功能丰富,满足安全合规要求
针对等级保护“一个中心”,“三重防护”要求,提供全面的安全组件和服务快速过测评
灵活部署,多业务场景支持
根据业务系统实际网络环境(公有云、IDC托管、自建机房), 支持SaaS、私有化、一体机等方式部署
统一运维,管理模式多元化
采用统一的安全服务平台,用户只需要一个平台即可统一管理各种安全功能,安全运维更简单
弹性调度,业务安全有保障
采用统一的安全服务平台,用户只需要一个平台即可统一管理各种安全功能,安全运维更简单
安全层面 | 安全能力项 | 服务内容 | 规格 |
---|---|---|---|
安全通信网络 | 云防火墙 |
提供统一的互联网边界、内网VPC边界、主机边界流量管控防护,包括结合情报的实时入侵防护、全流量分析可见、智能化访问控制、日志溯源分析等能力。 |
业务宽带:20M |
SSL证书 |
完成Web访问客户到服务器间的https加密传输。 |
/ | |
安全区域边界 | web应用防火墙 |
通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、非授权核心资源访问等恶意行为攻击,过滤海量恶意CC攻击,避免网站资产数据泄露,保障网站的安全与可用性。支持WEB应用防护、网页防篡改、防扫描、黑链、漏洞分析服务等。 |
业务宽带:20M 防护域名:10个 |
安全计算环境 | 安全审计 |
提供虚拟化审计能力,提供数据库审计、主机审计、应用审计、设备审计。保障云上数据及资产的安全。 |
存储空间:1T |
主机安全服务 |
提升主机整体安全性的服务,提供威胁情报、资产采集、合规基线、漏洞风险、安全监控、入侵威胁等服务,帮助企业降低主机安全风险。 |
资产数:10个 | |
安全管理中心 | 云综合防御平台 |
安全管理中心统一管理云平台安全组件上的能力,通过数据分析提供合理的资源调配,控制运维成本开支提升管理效率。 |
/ |
安全层面 | 安全能力项 | 服务内容 | 规格 |
---|---|---|---|
安全通信网络 | 云防火墙 |
提供统一的互联网边界、内网VPC边界、主机边界流量管控防护,包括结合情报的实时入侵防护、全流量分析可见、智能化访问控制、日志溯源分析等能力。 |
业务宽带:20M |
SSL证书 |
完成Web访问客户到服务器间的https加密传输。 |
/ | |
安全区域边界 | DDoS防火墙 |
配置DDoS高防,将恶意攻击流量进行清洗过滤,为用户提供的抗DDoS服务。 可抵御抵御SYN Flood、ICMP Flood等各种常见的DDoS攻击,具有配置简单、公网IP不用换、防护能力强、防护对象能灵活更换等特点。 |
防护能力:100G |
web应用防火墙 |
通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、非授权核心资源访问等恶意行为攻击,过滤海量恶意CC攻击,避免网站资产数据泄露,保障网站的安全与可用性。支持WEB应用防护、网页防篡改、防扫描、黑链、漏洞分析服务等。 |
业务宽带:20M 防护域名:10个 |
|
安全计算环境 | 堡垒机 |
实现对云上服务器的操作运维审计等安全能⼒,可管理资产(服务器、数据库、网络设备) |
资产数:10个 |
安全审计 |
提供虚拟化审计能力,提供数据库审计、主机审计、应用审计、设备审计。保障云上数据及资产的安全。 |
存储空间:1T | |
主机安全服务 |
提升主机整体安全性的服务,提供威胁情报、资产采集、合规基线、漏洞风险、安全监控、入侵威胁等服务,帮助企业降低主机安全风险。 |
资产数:10个 | |
数据备份 |
基于全国的分布式节点,依托等保云平台强大的存储能力。可以为公有云上的数据库、文件系统、NAS以及自建机房内的文件、虚拟机等提供安全、高效的备份支持图形化界面集中配置备份策略,可完全托管备份活动,满足业务与合规需求.。 |
存储空间:10G | |
安全评估系统 (漏洞扫描) |
漏洞扫描服务支持对企业外部网络、主机、系统、WEB 服务、中间件、应用等进行专业漏洞扫描;针对扫描结果形成专业漏洞扫描报告;支持对漏洞进行归类,并提供专家级修复建议,帮助客户更加精细化管理业务。精准的漏洞扫描及安全风险检测,漏洞扫描结合情报大数据、透测试实战经验和深度机器学习,提供全面资产威胁检测。 |
扫描次数:12次 | |
安全管理中心 | 云综合防御平台 |
安全管理中心统一管理云平台安全组件上的能力,通过数据分析提供合理的资源调配,控制运维成本开支提升管理效率。 |
/ |