Private Cloud (vONE)

PaaS - Platform as a Service

SaaS – Software as a Service Cloud Email & Collaboration Suite (M@il)

XaaS – Anything as a Service Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR) Storage as a Service Object Storage Solution (OS) Virtual Desktop as a Service Managed VDI (DaaS Lite)

Managed Service Professional Service (PS)

Cloud Connectivity Multi-Cloud Connect

DataHOUSE Cloud Data Center

Internet Services

Managed Portal Managed Portal

Solutions

Solutions

Technology & Services

Technology & Services

About Us

About Us

Resources Center

Resources Center

Contact Us

Contact Us

China Entercom obtained the SASAC Certificate Authority（Chinese version only)

Identify & Predict
Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect
Managed Network Security Device Service Managed Next-Generation Firewall (NGFW) Unified Threat Management (UTM) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protecition Service

Detect
Threat Detection Services Endpoint Detection & Response (EDR) Managed Security Services (MSS) Traffic Monitor and Analysis TrustCSI Secure AI Network Traffic Analysis

Respond & Recover
Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR)

Professional Services & Compliance
Professional Services Security Device Migration Service(SDMS) Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

IaaS – Infrastructure as a Service
Cloud Computing (Compute) Dedicated Private Cloud (vONE)

SaaS – Software as a Service
Cloud Email & Collaboration Suite (M@il)

XaaS – Anything as a Service
Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR) Storage as a Service Object Storage Solution (OS) Virtual Desktop as a Service Managed VDI (DaaS Lite)

Managed Service
Professional Service (PS)

Cloud Connectivity
Multi-Cloud Connect