检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Development, Security, and Operations 开发、安全与运维 DEW Data Encryption Workshop 数据库安全服务 DSC Data Security Center 数据安全中心 ECS Elastic Cloud Server 弹性云服务器
全方位数据边界基于身份控制策略、网络控制策略和资源控制策略构筑起一道坚固的数据安全屏障。确保只有经过严格验证的可信身份，在符合安全标准的可信网络环境中，方能获得对特定资源的访问权限，从而保障数据安全。如下图所示，可信身份从互联网（不可信网络）访问云资源的请求会被拒绝，不可信身份
平台的性能、可用性和安全性。设置警报机制，及时发现并解决潜在的问题。 系统监控和运维：设置系统监控和告警，确保及时发现和解决潜在的问题。配置基础设施监控工具，监测服务器、存储、网络等关键指标，并确保日志记录和错误报警机制正常运行。 安全检查和漏洞修复：进行安全检查，查找可能存在的
调研应用上云需求 调研内容包括当前应用上云的需求和约束条件： 迁移时间窗 切换时间窗 目标架构的要求（功能、性能、可用性、安全、成本、可扩展性、可运维性） 回退要求 业务的关联关系确认。 调研方式包括人工访谈或Workshop头脑风暴，可以与前面2项调研内容合并调研，减少调研次数。
CCoE团队和应用团队要紧密协同，共同保障业务系统在云上的安全稳定运行。在运维方面，CCoE团队负责云平台或云上IT基础设施的日常运维，应用团队负责应用及所需云资源的日常运维，业务系统出现故障后两边协同进行故障定位和修复。在安全运营方面，CCoE团队负责平台层面的安全防护和集中安全运营，各个应用团队需要负责应
云运维团队 云运维团队负责云基础设施的日常管理与维护，确保云基础设施的高可用性、高安全和高性能，协同应用运维管理员保障云上业务系统的长期安全稳定运行，并不断通过自动化和智能化技术提升运维效率。云运维团队通常包含云基础设施管理员、云网络管理员、数据库管理员和自动化工程师，职责和技能要求如下表所示。
少运维成本。 集中安全管理：网络安全是企业运营的重中之重。借助安全云脑等服务提供的多账号统一安全管控功能，中心IT部门可以针对所有业务单元进行统一的安全运营，包括云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等。集中化的安全管理可以确保安全策略的一致性，有效防
决策提供成本效益比、ROI（投资回报率）等关键财务指标。 云安全专家：来自信息安全部门或具有安全合规认证的专业人士，负责评估云服务商的安全合规性，设计数据保护策略，确保上云方案符合行业安全标准、法律法规要求，有效防范安全风险。 项目经理：来自项目管理办公室（PMO）或具备丰富项目
以验证应用系统的韧性。 安全性支柱 安全性支柱致力于保护信息、系统和资产的机密性、完整性和可用性。它涵盖了应用安全、数据安全与隐私保护、基础设施安全和安全运营等方面。企业应当建立强大的安全策略，包括使用身份验证和授权机制、加密数据传输和存储、实施网络安全措施，以及持续监控和审计系统活动，以及时发现和应对安全威胁。
调研开始阶段，直接发各种复杂的调研表格给企业，进行信息收集，容易造成信息提供方抵触，从而影响调研的效率和结果的完整性及准确性。 优化建议：应采用科学的调研方法，遵循先易后难、先粗后细、持续迭代的调研思路，比如，先从CMDB收集信息，并结合现有的文档资料，梳理出需要调研的Gap信息，然后再精简调研表格，去做高效的调研和补充。
量的调研表格让企业反馈，这是低效的、易错的，若企业有类似CMDB等信息化系统，建议优先通过CMDB等信息化系统支持调研。为了安全起见，企业可以提供只读账号让调研人员自行登录CMDB获取信息或者企业直接导出相关信息给调研人员。 表1 不同调研方式的适用场景 序号 调用方式 适用场景
据应用，其中大数据应用的部署架构请参考应用架构设计。 图1 大数据架构设计分类 大数据架构设计同样要考虑架构设计的6要素: 成本 可用性 安全性 可扩展性 可运维性 性能 图2 架构设计6要素 父主题： 大数据架构设计
调研大数据集群 需要调研大数据集群的数量和功能划分，各个集群或组件负责的业务和处理的数据类型，处理实时/离线数据的组件及详细版本信息，数据格式类型和压缩算法，数据安全性和权限控制，高可用性和容错机制，扩展性和弹性等。 调研大数据集群数量和功能划分：例如Hadoop集群、Spark集群、H
与CIO合作，制定技术标准和规范。 首席信息安全官（CISO） 保障信息安全，防范数据泄露和网络攻击。 确保符合行业和法律的合规要求。 维护企业声誉，避免安全事件带来的负面影响。 评估云化转型带来的安全风险，制定相应的安全策略。 指导安全团队实施安全控制措施，确保云环境的安全性。 与合规审计专家合作，确保安全和合规要求得到满足。
27001、CSA、SOC 1/2/3、安全等级保护、PCI-DSS、NIST CSF等。 丰富的云原生安全服务：云服务商提供主机安全、数据安全、应用安全、网络安全、身份安全和运维安全等丰富的云原生安全服务，帮助企业在云上为应用系统快速构建全方位的安全防线。 提升运维效率 运维效率是指
赖关系等信息。 财务专家：由财务主管指派，来自财务部门，对上云项目的成本进行核算和分析，包括云服务费用、迁移费用、运维费用等；评估上云项目的经济效益和ROI（投资回报率）。为上云决策提供财务支持和建议。 云安全专家：由IT主管指派，来自IT部门安全团队，评估云服务的安全性、合规性
等公共资源 安全运营账号 作为企业安全运营中心，统一管控整个企业内所有账号的安全策略、安全规则和安全资源，为成员账号设置安全配置基线，对整个企业的信息安全负责 安全管理团队 统一部署具备跨账号安全管控的服务，如安全云脑SecMaster、企业主机安全HSS、数据安全中心DSC、数
技能要求 来源 云架构师 负责云平台和云基础设施的整体规划和架构设计，包括Landing Zone、平台工程、网络、存储、安全、灾备等方面，确保云基础设施的安全性、可靠性、性能和成本效益。 选择合适的云服务商和云服务类型。 制定和推广云上架构设计原则，赋能应用架构师和数据架构师在云上设计良好的技术架构。
用系统的长期稳定运行。 CTO、IT运维专家、应用运维专家 技术 安全视角 基于云平台和云服务的特点构建云上全方位安全防护体系和持续安全运营机制，保障IT基础设施和应用系统的机密性、完整性和可用性。 CISO、安全专家 技术 治理视角 基于云平台和云服务的特点构建完善的云上IT治
设施，建立和实施云运维流程，以支持云环境的管理、监控和优化。 云安全专家：来自信息安全部门或具有安全合规认证的专业人士，专注于云安全和合规，确保上云过程中遵循行业规范、法律法规和企业内部管理要求，同时制定和实施安全策略，识别潜在风险并提出相应的解决方案。 应用开发工程师：来自业务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
