使用公有云上解决方案，APP是否满足等保2.0要求？( 三 )_

从方案内容来看

云平台提供的等级保护解决方案主要是针对云数据中心的安全防护产品如防火墙、入侵检测等对于需要非产品类安全能力来满足的要求难以提供。

具体到移动互联安全领域移动应用的客户端的安全检测、安全加固、客户端软件的安全防护都难以通过云平台的解决方案得以有效的满足。

从专业角度来看

有些云平台会提供APP检测和加固的解决方案但其提供的方案普遍属于基础性方案(比如检测仅提供静态检测加固仅提供传统的加壳等)仅适用于对安全防护要求不高的APP 。

而对于纳入等级保护的APP而言这种强度的保护显然是不够的一方面难以发现深层次的安全隐患另一方面这种加固对于具备逆向工程能力的攻击者而言是形同虚设的。

而且根据“谁运营谁负责谁使用谁负责谁主管谁负责”的原则系统责任主体仍然还是属于网络运营者自己。

因此对于纳入等级保护的网络应用系统而言仅依赖于云平台所提供等级保护合规方案并不能完全符合等级保护2.0的要求尤其是在移动互联安全领域应该采用专业的移动互联安全解决方案。

使用公有云上解决方案，APP是否满足等保2.0要求？( 三 )