關鍵信息基礎設施安全保護堅持頂層設計、整體防護，統籌協調、分工負責的原則，充分發揮運營主體作用，各方積極參與，共同保護關鍵信息基礎設施安全。
關鍵信息基礎設施在網絡安全等級保護制度基礎上，實行重點保護。
網絡安全體系設計總體思路：針對系統防護對象，通過組織體系、管理體系、技術體系的建設，逐步建立系統風險識別能力、安全防御能力、安全檢測能力、安全響應能力與安全恢復能力，最終實現風險可見化，防御主動化，運行自動化的安全目標，保障業務的安全。
信息收集
業務安全：交易欺詐、垃圾注冊、惡意注冊刷機、實名認證
安全運營：態勢感知、業務流審計、應急響應、風險評估、滲透測試
數據安全：數據加密、密鑰管理、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護
網絡安全：虛擬專用網絡VPN、分布式防火墻、DDOS防護、網絡架構、通信傳輸、邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計、集中管控
應用安全：WEB應用防火墻、代碼審計、惡意代碼檢測、身份鑒別、訪問控制、安全審計、軟件容錯、資源控制、接口安全
主機安全：漏洞管理、身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、資源控制、鏡像和快照保護
賬號安全：身份鑒別、授權機制
云管理平臺：云管系統、堡壘審計
虛擬化安全：逃逸監測、租戶隔離、補丁管理
硬件安全：可信計算、國產化、容災備份、鏡像和快照保護
物理安全：管理制度、物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護
安全運營：態勢感知、業務流審計、應急響應、風險評估、滲透測試
數據安全：數據加密、密鑰管理、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護
網絡安全：虛擬專用網絡VPN、分布式防火墻、DDOS防護、網絡架構、通信傳輸、邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計、集中管控
應用安全：WEB應用防火墻、代碼審計、惡意代碼檢測、身份鑒別、訪問控制、安全審計、軟件容錯、資源控制、接口安全
主機安全：漏洞管理、身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、資源控制、鏡像和快照保護
賬號安全：身份鑒別、授權機制
云管理平臺：云管系統、堡壘審計
虛擬化安全：逃逸監測、租戶隔離、補丁管理
硬件安全：可信計算、國產化、容災備份、鏡像和快照保護
物理安全：管理制度、物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護
我公司提供整合了市場主流廠商技術的完整云災備解決方案，云災備解決方案正是針對云數據中心而推出的，用以保障云數據中心數據安全性和業務連續性的解決方案，提供滿足不同業務需求的數據保護服務和容災服務，可以更好地幫助政府、教育、醫療、金融等行業客戶在云計算時代保障自己的業務持續性。
云災備與傳統的用戶在本地或異地災備模式不一樣，云災備是一種全新的災備服務模式，主要包括傳統物理主機、虛擬機等IT系統，往公有云或私有云等云端化災備的趨勢，以及新業務形態下，云端、云與云之間的災備等。在具體的實際場景應用中，云災備包括了傳統的數據存儲和定時復制，以及數據的實時傳輸、系統遷移、應用切換，保證災備端應急接管業務應用等范疇。
1）基礎設施減少
拋棄采購傳統的災備服務器，借助云平臺的計算和存儲單元，在節省更多的物理空間的同時，可以節省更多的IT資源。
2）降低IT成本
采用更為經濟、更具彈性的云存儲進行備份， 免去自建數據中心所帶來的硬件購買及維護成本，免去維護各種硬件所帶來 的煩惱，實現了對資源的精細化管理，進而減少大部分的災備支出。
3）高度機動性
基于虛擬化云計算技術，實現了在主節點已經異常而無法提供服務時，仍然在云端保持系統的穩定運行。只要能連上網絡，員工仍能繼續在原有的服務器環境中工作。這種高度機動性，使得從一個辦公場所移動到另一個場所，或短期的在家辦公都極為方便。
4）高度靈活性
云災備使得業務需求更容易評估，用戶可以更準確預估哪個系統、甚至哪個子系統確實需要維護。也可以更細粒度地選擇關鍵的數據來優化自身的備份計劃，而不是整個地完全備份，更精確地設置RPO（能容忍的最大數據丟失量）。云中建立的高可用、高容錯架構可以提升恢復時間和恢復點目標，基于公有云平臺或者開源的私有云技術也可以簡便快速靈活地構建災備節點并將數據遷移或者復制到云端，提升災難恢復的速度。
5）快速恢復
對于災難發生時，多長的停機時間是可接受的，不同的用戶針對自身業務特點有不同需求。而如果服務器宕機、長時間的電力中斷、光纖中斷或突發的自然災害，這些意外發生后多久會導致損失，對于很多用戶而言答案是立刻。因為即使有傳統定制的遠程備份，仍然需要時間去做數據的恢復和業務重啟，且取決于遠程備份的地點遠近和遠程服務器的性能。隨著云災備云高可用的出現，可以預先準確估計恢復的時間，確保停機時間在一個可接受的合理范圍內，并可以遠程使用云計算和云存儲資源。
6）安全備份
很多公司都有和現有生產系統直接或間接在一起的備份系統。但很多災難發生時，會同時對當前的網絡系統造成沖擊，從而也影響到相關聯的備份。 如相應的系統被網絡攻擊或篡改數據，則對應的備份系統也不能幸免。而云災備采用的云平臺一般具有高可靠高標準的異地“云端”機房等基礎設施，使得備份被安全地存儲在異地，數據任何情況下都是相對安全的。 簡而言之，云災備服務獨有的高性能、高可靠性、高擴展性、易維護性、 責任風險低以及高性價比的服務特色，為企業和政府數據信息系統“保駕護航”。
拋棄采購傳統的災備服務器，借助云平臺的計算和存儲單元，在節省更多的物理空間的同時，可以節省更多的IT資源。
2）降低IT成本
采用更為經濟、更具彈性的云存儲進行備份， 免去自建數據中心所帶來的硬件購買及維護成本，免去維護各種硬件所帶來 的煩惱，實現了對資源的精細化管理，進而減少大部分的災備支出。
3）高度機動性
基于虛擬化云計算技術，實現了在主節點已經異常而無法提供服務時，仍然在云端保持系統的穩定運行。只要能連上網絡，員工仍能繼續在原有的服務器環境中工作。這種高度機動性，使得從一個辦公場所移動到另一個場所，或短期的在家辦公都極為方便。
4）高度靈活性
云災備使得業務需求更容易評估，用戶可以更準確預估哪個系統、甚至哪個子系統確實需要維護。也可以更細粒度地選擇關鍵的數據來優化自身的備份計劃，而不是整個地完全備份，更精確地設置RPO（能容忍的最大數據丟失量）。云中建立的高可用、高容錯架構可以提升恢復時間和恢復點目標，基于公有云平臺或者開源的私有云技術也可以簡便快速靈活地構建災備節點并將數據遷移或者復制到云端，提升災難恢復的速度。
5）快速恢復
對于災難發生時，多長的停機時間是可接受的，不同的用戶針對自身業務特點有不同需求。而如果服務器宕機、長時間的電力中斷、光纖中斷或突發的自然災害，這些意外發生后多久會導致損失，對于很多用戶而言答案是立刻。因為即使有傳統定制的遠程備份，仍然需要時間去做數據的恢復和業務重啟，且取決于遠程備份的地點遠近和遠程服務器的性能。隨著云災備云高可用的出現，可以預先準確估計恢復的時間，確保停機時間在一個可接受的合理范圍內，并可以遠程使用云計算和云存儲資源。
6）安全備份
很多公司都有和現有生產系統直接或間接在一起的備份系統。但很多災難發生時，會同時對當前的網絡系統造成沖擊，從而也影響到相關聯的備份。 如相應的系統被網絡攻擊或篡改數據，則對應的備份系統也不能幸免。而云災備采用的云平臺一般具有高可靠高標準的異地“云端”機房等基礎設施，使得備份被安全地存儲在異地，數據任何情況下都是相對安全的。 簡而言之，云災備服務獨有的高性能、高可靠性、高擴展性、易維護性、 責任風險低以及高性價比的服務特色，為企業和政府數據信息系統“保駕護航”。
