什么是云网络：三层全互联虚拟专网

云网络是基于骨干网络构建的三层虚拟专网服务。它在网络层（三层）工作，采用Full-Mesh全网状全互联拓扑，将企业总部、分支、IDC、公有云等多种站点形态统一接入一张三层IP网络。
从技术架构上看，云网络的核心能力包括：支持BGP或静态路由协议对接，实现多站点、多云、多地域间的三层IP互联；通过VRF（Virtual Routing and Forwarding）技术实现多业务隔离；通过专线通道预连接主流公有云的多地域节点，实现多云统一管理。
云网络的核心价值在于：让分布在不同地域的分支、工厂、IDC和云上资源，像在同一个局域网内一样安全、低延迟地互联互通。

云网络安全的四大支柱

云网络构建了从底层到应用的多层安全防护体系。
第一支柱：租户级隔离——从底层杜绝数据串扰。 云网络基于VRF技术实现每个企业的逻辑专网完全隔离。不同企业的路由表、流量完全独立，即使IP地址重叠也不会发生冲突。这种隔离是在网络底层实现的，天然避免了不同租户之间的数据串扰和访问风险。
第二支柱：传输加密——数据在传输中始终是密文。 云网络支持IPSec端到端加密，采用国密SM系列算法或AES-256加密算法，保障数据传输的机密性与完整性。IPSec工作在网络层（OSI第3层），为IP数据包提供端到端的加密、完整性校验和身份验证。国密算法支持（SM2/SM3/SM4）满足国内安全标准，是等保三级合规的刚性门槛。
第三支柱：访问控制——最小权限管控。 云网络内置ACL（访问控制列表）精细化访问控制，可基于IP、端口、应用类型配置访问策略。管理员可以根据业务需求，为不同部门、不同岗位配置差异化的访问权限，实现最小权限原则——只授予完成工作所需的最低权限。
第四支柱：审计日志——行为可追溯、合规可证明。 云网络提供全链路访问行为审计能力，记录每一次网络访问的完整信息——谁、什么时间、从什么位置、访问了什么资源。审计日志留存满足等保2.0对日志留存不少于六个月的要求，为安全事件溯源和合规审计提供依据。

云网络 vs IPSec VPN：安全能力对比

云网络基于MPLS-VPN技术，将网络多重隔离加密，使每个用户的网络相互隔离。所有通信数据不经公网，提供了更好的通信质量与网络可用性。而IPSec VPN在公网建立加密隧道，依赖公网质量，无SLA保障。

云网络如何满足等保2.0合规要求

等保2.0（网络安全等级保护制度2.0）对云计算安全提出了明确的扩展要求。云网络在以下维度全面满足等保2.0要求：
身份鉴别。 云网络支持基于身份的认证机制，确保只有授权用户才能访问网络资源。
访问控制。 云网络通过ACL精细化访问控制和VRF租户隔离，实现不同业务、不同部门的安全边界隔离，降低安全风险。
安全审计。 云网络提供全链路审计能力，记录网络攻击行为并留存日志不少于6个月（三级要求）。
数据安全性。 云网络支持IPSec端到端加密和国密算法，保障数据传输的机密性与完整性。
集中管控。 云网络通过统一的管理平台实现全网集中管控，满足等保2.0对集中管理的要求。
等保2.0要求企业遵循“定级-备案-建设-测评-整改”的全流程合规。选择已通过等保三级认证和ISO27001认证的云网络服务商，可以大幅降低企业的合规难度。

企业部署云网络的合规自查要点

企业在部署云网络时，建议从以下四个方面进行合规自查：
一、服务商资质。 服务商是否具备完整的电信业务经营许可证？是否已通过等保三级认证和ISO27001认证？
二、加密能力。 云网络是否支持IPSec端到端加密？是否支持国密SM系列算法？
三、审计日志。 云网络是否提供全链路审计能力？日志留存是否支持不少于180天？
四、隔离机制。 云网络是否基于VRF实现租户级逻辑隔离？不同业务、不同部门是否实现了安全边界隔离？
犀思云的云网络在上述合规维度上提供了完整的能力支撑。犀思云云网络基于VRF技术实现每个企业的逻辑专网完全隔离，不同企业的路由表、流量完全独立；支持IPSec端到端加密，采用国密SM系列算法/AES-256加密算法；内置ACL精细化访问控制，可基于IP、端口、应用类型配置访问策略；具备完整的电信业务经营资质、等保2.0认证、ISO27001认证。企业可通过统一的管理平台实现全网集中管控和审计日志的统一管理。

常见问题

云网络和VPN哪个更安全？
云网络更安全。云网络基于VRF实现租户级逻辑隔离，数据不经公网传输；IPSec VPN在公网建立加密隧道，依赖公网质量。对于有严格合规要求的企业，云网络是更优选择。
云网络能满足等保三级要求吗？
能。云网络支持国密算法加密、VRF租户隔离、ACL访问控制、全链路审计，全面满足等保2.0对云计算安全的扩展要求。
云网络的审计日志能留存多久？
合规的云网络方案支持不少于180天的日志留存，满足等保2.0三级要求。企业可根据自身合规需求配置更长的留存周期。
中小企业适合部署云网络吗？
适合。云网络支持弹性带宽（通常10G以内），企业可根据实际需求按需开通。对于有多个分支或多云互联需求的中小企业，云网络是成本可控的企业级组网方案。

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果您认为本网站发布的内容侵犯了您的版权或知识产权，请您及时通过指定邮箱：marketing@syscloud.cn 与我们取得联系。在收到您的侵权投诉后，我们将尽快核实相关情况，并在合理的时间内删除涉嫌侵权的内容，或进行必要的修改和调整。本站原创内容未经允许不得转载，或转载时需注明来源：犀思云：https://www.syscxp.com 使用本网站内容所引发的一切风险由用户自行承担。本网站不对任何直接或间接的损失、损害或责任负责，包括但不限于因使用本网站内容导致的任何个人或商业损失。