产(chǎn)品概述

電(diàn)科(kē)云安(ān)全产(chǎn)品基于信息系统安(ān)全等级保护要求、CSA安(ān)全技(jì )术标准要求，形成完整的云内全解决方案，可(kě)对云内网络和通信安(ān)全、设备和计算安(ān)全、应用(yòng)和数据安(ān)全进行防护。電(diàn)科(kē)云安(ān)全产(chǎn)品具(jù)有(yǒu)按需灵活部署，可(kě)实现云户自定义安(ān)全能(néng)力，确保云租户的业務(wù)满足信息系统安(ān)全定级要求。

产(chǎn)品优势

云内安(ān)全防护能(néng)力全面

· 基于信息系统安(ān)全等级保护要求、CSA安(ān)全技(jì )术标准要求，形成的完整的云内安(ān)全解决方案。 

· 安(ān)全能(néng)力覆盖等保1.0和等保2.0安(ān)全要求

实现以云租户為(wèi)等级保护单位

· 实现对云租户為(wèi)单位的安(ān)全防护能(néng)力自定义 

· 安(ān)全能(néng)力可(kě)实现客户私有(yǒu)化

· 公(gōng)有(yǒu)云租户业務(wù)敏感数据不出客户虚拟网络，数据安(ān)全可(kě)控

平台兼容性强

· 兼容KVM、XEN、VMware、Hpyer－V 等主流虚拟化平台 

· 支持基础版和全功能(néng)版，消耗资源池性能(néng)少

基础功能(néng)

虚拟网络安(ān)全防护：虚拟防火墙可(kě)实现不同云租户或云业務(wù)之间虚机的隔离，实现对虚拟子网边界防护：智能(néng)流量管理(lǐ)、DDOS防御、入侵防御、病毒过滤、web应用(yòng)防御、数据防泄密等功能(néng)。

虚机安(ān)全 :虚拟漏洞与基線(xiàn)扫描可(kě)為(wèi)云租户提供自助漏洞管理(lǐ)和操作(zuò)系统安(ān)全基線(xiàn)配置。

访问控制与审计: 虚拟堡垒机為(wèi)云租户提供自主访问控制和审计。不同云租户之间，通过独享的访问控制系统运维各自的虚机，互不干扰，数据独立。

WEB应用(yòng)防护：虚拟WAF和虚拟网页(yè)防篡改对云租户或云业務(wù)内对webserver实现应用(yòng)安(ān)全防护，防止SQL 注入、防止篡改、跨站、挂马、敏感信息泄露、盗链行為(wèi)、CC等攻击。

云数据库安(ān)全：虚拟数据库审计实现在云内完成对云租户或云业務(wù)对database的数据库操作(zuò)审计工(gōng)作(zuò)，数据访问流无需出云即可(kě)完成云内数据库审计，支持虚机迁移审计随动。

云安(ān)全集中(zhōng)管理(lǐ)：虚拟安(ān)全综合管理(lǐ)平台实时采集各虚拟安(ān)全产(chǎn)品日志(zhì)，进行安(ān)全集中(zhōng)管理(lǐ)。对海量的安(ān)全事件进行关联分(fēn)析，评估网络安(ān)全风险，定位系统脆弱点。

客户价值

防护能(néng)力全面、可(kě)灵活根据云租户安(ān)全要求进行自定义

安(ān)全能(néng)力可(kě)实现客户私有(yǒu)化

无需依赖运营商(shāng)安(ān)全服務(wù)，业務(wù)敏感数据不出客户虚拟网络，安(ān)全可(kě)控

部署场景

為(wèi)阿里云和腾讯云租户提供云等保、云安(ān)全解决方案

向政務(wù)云、教育云、企业云、金融云、数据中(zhōng)心提供云安(ān)全解决方案