檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
等保合規(guī)安全解決方案實踐 等保合規(guī)安全解決方案實踐 查看部署指南 方案咨詢 該解決方案有何用途？
執(zhí)行等保測評的專業(yè)機構是什么？ 執(zhí)行等保測評的專業(yè)機構是具有等保測評資質的權威機構。華為云等保服務團隊將全流程貼心服務。 父主題： 產品咨詢
如何獲取“等保證明” 您可以通過訪問華為云官網，自行下載等保證明。 打開“信任中心-合規(guī)”頁面。 URL：http://www.cqfng.cn/securecenter/compliance.html 單擊“立即申請”。
購買等保建設助手 等保建設助手為您提供等保定級和差距評估咨詢，根據(jù)系統(tǒng)情況提供定級參考意見和相關技術建議書以及等保條款分析情況匯總，根據(jù)等保差距要求，服務類型以遠程或現(xiàn)場方式提供安全加固建議。 購買時，您需要選擇服務類型的數(shù)量，以及您的信息。
企業(yè)主機安全 HSS：是服務器貼身安全管家，通過資產管理、漏洞管理、基線檢查、入侵檢測、程序運行認證、文件完整性校驗，安全運營、網頁防篡改等功能，幫助企業(yè)更方便地管理主機安全風險，實時發(fā)現(xiàn)黑客入侵行為，以及滿足等保合規(guī)要求。
方案概述 應用場景 等保相關法律落地后企業(yè)的合規(guī)建設 客戶的痛點： 等級保護建設涉及法律和技術兩個層面，專業(yè)度要求高。 入門難：等保是企業(yè)安全建設的法律要求，但企業(yè)缺乏對新等保要求的深入了解，不知道如何著手，拖延等保整改周期，造成人力和時間的浪費。
漏洞管理服務目前僅企業(yè)版用戶支持等保合規(guī)檢測，如果您需要對您的主機進行等保合規(guī)檢測，請購買企業(yè)版。 父主題： 主機掃描類
該服務通過集成AI智能引擎、威脅黑白名單、規(guī)則基線等檢測模型，識別各類云服務日志中的潛在威脅并輸出分析結果，從而提升用戶告警、事件檢測準確性，提升運維運營效率，同時滿足等保合規(guī)。
等保合規(guī)解決方案 表1 規(guī)格清單 一級分類 二級分類 規(guī)格名稱 規(guī)格描述 二級等保基本要求 - 安全區(qū)域邊界的邊界防護 天關部署在客戶網絡的邊界，可提供跨越邊界的訪問和數(shù)據(jù)流的受控接口通信的能力。
圖11 僵尸用戶判定規(guī)則設定 安全審計 等保條例：應啟用安全審計功能，審計覆蓋到每個用戶，對重要的用戶行為和重要安全事件進行審計； 云堡壘機支持查看實時會話、查看歷史會話及查看查看系統(tǒng)日志的功能。
資源和成本規(guī)劃 表1 等保二級 云資源 規(guī)格 數(shù)量 每年費用（元） 云防火墻 標準版 1 28000 Web應用防火墻 標準版 1 38800 主機安全 旗艦版 2 4000 威脅檢測 初級包 1 10000 漏洞掃描 專業(yè)版 1 3000 云堡壘機 100資產基礎版 1 37800
一站式等保服務！一站式等保服務！
“等保”合規(guī)、系統(tǒng)差距分析及整改等安全服務，聯(lián)合等保咨詢及測評伙伴提供一站式等保安全解決方案 商用密碼安全合規(guī) 提供“密評”合規(guī)、國密改造、密碼安全服務等，聯(lián)合密評咨詢和測評生態(tài)伙伴提供一站式密評解決方案 服務內容 服務內容 等保安全合規(guī) 商用密碼安全合規(guī) 等保定級 推薦權威測評機構
200.00 元 數(shù)據(jù)庫安全審計 區(qū)域：華北-北京四 計費模式：包年包月 規(guī)格：基礎版 購買量：1 3000.00 元 安全云腦 區(qū)域：華北-北京四 計費模式：包年包月 規(guī)格：專業(yè)版 購買量：1 12750.00元 云堡壘機 區(qū)域：華北-北京四 計費模式：包年包月 規(guī)格：50資產等保專享
實施步驟 快速部署
修訂記錄 表1 修訂記錄 發(fā)布日期 修訂記錄 2022-09-30 第一次正式發(fā)布。
實施步驟 快速部署
快速部署 本章節(jié)主要幫助用戶快速部署等保三級解決方案。 登錄華為云解決方案實踐，選擇“等保三級解決方案”模板，單擊“一鍵部署”，跳轉至解決方案一鍵部署界面。 圖1 解決方案實施 在推薦套餐一欄中，選擇等保三級方案基礎版，下滑進行參數(shù)配置。
金源動力等保測評服務，提供網絡安全等級保護合規(guī)解決方案，依據(jù)國家網絡安全等級保護制度規(guī)定，按照有關管理規(guī)范和技術標準，提供等保全流程解決方案。
修訂記錄 表1 修訂記錄 發(fā)布日期 修訂記錄 2023-04-10 第一次正式發(fā)布。
