你或许不知道SDP 但它能改变IaaS安全现状
软件定义边界（Software Defined Perimeter，SDP）由云安全联盟（CSA）于2013年提出，在2017年2月，CSA正式发布《Software Defined Perimeter for Infrastructure as a Service》白皮书。本文对其主要内容进行整理，也结合了我们对于SDP的认识，希望读者在读完本文后能够对SDP在IaaS中的应用有一个较为深入的了解。
建设IaaS模式的可信网站云平台
摘要：一直以来，运营商各个业务网站分散在各个地市分公司，因为安全投入不够，人员和技能不足，导致信息安全事件频发。因此，广东移动借鉴美国建设TIC可信互联网连接通道的思路，将地市分公司的分散出口进行整合关停，通过构建集约化网站保护安全云平台，统一利用双层异构防火墙、网络入侵保护、web应用防火墙和负载均衡设备来组建强大的IaaS资源池，通过创新的代理服务和访问控制来实现地市各个业务网站的按需接入云服务，并进行统一的安全运维，大大提升广东省的网站安全形势。