該解決方案有何用途？
等保安全解決方案依托華為云自身安全能力與安全合規(guī)生態(tài)，為用戶提供一站式的等保三級(jí)安全解決方案，適用于在云上部署的關(guān)鍵業(yè)務(wù)系統(tǒng)：電商平臺(tái)、門(mén)戶網(wǎng)站、游戲、教育業(yè)務(wù)等場(chǎng)景。
方案架構(gòu)
等保安全解決方案支持一鍵式部署云防火墻CFW、企業(yè)主機(jī)安全HSS、Web應(yīng)用防火墻WAF、云堡壘機(jī)CBH、數(shù)據(jù)庫(kù)安全審計(jì)DBSS等服務(wù)，幫助用戶快速在華為云上搭建等保三級(jí)合規(guī)安全解決方案，輕松滿足等保三級(jí)合規(guī)要求。
.png)
架構(gòu)描述
等保安全解決方案會(huì)部署如下資源：
1. Web應(yīng)用防火墻WAF：用來(lái)對(duì)業(yè)務(wù)流量進(jìn)行多維度檢測(cè)和防護(hù)。
2. 企業(yè)主機(jī)安全HSS：用來(lái)提升主機(jī)整體安全性，提供資產(chǎn)管理、漏洞管理、入侵檢測(cè)、基線檢查等功能，幫助企業(yè)降低主機(jī)安全風(fēng)險(xiǎn)。
3. SSL證書(shū)管理SCM：實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸。
4. 安全云腦 SecMaster：用來(lái)對(duì)攻擊事件、威脅告警和攻擊源頭進(jìn)行分類(lèi)統(tǒng)計(jì)和綜合分析，為用戶呈現(xiàn)出全局安全攻擊態(tài)勢(shì)。
5. 云防火墻CFW：實(shí)現(xiàn)對(duì)云上互聯(lián)網(wǎng)邊界流量實(shí)時(shí)入侵檢測(cè)與防御
6. 云堡壘機(jī)CBH：集中管控運(yùn)維管理人員實(shí)現(xiàn)操作可審計(jì)、可管控、可合規(guī)且高效運(yùn)維。
7. 數(shù)據(jù)庫(kù)安全審計(jì)DBSS：對(duì)數(shù)據(jù)庫(kù)的行為進(jìn)行操作審計(jì)，及時(shí)發(fā)現(xiàn)降低數(shù)據(jù)庫(kù)泄露風(fēng)險(xiǎn)。
8. 漏洞掃描服務(wù)VSS：及時(shí)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)存在的安全漏洞，發(fā)現(xiàn)問(wèn)題及時(shí)修復(fù)降低風(fēng)險(xiǎn)。
架構(gòu)描述
該解決方案會(huì)部署如下資源：
1. Web應(yīng)用防火墻WAF：用來(lái)對(duì)業(yè)務(wù)流量進(jìn)行多維度檢測(cè)和防護(hù)。
2. 企業(yè)主機(jī)安全HSS：用來(lái)提升主機(jī)整體安全性，提供資產(chǎn)管理、漏洞管理、入侵檢測(cè)、基線檢查等功能，幫助企業(yè)降低主機(jī)安全風(fēng)險(xiǎn)。
3. SSL證書(shū)管理SCM：實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸。
4. 安全云腦 SecMaster：用來(lái)對(duì)攻擊事件、威脅告警和攻擊源頭進(jìn)行分類(lèi)統(tǒng)計(jì)和綜合分析，為用戶呈現(xiàn)出全局安全攻擊態(tài)勢(shì)。
5. 云防火墻CFW：實(shí)現(xiàn)對(duì)云上互聯(lián)網(wǎng)邊界流量實(shí)時(shí)入侵檢測(cè)與防御
6. 云堡壘機(jī)CBH：集中管控運(yùn)維管理人員實(shí)現(xiàn)操作可審計(jì)、可管控、可合規(guī)且高效運(yùn)維。
7. 數(shù)據(jù)庫(kù)安全審計(jì)DBSS：對(duì)數(shù)據(jù)庫(kù)的行為進(jìn)行操作審計(jì)，及時(shí)發(fā)現(xiàn)降低數(shù)據(jù)庫(kù)泄露風(fēng)險(xiǎn)。
8. 漏洞掃描服務(wù)VSS：及時(shí)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)存在的安全漏洞，發(fā)現(xiàn)問(wèn)題及時(shí)修復(fù)降低風(fēng)險(xiǎn)。
等保安全-等保安全常見(jiàn)問(wèn)題
華為云等保備案證書(shū)下載
華為云平臺(tái)已完成等保三級(jí)認(rèn)證，華為云部分Region節(jié)點(diǎn)的安全保護(hù)等級(jí)為第四級(jí)。
說(shuō)明：華為云等保三級(jí)認(rèn)證備案是2017年10月26日，只備案一次，每年審核一次。
華為云等保四級(jí)認(rèn)證備案是2018年6月5日，只備案一次，每半年審核一次。
具體的每年審核時(shí)間看每年的測(cè)評(píng)報(bào)告。
華為云將提供以下材料，協(xié)助租戶云上系統(tǒng)通過(guò)等保測(cè)評(píng)：
華為云等保備案證明，請(qǐng)前往信任中心>合規(guī)下載。
華為云測(cè)評(píng)報(bào)告封面及結(jié)論頁(yè)，聯(lián)系客戶經(jīng)理或提交等保咨詢。
華為云安全產(chǎn)品銷(xiāo)售許可證。
更多信息
單擊查看等保合規(guī)安全解決方案詳情。
華為云總體安全性。
如何獲取等保安全測(cè)評(píng)報(bào)告？
華為云等保安全服務(wù)的等保測(cè)評(píng)報(bào)告由第三方測(cè)評(píng)機(jī)構(gòu)出具，因?yàn)樯婕坝脩綦[私，所以完成測(cè)評(píng)后，第三方測(cè)評(píng)機(jī)構(gòu)將會(huì)按照購(gòu)買(mǎi)時(shí)填寫(xiě)的地址直接郵寄紙質(zhì)報(bào)告給您，請(qǐng)注意查收。
說(shuō)明：系統(tǒng)部署在華為云的用戶，部署在華為云上的系統(tǒng)做等級(jí)保護(hù)測(cè)評(píng)時(shí)，物理環(huán)境部分只需要向測(cè)評(píng)機(jī)構(gòu)提供華為云平臺(tái)的等級(jí)保護(hù)備案證明即可。
華為云信息系統(tǒng)安全等級(jí)保護(hù)備案證明，請(qǐng)前往信任中心>合規(guī)申請(qǐng)下載。
華為云網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告，請(qǐng)您聯(lián)系客戶經(jīng)理或提交工單申請(qǐng)獲取。
如何獲取華為云等保合規(guī)白皮書(shū)？
如果您需要華為云等保合規(guī)白皮書(shū)，請(qǐng)您聯(lián)系客戶經(jīng)理或單擊華為云等保合規(guī)白皮書(shū)下載，注冊(cè)/登錄華為云后，提交信息并下載白皮書(shū)。
更多關(guān)于華為云安全的信息，請(qǐng)前往信任中心了解詳情。
如何過(guò)等保？
您需要先對(duì)系統(tǒng)進(jìn)行定級(jí)和備案，根據(jù)等保有關(guān)規(guī)定和標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)進(jìn)行安全建設(shè)整改，然后找專(zhuān)門(mén)的測(cè)評(píng)機(jī)構(gòu)對(duì)系統(tǒng)開(kāi)展測(cè)評(píng)工作，測(cè)評(píng)結(jié)束后，測(cè)評(píng)結(jié)果符合國(guó)家相應(yīng)標(biāo)準(zhǔn)就可以獲取等保認(rèn)證。
更多關(guān)于等保相關(guān)問(wèn)題，您可以提交等保合規(guī)安全解決方案咨詢工單，華為云專(zhuān)家將在1個(gè)工作日內(nèi)和您聯(lián)系。
如何給系統(tǒng)定級(jí)？
信息系統(tǒng)運(yùn)營(yíng)單位按照《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》，自行定級(jí)。三級(jí)以上系統(tǒng)定級(jí)結(jié)論需進(jìn)行專(zhuān)家評(píng)審，由網(wǎng)監(jiān)受理備案申請(qǐng)。
信息系統(tǒng)的安全保護(hù)等級(jí)由兩個(gè)定級(jí)要素決定：等級(jí)保護(hù)對(duì)象受到破壞時(shí)所侵害的客體和對(duì)客體造成侵害的程度。信息安全等級(jí)定級(jí)標(biāo)準(zhǔn)
等保測(cè)評(píng)周期
二級(jí)系統(tǒng)至少每?jī)赡暌淮?，三?jí)系統(tǒng)至少每年一次。
等保測(cè)評(píng)報(bào)告多久可以拿到？
依照整改標(biāo)準(zhǔn)進(jìn)行整改，從完成備案后到拿到測(cè)評(píng)報(bào)告需要1~3個(gè)月不等。
過(guò)等保時(shí)，為系統(tǒng)配置華為云安全服務(wù)會(huì)對(duì)業(yè)務(wù)有影響嗎？
購(gòu)買(mǎi)華為云安全服務(wù)，正確配置不會(huì)對(duì)您的業(yè)務(wù)造成影響，且安裝完成后，服務(wù)器也不需要重啟。根據(jù)不同的系統(tǒng)等級(jí)，華為云為您推薦了不同的安全配置。
過(guò)等保，系統(tǒng)中的日志至少需要保存多少天？
根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，對(duì)于系統(tǒng)中的日志至少需要保存180天。
等保通過(guò)后，升級(jí)軟件對(duì)等保有影響嗎？
沒(méi)有影響。軟件升級(jí)不影響已通過(guò)的等保。
快速查看等保安全相關(guān)產(chǎn)品文檔
活動(dòng)對(duì)象：華為云電銷(xiāo)客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過(guò)活動(dòng)頁(yè)面購(gòu)買(mǎi)云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購(gòu)云服務(wù)，累計(jì)新購(gòu)實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒?dòng)優(yōu)惠券可在本活動(dòng)頁(yè)面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購(gòu)買(mǎi)（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；