本报讯 （特约记者 安心）7月22日，西南油气田公司云安全管理平台完成升级，实现云环境下数据流量“东西向”管理，提升云平台网络安全防护能力。

随着公司数字化转型不断深化，大数据、云计算的运用让各类信息化系统更加高效便捷，随之而来的网络安全监管也成为衡量高质量运行的重要标准。

网络数据流量分为“南北向”和“东西向”两种类型。传统的安全设备在网关出口进行部署，防护来自于外部的攻击，这是“南北向”安全风险防护。越来越丰富的业务对网络流量模型产生了巨大的冲击，公司内部服务器之间的数据交互，被称为“东西向”流量。

“以前的防火墙主要针对互联网边界出口，就好比是护城河，把安全威胁挡在外面。现在很多攻击手段会绕过边界防火墙，从内网发起横向攻击。”数智分公司网络安全监督中心负责人杨毛佼介绍道。

此次云安全平台升级针对“东西向”网络安全防护问题，完善了云平台虚拟化区域内部横向基础安全防护措施，提供了风险识别、威胁预警、处置响应等防护能力。并将云平台内多个网段间互访流量引导至云安全平台防火墙，进行威胁监测和防病毒过滤。杨毛佼介绍，“相当于把需要检测和防护的流量引出来，经过相应安全设备的‘清洗’之后，再将流量回注到业务系统之中。”

为确保升级的顺利完成，网络安全监督中心制定详细实施方案，将过程步骤按分秒级设定。在多次模拟测试后，快速完成升级工作，经跨网段访问测试，校验了云平台业务系统可用性。