產品概述
等保二級和等保三級安全解決方案，覆蓋了《網絡安全等級保護基本要求》中 “安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理體系” 五大關鍵項。包含了DDoS高防、Web應用防火墻、云防火墻、數(shù)據(jù)安全審計、堡壘機、漏洞掃面等安全防護產品。
通過與業(yè)內優(yōu)質的測評機構、安全服務商合作，為客戶提供一站式解決方案。在保障產品、服務高質量的同時，大幅降低了客戶的時間、精力、資金投入。
幫助企業(yè)高效提升安全防護能力、輕松構建安全系統(tǒng)，順利完成等保2.0安全建設，滿足等保合規(guī)要求。
一站式等保解決方案
等保合規(guī)方案產品及服務
| 邊界能力 | 安全能力 | 服務內容 | 等保三級（套餐） | 等保二級（套餐） |
|---|---|---|---|---|
| 安全通信網絡 | 云防火墻 |
提供統(tǒng)一的互聯(lián)網邊界、內網VPC邊界、主機邊界流量管控防護，包括結合情報的實時入侵防護、全流量分析可見、智能化訪問控制、日志溯源分析等能力。
通過簡單易用的方式交付，全面防護各類威脅，并具備多重智能模型和智能聯(lián)動手段，可持續(xù)對抗不斷出現(xiàn)的各類新風險。支持ACL、流控、NAT、SSL VPN等服務。支持入侵防御和病毒防護。
|
標準版：20M帶寬 單價：￥20000/年 |
標準版：20M帶寬 單價：￥20000/年 |
| SSL證書 | 完成Web訪問客戶到服務器間的https加密傳輸 | 套餐贈送 | 套餐贈送 | |
| 安全區(qū)域邊界 | DDoS防火墻 |
配置DDoS高防，將惡意攻擊流量進行清洗過濾，為用戶提供的抗DDoS服務。 可抵御抵御SYN Flood、ICMP Flood等各種常見的DDoS攻擊，具有配置簡單、公網IP不用換、防護能力強、防護對象能靈活更換等特點。
|
標準版：50G防護 單價：￥38000/年 |
無 |
| web應用防火墻 |
通過防御SQL注入、XSS跨站腳本、常見Web服務器插件漏洞、非授權核心資源訪問等惡意行為攻擊，過濾海量惡意CC攻擊，避免網站資產數(shù)據(jù)泄露，保障網站的安全與可用性。支持WEB應用防護、網頁防篡改、防掃描、黑鏈、漏洞分析服務等
|
標準版：20M帶寬 5個二級域名 單價：￥38000/年 |
標準版：20M帶寬 5個二級域名 單價：￥38000/年 |
|
| 安全計算環(huán)境 | 堡壘機 | 實現(xiàn)對云上服務器的操作運維審計等安全能?，可管理資產（服務器、數(shù)據(jù)庫、網絡設備） | 標準版：支持50個資產 單價：￥10000/年 |
無 |
| 安全審計 | 提供虛擬化數(shù)據(jù)庫審計能?，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)庫審計和防注入攻擊等功能，保障云上數(shù)據(jù)庫的安全 | 標準版：1T數(shù)據(jù)盤 單價：￥36000/年 |
標準版：1T數(shù)據(jù)盤 單價：￥36000/年 |
|
| 主機安全服務 | 提升主機整體安全性的服務，提供威脅情報、資產采集、合規(guī)基線、漏洞風險、安全監(jiān)控、入侵威脅等服務，幫助企業(yè)降低主機安全風險 | 標準版：5個資產 單價：￥4000/年 |
標準版：5個資產 單價：￥4000/年 |
|
| 數(shù)據(jù)備份 |
基于全國的分布式節(jié)點，依托等保云平臺強大的存儲能力?？梢詾楣性粕系臄?shù)據(jù)庫、文件系統(tǒng)、NAS以及自建機房內的文件、虛擬機等提供安全、高效的備份支持圖形化界面集中配置備份策略，可完全托管備份活動，滿足業(yè)務與合規(guī)需求
|
套餐贈送：10G存儲空間 | 無 | |
| 安全評估系統(tǒng) （漏洞掃描） |
漏洞掃描服務支持對企業(yè)外部網絡、主機、系統(tǒng)、WEB 服務、中間件、應用等進行專業(yè)漏洞掃描；針對掃描結果形成專業(yè)漏洞掃描報告；支持對漏洞進行歸類，并提供專家級修復建議，幫助客戶更加精細化管理業(yè)務。精準的漏洞掃描及安全風險檢測，漏洞掃描結合情報大數(shù)據(jù)、透測試實戰(zhàn)經驗和深度機器學習，提供全面資產威脅檢測
|
套餐贈送：12次/年 | 無 | |
| 安全管理中心 | 云綜合防御平臺 | 安全管理中心統(tǒng)一管理云平臺安全組件上的能力，通過數(shù)據(jù)分析提供合理的資源調配，控制運維成本開支提升管理效率。 | 套餐贈送 | 套餐贈送 |
新業(yè)務推廣，5.8折限時優(yōu)惠
|
||||
等保合規(guī)方案優(yōu)勢
-
專業(yè)可信賴通過與業(yè)內資深的專家團隊合作，能夠在建設整改、監(jiān)督檢查多個環(huán)節(jié)給予有效的指導和建議，避免走彎路，助力用戶高效完成等保合規(guī)建設； -
一站式服務通過與知名安全服務廠商合作，為用戶提供完善的解決方案、安全可靠的合規(guī)產品，大幅減少時間和精力投入，助力用戶一站式完成等保合規(guī)建設； -
高性價比通過平臺間的合作壓低產品及服務價格，配置為產品豐富的解決方案組合，價格低至市場價5.8折，既可滿足各類需求也大幅降低了合規(guī)成本。
等保合規(guī)方案流程
西部數(shù)碼等保一站式平臺，可為客戶提供優(yōu)質的等保測評服務及等保合規(guī)解決方案。
| 角色\流程 | 定級 | 備案 | 建議整改 | 等保評測 | 監(jiān)督檢查 |
|---|---|---|---|---|---|
| 客戶 | 確定系統(tǒng)或者子系統(tǒng)的安全等級，準備定級報告 | 準備備案材料，到當?shù)毓簿W監(jiān)遞交備案 | 基于等保的安全技術和管理要求進行建設和整改，以符合等保要求 | 準備和接受測評機構的測評 | 接受公安網監(jiān)定期的檢查，主動開展每年的定期測評 |
| 西部數(shù)碼 等保測評服務 |
協(xié)調第三方為客戶提供輔導服務 | 協(xié)調第三方為客戶提供輔導服務 | 提供符合等保相關要求的安全產品和服務 | 提供云平臺相關通過等保的證明材料 | - |
| 咨詢機構 | 輔導客戶定級，準備定級報告并組織專家評審（三級） | 輔導客戶準備備案材料和備案 | 輔導客戶進行定級相關系統(tǒng)和組件的安全加固，并協(xié)助建立安全管理體系 | 協(xié)助并指導客戶進行測評整改 | 協(xié)助客戶接受檢查并指導整改 |
| 測評機構 | 提供等保定級指導 | 提供等保備案指導 | - | 對系統(tǒng)等級符合性狀況進行測評，并出具測評報告 | - |
| 公安網監(jiān) | - | 審核受理備案材料 | - | - | 監(jiān)督檢查單位開展等級保護工作情況 |
網絡安全等級保護介紹
-
概述及地位“網絡安全等級保護”是指對國家秘密信息、法人或其他組織及公民專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的安全產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級進行響應、處置。是國家信息安全保障工作的基本制度、基本國策，是開展信息安全工作的基本方法 ，是促進信息化、維護國家信息安全的根本保障。
-
納入法律法規(guī)《網絡安全法》第二十一條規(guī)定 “國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數(shù)據(jù)泄露或者被竊取、篡改?！?標志著等級保護工作上升至法律層面，不按照等保相關要求進行安全建設將追究網絡運營者及主管人員的法律責任。
-
覆蓋全社會依據(jù)相關國家規(guī)定，網絡安全等級保護涉及到所有對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益相關的信息系統(tǒng)，即是覆蓋全社會。保護對象涉及到相關的網絡基礎設施、信息系統(tǒng)等各方面，以及云平臺、物聯(lián)網、工控系統(tǒng)、大數(shù)據(jù)、移動互聯(lián)等行業(yè)信息系統(tǒng)。
-
等保2.0核心變化最新的網絡安全等級保護標準已于2019年12月1日起正式實施（業(yè)內簡稱“等保2.0”）。等保2.0提出新的技術要求和管理要求，強調“一個中心，三重防護”，關鍵點包括可信技術、安全管理中心，以及云計算、物聯(lián)網等新興領域的安全擴展要求。因此，企業(yè)需要在安全防護體系建設、風險評估和管理上更加全面，并需關注所在行業(yè)的安全要求和定級標準。
