多云部署等保解决方案

在线咨询

方案概述

多云部署等保解决方案为多云、混合云架构提供一套统一边界防护、主机集中监测、运维集中管控、全面漏洞感知的等保合规解决方案。

  • 安全通信网络

    私有网络隔离
    流量访问控制
    多云安全通道
  • 安全区域边界

    DDoS攻击防护
    Web安全防护
    网页防篡改
    HTTPS协议保护
  • 安全计算环境

    主机入侵检测
    运维安全审计
    数据库安全审计
  • 安全管理中心

    监测数据收集
    安全事件告警
    全局态势感知

方案架构

“一个中心,三重防护” UCloud 安全服务 等保2.0要求 等保二级必选 等保三级必选 等保三级增强 多云部署模式
安全通信网络 外网防火墙+VPC
限时免费!
网络边界隔离,网络区域划分
负载均衡 通信线路、关键网络设备冗余
安全区域边界 WAF 边界防护、入侵防范、网页防篡改
DDoS防护 应在关键网络节点处检测、防止或限制网络攻击为
主机入侵检测 应能够检测到对重要节点进行入侵的行为
安全计算环境 堡垒机 应对用户进行身份鉴别、访问控制、安全审计
数据库审计 应对数据库进行安全审计,对审计进程进行保护
SSL证书
免费型号!
应保证数据传输完整性,保密性
漏洞扫描 应及时发现和修补漏洞
数据方舟 应提供重要数据的本地数据备份与恢复功能
安全管理中心 态势感知
限时免费!
应能对安全事件进行识别、报警和分析
云监控
限时免费!
应对设备的运行状况进行集中监测
等保服务 专家服务 安全咨询服务

适用场景use cases

  • 统一边界防护
  • 主机集中监测
  • 运维集中管控
  • 全面漏洞感知

统一边界防护

在线咨询
适用于多云部署架构,支持防护非UCloud的弹性外网IP。
  • 客户痛点

    多云多边界,保障边界防护困难。
  • 客户价值

    采用VPN安全网关帮助用户建立一条多云之间的加密传输通道,统一边界部署UDDoS(高防服务)+UWAF(Web应用防火墙)+USSL(SSL数字证书)三道防线,可抵御网络和应用边界的各类常见攻击,如DDoS攻击、Web攻击、CC攻击等,并提供网页防篡改、自动检测防御等功能,保障Web网站业务处于HTTPS安全协议保护。
     

主机集中监测

在线咨询
适用于多云部署架构,支持跨平台集中监测服务器。
  • 客户痛点

    主机分布在多个云平台及IDC,主机安全无法集中监测。
  • 客户价值

    UHIDS(主机入侵检测)可实时监控云主机的安全,及时发现云主机受到的黑客入侵情况,帮助用户了解服务器的安全状况并帮助客户对服务器进行加固。提供入侵检测、漏洞检测、基线检查、告警管理功能。

运维集中管控

在线咨询
适用于多云部署架构,可对跨云平台的服务器进行集中管理和控制。
  • 客户痛点

    主机分布在多个云平台及IDC,亟需统一安全运维和操作审计。
  • 客户价值

    UHAS(堡垒机)综合了运维管理和安全管理功能,切断人员对网络和服务器资源的直接访问,而是采用协议代理的方式接管了人员对网络和服务器的访问。具备4A安全功能:账号管理Account、认证管理Authentication、权限管理Authorization、审计管理Audit。

全面漏洞感知

在线咨询
适用于多云部署架构,可对非UCloud云上部署的Web应用进行扫描。
  • 客户痛点

    业务安全漏洞不能及时发现,会给公司带来重大的安全风险。
  • 客户价值

    UWS(UCloud漏洞扫描服务)适用于用户准备进行网络信息系统安全等级保护定级和测评,需要对自身业务进行安全评估的时候,可以采用该项服务对自身业务做一个健康安全检查。全面感知漏洞风险,快速/稳定/无损扫描,形成整体安全风险报告。

简单六步
让您的业务轻松上云

在线咨询
  • Step1 需求对接

    对用户业务、需求架构进行分析、评估。

  • Step2 提供方案

    针对用户业务提供基于UCloud云计算平台及技术的定制方案。

  • Step3 方案确定

    同用户共同优化方案,确定最终方案。

  • Step4 方案实施

    根据方案提供云计算产品,提供所需架构。

  • Step5 业务迁移

    协助用户进行业务迁移,快速排查前一过程遇到的问题,并提供专家指导。

  • Step6 后续保障优化

    快速响应用户在运维过程中遇到的问题,并提供专家建议。