方案概述
多云部署等保解決方案為多云、混合云架構提供一套統一邊界防護、主機集中監測、運維集中管控、全面漏洞感知的等保合規解決方案。
-
安全通信網絡
私有網絡隔離
流量訪問控制
多云安全通道 -
安全區域邊界
DDoS攻擊防護
Web安全防護
網頁防篡改
HTTPS協議保護 -
安全計算環境
主機入侵檢測
運維安全審計
數據庫安全審計 -
安全管理中心
監測數據收集
安全事件告警
全局態勢感知
方案架構
| “一個中心，三重防護” | UCloud 安全服務 | 等保2.0要求 | 等保二級必選 | 等保三級必選 | 等保三級增強 | 多云部署模式 |
|---|---|---|---|---|---|---|
| 安全通信網絡 | 外網防火墻+VPC 限時免費！ |
網絡邊界隔離，網絡區域劃分 | ||||
| 負載均衡 | 通信線路、關鍵網絡設備冗余 | |||||
| 安全區域邊界 | WAF | 邊界防護、入侵防范、網頁防篡改 | ||||
| DDoS防護 | 應在關鍵網絡節點處檢測、防止或限制網絡攻擊為 | |||||
| 主機入侵檢測 | 應能夠檢測到對重要節點進行入侵的行為 | |||||
| 安全計算環境 | 堡壘機 | 應對用戶進行身份鑒別、訪問控制、安全審計 | ||||
| 數據庫審計 | 應對數據庫進行安全審計，對審計進程進行保護 | |||||
| SSL證書 免費型號！ |
應保證數據傳輸完整性，保密性 | |||||
| 漏洞掃描 | 應及時發現和修補漏洞 | |||||
| 數據方舟 | 應提供重要數據的本地數據備份與恢復功能 | |||||
| 安全管理中心 | 態勢感知 限時免費！ |
應能對安全事件進行識別、報警和分析 | ||||
| 云監控 限時免費！ |
應對設備的運行狀況進行集中監測 | |||||
| 等保服務 | 專家服務 | 安全咨詢服務 |
適用場景use cases
- 統一邊界防護
- 主機集中監測
- 運維集中管控
- 全面漏洞感知
-
客戶痛點
多云多邊界，保障邊界防護困難。 -
客戶價值
采用VPN安全網關幫助用戶建立一條多云之間的加密傳輸通道，統一邊界部署UDDoS（高防服務）+UWAF（Web應用防火墻）+USSL（SSL數字證書）三道防線，可抵御網絡和應用邊界的各類常見攻擊，如DDoS攻擊、Web攻擊、CC攻擊等，并提供網頁防篡改、自動檢測防御等功能，保障Web網站業務處于HTTPS安全協議保護。
-
客戶痛點
主機分布在多個云平臺及IDC，主機安全無法集中監測。 -
客戶價值
UHIDS（主機入侵檢測）可實時監控云主機的安全，及時發現云主機受到的黑客入侵情況，幫助用戶了解服務器的安全狀況并幫助客戶對服務器進行加固。提供入侵檢測、漏洞檢測、基線檢查、告警管理功能。
-
客戶痛點
主機分布在多個云平臺及IDC，亟需統一安全運維和操作審計。 -
客戶價值
UHAS（堡壘機）綜合了運維管理和安全管理功能，切斷人員對網絡和服務器資源的直接訪問，而是采用協議代理的方式接管了人員對網絡和服務器的訪問。具備4A安全功能：賬號管理Account、認證管理Authentication、權限管理Authorization、審計管理Audit。
-
客戶痛點
業務安全漏洞不能及時發現，會給公司帶來重大的安全風險。 -
客戶價值
UWS（UCloud漏洞掃描服務）適用于用戶準備進行網絡信息系統安全等級保護定級和測評，需要對自身業務進行安全評估的時候，可以采用該項服務對自身業務做一個健康安全檢查。全面感知漏洞風險，快速/穩定/無損掃描，形成整體安全風險報告。
