解决方案架构

企业网站安全解决方案
华为云安全助您网站上云后,从应用、数据、负载、安全态势四方面进行安全加固,构建风险全面可控的网站安全架构,保障网站业务连续可用。
方案实现价值
保护网站应用安全
● Web应用防火墙:防爬虫、防SQL注入、防CC
● DDoS防护:无需调整网站基础架构,一键添加防护,透明接入,抵御大流量攻击
● SSL证书&云证书管理:域名HTTPS认证,加密传输

保护网站数据安全
● 数据安全中心:支持敏感数据分类、数据加密等功能,为网站数据提供全生命周期防护;
● 数据库安全:通过用户行为发现审计保障云上数据库的安全
华为云数据安全白皮书,将华为云在数据安全领域多年的实践和经验,分享给客户。

多维度保护WEB服务器
● 企业主机安全:实现一键修漏洞、防勒索、防入侵
● 企业主机安全网页防篡改:采用华为自研RASP检测应用程序行为,能够检测针对数据库等动态数据的篡改行为,实时阻断攻击者通过应用程序篡改网页内容的行为,实现静动态网页的全守护
● 云堡垒机:实现细粒度的权限控制及运维审计
IDC MarketScape:华为云位居中国终端安全检测与响应领导者象限

安全告警一体化管理
态势感知
● 提供云上安全基线检查和加固建议,满足等保合规要求;
● 安全告警统一管理平台,快速响应与闭环安全问题;
● 风险可视化的态势大屏,云上态势一目了然;
● 周报、月报功能帮助企业快速了解周期内问题
