解决方案实践

等保三级解决方案

等保三级解决方案

依托华为云自身安全能力与安全合规生态,支持在华为云上为用户快速提供一站式等保三级合规安全解决方案,提供基础版和高级版两种一键部署形态,适用于存有用户敏感信息的行业,这种行业信息外泄会造成特别严重影响,甚至会对社会秩序和公共利益造成损失,如政务、教育、医疗、物流、金融等相关行业。

依托华为云自身安全能力与安全合规生态,支持在华为云上为用户快速提供一站式等保三级合规安全解决方案,提供基础版和高级版两种一键部署形态,适用于存有用户敏感信息的行业,这种行业信息外泄会造成特别严重影响,甚至会对社会秩序和公共利益造成损失,如政务、教育、医疗、物流、金融等相关行业。

适用客户

需要满足国家法律法规及行业监管要求 | 期望体系化地建设信息系统 | 涉及到个人信息认证的平台

应用场景

应用场景

政务门户上云

政务部门对外门户、办事指南、政策发布这类业务,主要面向公众提供信息服务,涉及大量居民个人信息,这类系统对安全合规要求高,信息一旦外泄影响面广。依托云上等保三级安全能力,可在业务上云的同时满足合规要求,既好用又安全。

医疗辅助系统

医院在线预约、就诊引导、健康科普、报告查询等外围业务,围绕患者服务展开,存在患者敏感信息,一旦外泄后果严重。云上等保三级能力从访问控制、数据库审计到数据加密层层设防,人昂患者信息在云端流转有保障。

教育在线服务

学校在线课堂、招生咨询、校园门户、公开课程等业务,用户规模大、访问频繁,且波动明显。安全防护不能缺位,云上等保三级方案提供边界防护、入侵防范、数据加密等能力,让教育业务在云平稳开展。

金融与电商交易前端

金融与电商平台的前台页面、营销活动等业务,直接面向海量消费者,业务系统存有大量用户敏感信息,信息外泄会造成验证影响,三级等保方案 覆盖网络、主机、数据库、数据存储、审计等关键环节,形成完整防护链条,支持这类业务在云端合规、安全地运行。

架构与部署

基础版
部署描述

该解决方案依托华为云自身安全能力与安全合规生态,为用户在华为云上提供一站式的等保三级安全解决方案。

本方案的架构包括以下基础设施和云服务:

云防火墙 CFW: 实现对云上互联网边界流量实时入侵检测与防御。
Web应用防火墙 WAF: 用来对业务流量进行多维度检测和防护。
企业主机安全 HSS: 用来提升主机整体安全性,提供资产管理、漏洞管理、入侵检测、基线检查等功能,帮助企业降低主机安全风险。
数据库安全服务 DBSS: 对数据库的行为进行操作审计,及时发现降低数据库泄露风险。
安全云脑 SecMaster: 用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势;识别云服务日志中的潜在威胁,并对检测出的威胁告警进行统计。
云堡垒机 CBH: 集中管控运维管理人员实现操作可审计、可管控、可合规且高效运维。
漏洞管理服务 CodeArts Inspector: 及时发现业务系统存在的漏洞,发现问题及时修复降低风险。
云证书与管理服务 CCM: 实现网站的可信身份认证与安全数据传输。
展开更多
预估费用:¥30000.00

预估费用按默认规格运行1个月计算,详情参考资源和成本规划。此价格不作为最终定价,实际费用以结算账单为准。

部署时长:10分钟
高级版
部署描述

该解决方案依托华为云自身安全能力与安全合规生态,为用户在华为云上提供一站式的等保三级安全解决方案。

本方案的架构包括以下基础设施和云服务: 

DDoS防护 AAD: 提供精准可靠的DDoS流量清洗功能,有效防护各类DDoS攻击、应用层攻击。
云防火墙 CFW: 实现对云上互联网边界流量实时入侵检测与防御。
Web应用防火墙 WAF: 用来对业务流量进行多维度检测和防护。
企业主机安全 HSS: 用来提升主机整体安全性,提供资产管理、漏洞管理、入侵检测、基线检查等功能,帮助企业降低主机安全风险。
数据库安全服务 DBSS: 对数据库的行为进行操作审计,及时发现降低数据库泄露风险。
安全云脑 SecMaster: 用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势;识别云服务日志中的潜在威胁,并对检测出的威胁告警进行统计。
云堡垒机 CBH: 集中管控运维管理人员实现操作可审计、可管控、可合规且高效运维。
漏洞管理服务 CodeArts Inspector: 及时发现业务系统存在的漏洞,发现问题及时修复降低风险。
云证书与管理服务 CCM: 实现网站的可信身份认证与安全数据传输。
数据安全中心 DSC: 提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力,通过资产地图整体呈现云上数据安全态势,并实现一站式数据安全运营能力。
密码安全中心 DEW: 提供密钥管理、凭据管理、密钥对管理、专属加密功能,安全可靠为用户解决数据安全、密钥安全、密钥管理复杂等问题。
展开更多
预估费用:¥50000.00

预估费用按默认规格运行1个月计算,详情参考资源和成本规划。此价格不作为最终定价,实际费用以结算账单为准。

部署时长:10分钟

方案优势

方案优势

快速交付

华为参与等保规范制定,深刻理解合规要求,具备4000+成功案例,依托华为云自身安全能力与安全合规生态,为客户提供一站式的安全解决方案,可帮助客户快速、低成本完成安全整改,轻松满足等保三级合规要求。

全栈云原生安全防护体系

华为云平台自带等保三级底座,默认满足物理环境安全要求,并提供20+云安全服务和 700+安全生态产品,覆盖新兴资产,应对 AI 时代安全威胁,帮客户构建立体云安全防护,轻松满足等保要求。

敏感数据有专防

针对存有敏感信息的业务,可在数据库审计、 数据加密、数据安全中心等环境重点加固,让敏感数据从传输、存储到使用全过程有防护、有记录,降低外泄风险。

解决方案实践拓展

解决方案实践拓展

等保二级解决方案

依托华为云自身安全能力与安全合规生态,支持在华为云上一键式部署云防火墙CFW、企业主机安全HSS、web应用防火墙 WAF等服务,帮助客户快速、低成本完成安全整改,轻松满足等保二级合规要求,适用于用户访问量较少的系统和敏感数据较少的行业,如果发生安全问题,不会对企业自身及用户造成特别严重影响。如普通企业的门户网站,企业内部用的OA系统。

防勒索病毒安全解决方案

基于华为云原生的安全及灾备能力,通过安全加固、主动防御、病毒检测、数据恢复等方式,为用户应对勒索病毒的挑战,保护数据安全提供解决方案。实现已知勒索病毒实时拦截、未知勒索病毒秒级查杀。同时,借助CBR云备份服务的业务数据分钟级备份和恢复的功能,结合跨区域备份,实现关键业务数据的异地灾备。

Web网站基础安全防护

基于华为云Web应用防火墙 WAF构建,一键添加防御域名,提高配置域名的便利性,帮助企业网站业务流量进行多维度检测和防护,全面避免网站被黑客恶意攻击和入侵,构建风险全面可控的网站安全架构,保障网站业务连续可用。