金融专有云数据安全实践

金融专有云业务需求

从业界趋势来看，作为一个互联网大厂，在打造自己商业闭环的流程中，势必会自建金融支付业务，例如：早期淘宝，为了交易的公平性，上线了支付宝，腾讯也跟风上了微信支付，京东商城被马爸爸逼迫下也上了京东支付，京东白条等，根据先行者建设流程，一种形式传统的IDC机房自建->自建公有云金融专区->自建公有云容器平台金融专区，另外一种形式，传统IDC机房自建-> 金融专有云-> 基于容器平台金融专有云。这样建立的初衷就是降本增效，业务系统如果超过10000+ 从虚拟机时代到容器时代资源占用率会降低 30%。

从安全业务看，一方面：行业准入安全合规视角分析，对于金融专有云平台提出了更高的要求，需要通过等级保护4级，这对平台本身提出的很高的安全要求，特别是在可信计算领域有明确的要求；金融数据安规范也有明确的指引，需要有产品承载相应的规范，另一方面，在金融专有云实际运营过程中面对黑客入侵，从数据治理层面要严格管控。

云原生数据安全解决方案

参考金融数据安全规范，在金融数据使用的生命周期中，对数据采集、传输、数据存储、使用、删除、销毁有明确的规划，这些规范需要自动化平台实现。

这里优先讨论一下金融数据分级概念：

二级：主要包含合作单位的数据，二级数据应该优先考虑业务需求</