解决方案实践

等保二级解决方案

等保二级解决方案

依托华为云自身安全能力与安全合规生态,支持在华为云上一键式部署云防火墙 CFW、企业主机安全 HSS、web应用防火墙 WAF、安全云脑 SecMaster等服务,帮助客户快速、低成本完成安全整改,轻松满足等保二级合规要求,适用于用户访问量较少的系统和敏感数据较少的行业,如果发生安全问题,不会对企业自身及用户造成特别严重影响。如普通企业的门户网站,企业内部用的OA系统。

依托华为云自身安全能力与安全合规生态,支持在华为云上一键式部署云防火墙 CFW、企业主机安全 HSS、web应用防火墙 WAF、安全云脑 SecMaster等服务,帮助客户快速、低成本完成安全整改,轻松满足等保二级合规要求,适用于用户访问量较少的系统和敏感数据较少的行业,如果发生安全问题,不会对企业自身及用户造成特别严重影响。如普通企业的门户网站,企业内部用的OA系统。

适用客户

接到相关部门通知需要做安全整改的团队 | 新业务上线需要做安全防护的公司 | 业务遭受攻击导致企业效益受损,或无法正常办公

应用场景

应用场景

新业务上线安全防护

企业即将上线门户网站、内部OA系统或轻量级电商平台,用户量和敏感数据较少。为防范上线后遭受DDoS攻击、网页篡改或漏洞利用,提前按等保二级标准部署安全防护(如Web应用防火墙、漏洞扫描、网页防篡改),确保业务平稳运行。 

安全合规整改

企业因未落实网络安全等级保护制度,被相关部门通报,要求限期完成安全整改。通过部署等保二级方案(如主机安全、防火墙、态势感知),快速补齐安全短板,满足合规要求,避免被处罚或勒令停业整顿。

攻击导致业务中断

企业业务系统(如官网、ERP、邮件系统)因感染勒索病毒、被植入后门或遭受DDoS攻击,导致服务中断、数据丢失或办公瘫痪。通过等保二级方案(如主机入侵检测、恶意代码防范、流量清洗)进行应急响应与加固,恢复业务并建立常态化防御机制,降低再次被攻击的风险。

架构与部署

部署描述

该解决方案依托华为云自身安全能力与安全合规生态,为用户在华为云上提供一站式的等保二级安全解决方案。

本方案的架构包括以下基础设施和云服务:

云防火墙 CFW: 实现对云上互联网边界流量实时入侵检测与防御。
Web应用防火墙 WAF: 用来对业务流量进行多维度检测和防护。
企业主机安全 HSS: 用来提升主机整体安全性,提供资产管理、漏洞管理、入侵检测、基线检查等功能,帮助企业降低主机安全风险。
安全云脑 SecMaster: 用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势;识别云服务日志中的潜在威胁,并对检测出的威胁告警进行统计。
漏洞管理服务 CodeArts Inspector: 及时发现业务系统存在的漏洞,发现问题及时修复降低风险。
云证书与管理服务 CCM: 实现网站的可信身份认证与安全数据传输。
展开更多
预估费用:¥20000.00

预估费用按默认规格运行1个月计算,详情参考资源和成本规划。此价格不作为最终定价,实际费用以结算账单为准。

部署时长:10分钟

方案优势

方案优势

架构合规双达标

不少企业用户缺乏对新等保要求的深入了解,安全架构和合规要求对不上,测评时才发现短板,影响等保整改周期,华为云等保解决方案帮助客户将网站防护、边界防护、主机防护等与等保二级要求一一对应,让安全架构和合规要求同步落地,一步到位。

托管式运营、云上告警统一管理

安全云脑集中汇总分析攻击事件和威胁告警,解决告警日志分散、无处查起的问题,让用户对整体安全状况心中有数,出事能快速定位。同时,依托华为云安全专家团队7×24小时云端值守,无需客户自建安全团队,实现安全问题秒级响应、快速处置,运营效率提升50%以上。

缩短安全整改时间

传统的安全整改往往存在采购时间长、整改繁琐,实施缓慢等通病,而华为云提供一站式服务,通过安全顾问与云专家联合服务,全程陪伴客户从迁移到测评通过,大大缩短安全整改时间,提升客户合规通过率与满意度。

解决方案实践拓展

解决方案实践拓展

等保三级解决方案

依托华为云自身安全能力与安全合规生态,支持在华为云上为用户快速提供一站式等保三级合规安全解决方案,提供基础版和高级版两种一键部署形态,适用于存有用户敏感信息的行业,这种行业信息外泄会造成特别严重影响,甚至会对社会秩序和公共利益造成损失。如政务、教育、医疗、物流、金融等相关行业。

防勒索病毒安全解决方案

基于华为云原生的安全及灾备能力,通过安全加固、主动防御、病毒检测、数据恢复等方式,为用户应对勒索病毒的挑战,保护数据安全提供解决方案。实现已知勒索病毒实时拦截、未知勒索病毒秒级查杀。同时,借助CBR云备份服务的业务数据分钟级备份和恢复的功能,结合跨区域备份,实现关键业务数据的异地灾备。

Web网站基础安全防护

基于华为云Web应用防火墙 WAF构建,一键添加防御域名,提高配置域名的便利性,帮助企业网站业务流量进行多维度检测和防护,全面避免网站被黑客恶意攻击和入侵,构建风险全面可控的网站安全架构,保障网站业务连续可用。