该解决方案有何用途?

该解决方案依托华为云自身安全能力与安全合规生态,为用户提供一站式的等保三级安全解决方案,适用于在云上部署的关键业务系统:电商平台、门户网站、游戏、教育业务等场景。

方案架构

该解决方案帮助用户快速在华为云上搭建等保三级合规安全解决方案,轻松满足等保三级合规要求。

等保三级解决方案

版本:1.0.0

上次更新日期:2023年4月

来源:由华为云构建

部署:预计10分钟

卸载:预计10分钟

架构描述


该解决方案会部署如下资源:


1. Web应用防火墙 WAF:用来对业务流量进行多维度检测和防护。


2. 企业主机安全 HSS:用来提升主机整体安全性,提供资产管理、漏洞管理、入侵检测、基线检查等功能,帮助企业降低主机安全风险。


3. SSL证书管理 SCM:实现网站的可信身份认证与安全数据传输。


4. 态势感知 SA:用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势。


5. 威胁检测服务 MTD:用来识别云服务日志中的潜在威胁,并对检测出的威胁告警进行统计。


6. 云防火墙 CFW:实现对云上互联网边界流量实时入侵检测与防御


7. 云堡垒机 CBH:集中管控运维管理人员实现操作可审计、可管控、可合规且高效运维。


8. 数据库安全审计 DBSS:对数据库的行为进行操作审计,及时发现降低数据库泄露风险。


9. 漏洞扫描服务 VSS:及时发现业务系统存在的安全漏洞,发现问题及时修复降低风险。

架构描述


该解决方案会部署如下资源:


1. Web应用防火墙 WAF:用来对业务流量进行多维度检测和防护。


2. 企业主机安全 HSS:用来提升主机整体安全性,提供资产管理、漏洞管理、入侵检测、基线检查等功能,帮助企业降低主机安全风险。


3. SSL证书管理 SCM:实现网站的可信身份认证与安全数据传输。


4. 态势感知 SA:用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势。


5. 威胁检测服务 MTD:用来识别云服务日志中的潜在威胁,并对检测出的威胁告警进行统计。


6. 云防火墙 CFW:实现对云上互联网边界流量实时入侵检测与防御


7. 云堡垒机 CBH:集中管控运维管理人员实现操作可审计、可管控、可合规且高效运维。


8. 数据库安全审计 DBSS:对数据库的行为进行操作审计,及时发现降低数据库泄露风险。


9. 漏洞扫描服务 VSS:及时发现业务系统存在的安全漏洞,发现问题及时修复降低风险。

展开内容
收起内容