提供豐富的威脅檢測模型，使用內(nèi)置AI智能檢測算法，能針對威脅自動完成數(shù)據(jù)匯聚、分析和告警，實現(xiàn)秒級威脅識別。同時，結(jié)合華為云威脅情報，多維關(guān)聯(lián)分析，消除無效告警、全面識別潛在高級威脅。

通過采集各類安全服務(wù)的告警事件，并進行大數(shù)據(jù)關(guān)聯(lián)、檢索、排序，全面評估安全運營態(tài)勢，提供云上云下風(fēng)險可視、攻擊可視、響應(yīng)可視的統(tǒng)一展示平臺。

內(nèi)置華為多個安全運營最佳實踐劇本，可以實現(xiàn)99%告警事件分鐘級自動化響應(yīng)。同時，還支持自定義編排安全劇本，動態(tài)適配您的業(yè)務(wù)需求。

覆蓋OWASP（Open Web Application Security Project，簡稱OWASP）TOP 10中常見安全威脅，通過預(yù)置豐富的信譽庫，對漏洞攻擊、網(wǎng)頁木馬等威脅進行檢測和攔截。

限制單個IP/Cookie/Referer訪問者對您的網(wǎng)站上特定路徑（URL）的訪問頻率，WAF會根據(jù)您配置的規(guī)則，精準(zhǔn)識別CC攻擊以及有效緩解CC攻擊。

對常見的HTTP字段（如IP、路徑、Referer、User Agent、Params等）進行條件組合，配置強大的精準(zhǔn)訪問控制策略；支持盜鏈防護、空字段攔截等防護場景。

查看和管理彈性公網(wǎng)IP的相關(guān)數(shù)據(jù)及信息。

支持基于IP、域名、地域等方式對互聯(lián)網(wǎng)邊界和VPC邊界流量進行訪問控制。

提供對互聯(lián)網(wǎng)流量的入侵檢測與防護。根據(jù)內(nèi)置的IPS規(guī)則庫，提供威脅檢測和漏洞掃描。防御網(wǎng)絡(luò)上通過反彈shell方式進行的網(wǎng)絡(luò)攻擊。

通過對互聯(lián)網(wǎng)訪問公網(wǎng)IP的業(yè)務(wù)流量進行實時監(jiān)測，及時發(fā)現(xiàn)異常DDoS攻擊流量。在不影響正常業(yè)務(wù)的前提下，根據(jù)用戶配置的防護策略，清洗掉攻擊流量。

為提升華為云ECS、ELB、WAF、EIP等云服務(wù)的DDoS防御能力，華為云推出DDoS原生高級防護。

DDoS原生高級防護對華為云上的IP生效，無需更換IP地址，通過簡單的配置，提供的安全能力就可以直接加載到云服務(wù)上，提升云服務(wù)的安全防護能力。

DDoS高防通過高防IP代理源站IP對外提供服務(wù)，將所有的公網(wǎng)流量都引流至高防IP，進而隱藏源站，避免源站（用戶業(yè)務(wù)）遭受大流量DDoS攻擊。

密鑰管理服務(wù)（Key Management Service, KMS），是一種安全、可靠、簡單易用的密鑰托管服務(wù)，幫助您輕松創(chuàng)建和管理密鑰，保護密鑰的安全。

云憑據(jù)管理服務(wù)（Cloud Secret Management Service，CSMS），是一種安全、可靠、簡單易用的憑據(jù)托管服務(wù)。用戶或應(yīng)用程序通過憑據(jù)管理服務(wù)，創(chuàng)建、檢索、更新、刪除憑據(jù)，輕松實現(xiàn)對敏感憑據(jù)的全生命周期的統(tǒng)一管理。

密鑰對管理服務(wù)（Key Pair Service，KPS），是一種安全、可靠、簡單易用的SSH密鑰對托管服務(wù)，幫助用戶集中管理SSH密鑰對，保護SSH密鑰對的安全。

專屬加密（Dedicated Hardware Security Module，Dedicated HSM）是一種云上數(shù)據(jù)加密的服務(wù)，可處理加解密、簽名、驗簽、產(chǎn)生密鑰和密鑰安全存儲等操作。

采用多因子認(rèn)證和遠程認(rèn)證技術(shù)，加強用戶身份認(rèn)證管理。

集中管理系統(tǒng)用戶和資源賬號信息，對賬號全生命周期建立可視、可控、可管運維體系。

集中管控用戶訪問系統(tǒng)和資源的權(quán)限，對系統(tǒng)和資源的訪問權(quán)限進行細(xì)粒度設(shè)置，保障了系統(tǒng)管理安全和資源運維安全。

基于用戶身份系統(tǒng)唯一標(biāo)識，從用戶登錄系統(tǒng)開始，全程記錄用戶在系統(tǒng)的操作行為，監(jiān)控和審計用戶對目標(biāo)資源的所有操作，實現(xiàn)對安全事件的實時發(fā)現(xiàn)與預(yù)警。

數(shù)據(jù)資產(chǎn)地圖可以通過可視化的手段，從資產(chǎn)概況、分類分級、權(quán)限配置、數(shù)據(jù)存儲、敏感數(shù)據(jù)等多種維度查看資產(chǎn)的安全狀況。

DSC支持管理OBS、數(shù)據(jù)庫、大數(shù)據(jù)和MRS數(shù)據(jù)資產(chǎn)。

數(shù)據(jù)自動分級分類：精確識別敏感數(shù)據(jù)和文件，覆蓋結(jié)構(gòu)化（RDS、DWS等）和非結(jié)構(gòu)化（OBS）兩種數(shù)據(jù)類型，實現(xiàn)云上全場景覆蓋。

支持入侵攻擊事件日志、訪問控制日志、流量日志。

云證書管理服務(wù)SSL證書管理提供了OV（企業(yè)版）、OV Pro（企業(yè)型專業(yè)版）、EV（增強型）、EV Pro（增強型專業(yè)版）、DV（域名型）和DV（Basic）基礎(chǔ)版六種類型的SSL證書，以及DigiCert、GlobalSign、GeoTrust、CFCA、TrustAsia、vTrus六種品牌供您選擇。

云證書管理服務(wù)提供上傳證書和私鑰功能，實現(xiàn)在華為云平臺統(tǒng)一管理各種證書、提交審核、查看證書綁定域名和到期時間、修改證書名稱、刪除已過期的證書等一站式服務(wù)，幫助您有效提高證書運維效率。

支持一鍵將數(shù)字證書部署在華為云已經(jīng)開通的云產(chǎn)品中（ELB、CDN、WAF），以最小成本在云上應(yīng)用。