慧等保云端等保合规管理平台

随着信息技术的迅猛发展和广泛应用，特别是我国国民经济和社会信息化进程的全面加快，网络与信息系统作用日益增强，信息网络已成为国家和社会发展新的重要战略资源。国务院法规和中央文件明确规定，要实行网络安全等级保护，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立网络安全等级保护制度。网络安全等级保护是当今发达国家保护关键信息基础设施、保障信息安全的通行做法，也是我国多年来信息安全工作经验的总结。开展网络安全等级保护工作不仅是保障重要信息系统安全的重大措施，也是一项事关国家安全、社会稳定、国家利益的重要任务。

传统的等级保护解决方案需要客户采购大量的安全产品，部署复杂的安全策略，并基于这些安全基础设施建立有效的安全运维流程和制度。这些工作需要投入大量资源，实施周期也很长，尤其在云计算、物联网等新型业务场景中，传统安全产品组成的安全解决方案无法有效部署而导致等级保护建设项目无法落地。此时迫切需要一个云等保管理平台，作为在公有云、政务云、IDC托管等业务场景下的新型等保合规解决方案，为云计算上的信息系统运营单位、使用单位、安全服务机构，提供可以快速落地的云等保合规支撑平台。

等保合规云管平台是一套用于云计算的一站式等保合规解决方案，作为云计算环境等级保护基础管理平台，产品开发围绕等级保护相关政策及信息系统等级保护基本要求，融合多种安全组件、云化接入、简易部署，可以满足企业在云等保合规的场景需求，如应用部署在阿里云、腾讯云、华为云、政务云等大型公有云平台，以及IDC机房等传统网络内，满足企业等保二级、三级合规的要求。

安全组件架构
等保合规云管平台可根据不同客户需求提供相应的等保合规安全组件，以满足客户等保二级、等保三级的合规要求，提供一站式的等保合规安全技术方案，帮助客户快速、低成本完成安全整改，轻松应对等保2.0合规测评。
产品安全组件及合规架构
安全通信网络和区域边界，主要包括网络架构、边界防护、访问控制、通信传输、入侵防范、安全审计;安全计算环境，主要包括身份鉴别、访问控制、安全审计、恶意代码防范、数据完整性和保密性;安全管理中心，主要包括系统管理、审计管理、安全管理、集中管控。
各区域对应的安全组件如下图所示：

等保合规云管平台产品部署依托用户购买的云主机服务器、硬件服务器或虚拟服务器，无需对现有系统的软件、硬件做任何迁移或调整，产品使用及部署适用于所有IDC机房，以及阿里云、腾讯云、华为云、政务云等主流公有云平台。

产品及安全组件部署网络拓扑：

简单的部署流程
1、上传安装：集成化安装快速部署，用户将系统镜像上传至公有云平台，创建云服务器，10分钟内即可完成产品安装。
2、业务接入：通过IP地址切换、DNS域名切换等方式，实现无缝快速接入。
3、安全配置：配置相关安全组件策略，全程安全专家技术指导。

等保合规云管平台严格遵循国家制定关于等级保护管理相关的政策法规和标准，以网络安全等级保护2.0的新标准GB/T22240-2020《信息安全技术网络安全等级保护定级指南》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》和GB/T28448-2019《信息安全技术 网络安全等级保护测评要求》为指导。采用了“一个中心，三重防护”的防护理念和分类结构，强化了建立纵深防御和精细防御体系，以满足云计算场景等保合规要求中的边界保护、访问控制、入侵防护、集中管控、数据完整性及恶意代码等要求。

云上安全建设的几大要素均可在等保合规云管平台上进行实现，企业用户通过等保合规云管平台实现加密，审计，记录等功能以满足等保测评的所有要素。等保测评需要第三方机构进行测评，而等保合规云管平台属于建设方，能够帮助企业用户搭建等保环境，然后邀请测评机构进行测评。

云防火墙包含了入站规则和出站规则，默认拒绝所有流量入站访问，实现将重要网络区域与其他网络区域之间进行可靠的技术隔离，严格配置访问控制策略和安全属性，提供相关安全防护，日志统计、监控等功能。满足等保合规要求，应具有提供访问控制、边界防护等安全机制。

入站规则

出站规则

入侵检测包含了网络入侵检测，入侵记录统计，可实时检测L2~L7层的各种入侵攻击及违规行为，准确地识别网络攻击行为，弥补防火墙的不足。对攻击性的流量进行检测，杜绝蠕虫和各种应用层攻击。通过分析网络中的数据流量，发现网络系统中是否有违反安全策略的行为和被攻击的迹象，满足等保合规要求，能够发现并审计网络中的攻击事件。

云WAF具有自主研发的高性能攻击检测引擎，可实现SQL注入、跨站脚本等应用层攻击的安全防护，可对Web服务器，及各应用系统服务器，进行全方位的安全防护。云WAF功能主要包括应用层Web攻击防护、CC防护、登录防护，可实现对应用层协议深度检测，识别及阻断各类Web应用攻击，并通过防护日志记录WEB攻击防护内容。
1、攻击防护
对WEB应用攻击行为进行防护，包括攻击防护、语义防护、隐藏错误页面、人机识别、CSRF防护、防盗链、Cookie防护等功能。

攻击防护:基于WAF规则进行WEB入侵行为检测、防护。
语义防护:基于自主研发的语义分析技术，通过分析请求内容和上下文，理解语义与语法结构，有效地识别未知的攻击形式。具体可检查或拦截URL中是否包含恶意代码、非法字符或注入攻击的痕迹;可对请求头或请求体中的数据进行验证、过滤，防止包含恶意HTTP头字段，恶意代码、SQL注入或XSS攻击等行为。
隐藏错误页面：可隐藏系统400、404等错误页面，以防止暴露系统的敏感信息。
人机识别：可防止自动化脚本攻击。
CSRF防护：通过添加URL地址,对跨站请求伪造(CSRF)攻击进行检测或拦截。
防盗链：通过添加URL地址，对未经授权直接引用其他网站资源的行为进行检测或拦截。
Cookie防护：对会话劫持、Cookie劫持、跨站脚本攻击等攻击行为进行拦截。

2、CC防护
通过CC防护功能，可对业务系统的URL或IP地址进行速度限制和突发缓存区大小限制，以防止分布式拒绝服务攻击行为。

防病毒包含了网络病毒攻击的查杀，病毒防护记录，可实现对HTTP、POP3、SMTP、FTP等协议，以及勒索病毒、挖矿病毒等网络病毒攻击的防范，实时自动更新病毒库。满足等保合规要求，可以在关键网络节点处对恶意代码进行检测和清除，并能维护恶意代码防护机制的更新。

防篡改即幻象防护，具有自主研发的网站幻象技术，能够使访问者无法看到真实的网站内容，始终对外展示某一时间点的网站幻象，保护网站内容安全。其主要功能包括了幻象防护、保持在线和更新监测等功能，可实现对网站页面的静态保护，有效防止网站页面被篡改而造成重大影响。

云堡垒机作为等保合规云管平台的选配软件，包含了账号管理、身份认证、资源授权、操作审计，能够对运维人员的运维操作进行安全审计和权限控制。支持所有公有云、政务云、IDC机房等运维操作的4A管理，支持针对所有运维操作相关记录的自动保存、分析及审计。

满足等保合规要求，应对用户进行身份鉴别、访问控制、运维审计。

日志审计作为等保合规云管平台的选配软件，包含了日志采集、日志分析、日志审计，可实现集中采集各类系统中的安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，以统一格式的日志形式进行集中存储和管理。满足等保合规要求，应启用安全审计功能，系统日志进行安全审计。

数据库审计作为等保合规云管平台的选配软件，包含了资产管理、数据库审计、审计清单、审计日志，能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理。

针对所有数据库访问操作进行记录、留存、审计与分析，满足等保合规要求，应启用安全审计功能，数据进行安全审计。

漏洞扫描包含了主机扫描、Web扫描、弱密码扫描，实现对已知的系统漏洞、Web漏洞扫描，及时发现安全漏洞，针对扫描的结果形成专业的风险扫描报告，对发现的安全漏洞进行归类，并提出修复建议。满足等保合规要求，应能发现已知漏洞，并在经过充分测试评估后，及时修补漏洞。

SSLVPN网关是一款基于Internet、通过加密通道将企业数据中心、企业办公网络、Internet终端和公有云、IDC机房连接起来的网络服务，一个SSLVPN可以支持点到站点的SSLVPN连接。

传输安全SSL加密包含了网站https协议转换，SSL协议配置，实现对http网站提供应用层数据加密https服务，支持多种SSL协议版本。满足等保合规要求，应满足数据完整性和数据保密性的要求。

动态感知包含了从知己、知彼、知威胁多个维度展现安全态势，通过海量日志实时分析引擎实现态势大屏可视化展示，全面洞悉网络安全威胁，快速定位风险，提升运营效率。

安全中心包含了对日志及安全事件的统计，如攻击事件协议，攻击事件分类趋势，分析流量趋势，协议报文趋势等。可针对黑客的恶意攻击行为进行记录和取证，了解当前面临的各种攻击事件，查看及分析趋势变化。

一站式等保解决方案
提供专业的定级备案、合规整改、等级测评一站式服务，客户仅需配合，全程网络安全专家指导，保障通过测评，快速获取等保资质。
100%安全合规
严格按照最新等保标准，等保合规云管平台不仅满足等保合规，同时具备切实有效的安全防护能力，即可快捷接入使用。
成本可控、高性价比
提供高性价比的云等保安全整改，兼容各大云厂商平台服务器，如阿里云、腾讯云、华为云等，客户无需本地软、硬件部署，大幅降低企业通过成本。

无缝接入，快速过等保
依托用户购买的云主机服务器部署，通过IP地址切换、DNS域名切换等方式接入，无需对现有系统的软件、硬件做任何迁移或调整，无缝快速接入，助力快至30天过等保。