UCloud优盾系列核心安全产品获得公安部销售许可

作者：佚名 2018-06-19 15:06:20

云计算近日，UCloud优盾系列五大核心安全产品通过公安部计算机信息系统安全产品质量监督检验中心多项高标准、高级别的安全测试，成功获得公安部颁发的《计算机信息系统安全专用产品销售许可证》。加上此前已通过认证的两项安全服务，UCloud优盾系列七大安全产品已全线持有许可证。

近日，UCloud优盾系列五大核心安全产品通过公安部计算机信息系统安全产品质量监督检验中心多项高标准、高级别的安全测试，成功获得公安部颁发的《计算机信息系统安全专用产品销售许可证》。加上此前已通过认证的两项安全服务，UCloud优盾系列七大安全产品已全线持有许可证。

本次获颁销售许可证的产品包括：高防UADS、WEB应用防火墙UWAF、主机入侵检测系统UHIDS、堡垒机UHAS、数据库审计系统UDAS。漏洞检测和SSL证书服务此前也已经通过国家认证。优盾系列产品正式获准市场销售，可为多领域用户提供高标准、可信赖的信息安全服务。

(图：UCloud优盾产品与服务全景图)

优盾系列产品和服务可在网络安全、应用安全、主机安全、数据安全、运维安全、安全管理和安全服务7个维度为用户提供安全解决方案，帮助客户快速、高效应对复杂的云上/云下安全威胁。

网络安全

DDoS基础防护为所有机房客户提供基础的DDoS防护能力，当攻击流量达到限定阈值时UCloud采用“黑洞策略”帮助客户进行防护。

高防服务UADS是基于UCloud云和大数据的全球实时DDOS云防御平台，可以防御所有类型的DDoS威胁，包括TCP Flood、UDP Flood 、ICMP Flood等各种反射攻击和僵尸网络攻击。

UADS曾成功帮助某游戏行业客户防御475G DDoS攻击，保障客户业务稳定运行。

(图：UADS帮助游戏行业客户防御大流量攻击示意图)

应用安全漏洞检测UWS与Web应用防火墙UWAF组成了应用安全的防御网。

UWS全天候不间断扫描，分析系统和网站存在的漏洞，提前预防黑客攻击。
UWAF采用云平台联动防御，保护网站抵御内外部攻击，防止0day攻击、CC攻击、恶意爬虫、数据泄露事件的发生。

(图：应用安全防御网示意图)

主机安全主机入侵检测产品是为保护用户主机安全所设计的一套安全检测体系，可实时监控、及时发现入侵行为及安全隐患并告警，从而提供专业化的解决方案。

(图：主机入侵检测产品保护主机安全示意图)

数据安全数据库审计、云加密机及SSL证书管理服务，合并构建起UCloud数据安全解决方案。

数据库审计UDAS对审计和事务日志进行审查，实现对数据库操作更准确、更完整的跟踪，从而为分析数据库各类异常、违规操作等提供证据。
SSL证书管理服务USSL为客户提供一站式的证书全生命周期管理，帮助用户实现网站 HTTPS 化，使网站防劫持、防篡改、防监听，保障用户网站数据传输的安全性。
云加密机采用多层安全设计实现云上密码机独立管理，满足各种重要系统对于数据安全性的严苛要求。

运维安全

堡垒机UHAS用于运维人员操作权限管控及操作行为审计，实现敏感操作“事前拦截、事中干预、事后审计”，完善权限管理，杜绝运维中经常发生的权限滥用、违规操作等不安全行为。

(图：UCloud堡垒机功能及特性)

安全管理态势感知USec和威胁情报两个产品建立安全管理体系。

态势感知USec作为云上产品和服务的统一查看入口，可为用户建立完整的纵深防御安全体系，提供从网络层、主机层到应用层的纵向安全防护，实现检测、响应和修复加固的全闭环流程。
威胁情报系统用于威胁情报的分析和管理，多源情报对比、多角度评估，复原情报全貌，并从产生、使用、静默与消亡的完整过程统一生命周期管理情报。

安全服务

UCloud提供等保测评和网站安全认证等安全服务。