近日，UCloud優(yōu)盾系列五大核心安全產(chǎn)品通過公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心多項(xiàng)高標(biāo)準(zhǔn)、高級(jí)別的安全測(cè)試，成功獲得公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。加上此前已通過認(rèn)證的兩項(xiàng)安全服務(wù)，UCloud優(yōu)盾系列七大安全產(chǎn)品已全線持有許可證。

本次獲頒銷售許可證的產(chǎn)品包括：高防UADS、WEB應(yīng)用防火墻UWAF、主機(jī)入侵檢測(cè)系統(tǒng)UHIDS、堡壘機(jī)UHAS、數(shù)據(jù)庫審計(jì)系統(tǒng)UDAS。漏洞檢測(cè)和SSL證書服務(wù)此前也已經(jīng)通過國家認(rèn)證。優(yōu)盾系列產(chǎn)品正式獲準(zhǔn)市場(chǎng)銷售，可為多領(lǐng)域用戶提供高標(biāo)準(zhǔn)、可信賴的信息安全服務(wù)。

(圖：UCloud優(yōu)盾產(chǎn)品與服務(wù)全景圖)

優(yōu)盾系列產(chǎn)品和服務(wù)可在網(wǎng)絡(luò)安全、應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全、運(yùn)維安全、安全管理和安全服務(wù)7個(gè)維度為用戶提供安全解決方案，幫助客戶快速、高效應(yīng)對(duì)復(fù)雜的云上/云下安全威脅。

網(wǎng)絡(luò)安全

DDoS基礎(chǔ)防護(hù)為所有機(jī)房客戶提供基礎(chǔ)的DDoS防護(hù)能力，當(dāng)攻擊流量達(dá)到限定閾值時(shí)UCloud采用“黑洞策略”幫助客戶進(jìn)行防護(hù)。

高防服務(wù)UADS是基于UCloud云和大數(shù)據(jù)的全球?qū)崟r(shí)DDOS云防御平臺(tái)，可以防御所有類型的DDoS威脅，包括TCP Flood、UDP Flood 、ICMP Flood等各種反射攻擊和僵尸網(wǎng)絡(luò)攻擊。

UADS曾成功幫助某游戲行業(yè)客戶防御475G DDoS攻擊，保障客戶業(yè)務(wù)穩(wěn)定運(yùn)行。

(圖：UADS幫助游戲行業(yè)客戶防御大流量攻擊示意圖)

應(yīng)用安全 漏洞檢測(cè)UWS與Web應(yīng)用防火墻UWAF組成了應(yīng)用安全的防御網(wǎng)。

1. UWS全天候不間斷掃描，分析系統(tǒng)和網(wǎng)站存在的漏洞，提前預(yù)防黑客攻擊。
2. UWAF采用云平臺(tái)聯(lián)動(dòng)防御，保護(hù)網(wǎng)站抵御內(nèi)外部攻擊，防止0day攻擊、CC攻擊、惡意爬蟲、數(shù)據(jù)泄露事件的發(fā)生。

(圖：應(yīng)用安全防御網(wǎng)示意圖)

主機(jī)安全 主機(jī)入侵檢測(cè)產(chǎn)品是為保護(hù)用戶主機(jī)安全所設(shè)計(jì)的一套安全檢測(cè)體系，可實(shí)時(shí)監(jiān)控、及時(shí)發(fā)現(xiàn)入侵行為及安全隱患并告警，從而提供專業(yè)化的解決方案。

(圖：主機(jī)入侵檢測(cè)產(chǎn)品保護(hù)主機(jī)安全示意圖)

數(shù)據(jù)安全 數(shù)據(jù)庫審計(jì)、云加密機(jī)及SSL證書管理服務(wù)，合并構(gòu)建起UCloud數(shù)據(jù)安全解決方案。

1. 數(shù)據(jù)庫審計(jì)UDAS對(duì)審計(jì)和事務(wù)日志進(jìn)行審查，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫操作更準(zhǔn)確、更完整的跟蹤，從而為分析數(shù)據(jù)庫各類異常、違規(guī)操作等提供證據(jù)。
2. SSL證書管理服務(wù)USSL為客戶提供一站式的證書全生命周期管理，幫助用戶實(shí)現(xiàn)網(wǎng)站 HTTPS 化，使網(wǎng)站防劫持、防篡改、防監(jiān)聽，保障用戶網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩浴?/li>
3. 云加密機(jī)采用多層安全設(shè)計(jì)實(shí)現(xiàn)云上密碼機(jī)獨(dú)立管理，滿足各種重要系統(tǒng)對(duì)于數(shù)據(jù)安全性的嚴(yán)苛要求。

運(yùn)維安全

堡壘機(jī)UHAS用于運(yùn)維人員操作權(quán)限管控及操作行為審計(jì)，實(shí)現(xiàn)敏感操作“事前攔截、事中干預(yù)、事后審計(jì)”，完善權(quán)限管理，杜絕運(yùn)維中經(jīng)常發(fā)生的權(quán)限濫用、違規(guī)操作等不安全行為。

(圖：UCloud堡壘機(jī)功能及特性)

安全管理 態(tài)勢(shì)感知USec和威脅情報(bào)兩個(gè)產(chǎn)品建立安全管理體系。

1. 態(tài)勢(shì)感知USec作為云上產(chǎn)品和服務(wù)的統(tǒng)一查看入口，可為用戶建立完整的縱深防御安全體系，提供從網(wǎng)絡(luò)層、主機(jī)層到應(yīng)用層的縱向安全防護(hù)，實(shí)現(xiàn)檢測(cè)、響應(yīng)和修復(fù)加固的全閉環(huán)流程。
2. 威脅情報(bào)系統(tǒng)用于威脅情報(bào)的分析和管理，多源情報(bào)對(duì)比、多角度評(píng)估，復(fù)原情報(bào)全貌，并從產(chǎn)生、使用、靜默與消亡的完整過程統(tǒng)一生命周期管理情報(bào)。

安全服務(wù)

UCloud提供等保測(cè)評(píng)和網(wǎng)站安全認(rèn)證等安全服務(wù)。

1. UCloud與多家權(quán)威機(jī)構(gòu)合作，提供一站式等保合規(guī)測(cè)評(píng)服務(wù)，幫助企業(yè)快速通過公安部要求的《信息系統(tǒng)安全等級(jí)保護(hù)》測(cè)評(píng);
2. 網(wǎng)站安全認(rèn)證是針對(duì)獲得ICP備案的網(wǎng)站從安全合規(guī)、安全防護(hù)、應(yīng)急響應(yīng)、監(jiān)測(cè)預(yù)警四個(gè)安全維度對(duì)網(wǎng)站安全防護(hù)能力進(jìn)行認(rèn)證評(píng)估，從而頒發(fā)網(wǎng)站認(rèn)證證書，促進(jìn)廠商完善安全服務(wù)建設(shè)網(wǎng)站安全。

結(jié)語

優(yōu)盾系列旗下安全產(chǎn)品可為用戶解決DDOS攻擊、黑客入侵、活動(dòng)刷單、權(quán)限濫用、數(shù)據(jù)泄露等一系統(tǒng)安全問題，并幫助客戶一站式通過國家安全認(rèn)證，讓客戶省心省力的建設(shè)企業(yè)安全體系。

作為安全領(lǐng)域的“通行證”，《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》是對(duì)優(yōu)盾系列產(chǎn)品的肯定。優(yōu)盾產(chǎn)品將以實(shí)力來保障客戶的安全。