本文导读

展开导读

文档首页/ SAP/ SAP安全白皮书/ 安全方案配套表

安全方案配套表

更新时间：2022-02-10 GMT+08:00

查看PDF

说明：

截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。

表1 华为云SAP安全解决方案配套建议
需求项	服务/产品	是否第三方	备注	默认配置建议
网络隔离与访问控制	VPC-网络ACL	否	必选	N/A
网络隔离与访问控制	VPC-安全组	否	必选	N/A
Anti-DDoS	Anti-DDoS流量清洗	否	必选，所有EIP/公网ELB均开启防护	N/A
虚拟下一代防火墙	vNGFW：山石网科	是	强烈推荐，需根据业务带宽要求，决定规格与实例数量	旗舰版*2，主备
Web防护	Web应用防火墙	否	必选，所有公网站点接入WAF防护	专业版 * 1年* N，N为合同年限，下同
专线/VPN	云专线服务	否	必选，推荐专线(DC)>VPN(IPSec)，二选一	N/A
专线/VPN	VPN服务	否	必选，推荐专线(DC)>VPN(IPSec) ，二选一	N/A
堡垒机	云安宝-云匣子	是	必选，根据实际需求决定部署实例数量及规格	50资产 * 2 (PRD、DEV各一台)
华为技术支持专用堡垒机	云安宝-云匣子	是	可选，根据实际需求决定部署实例数量及规格	100资产 * 1
安全体检服务	SAS-专业安全评估包(站点&主机)	否	必选，根据站点及核心主机数量，按需购买	数量：10 (网站/主机) * 1年 * N
安全体检服务	网站监控	否	可选，根据站点数量，按需购买	数量：2 * 1年 * N
主机安全(HIDS/AV等)	瑞星企业终端安全管理系统软件	是	必选，四选一即可	数量：10 Agent
	McAfee	是	必选，四选一即可	数量：10 Agent
	服务器安全狗	是	必选，四选一即可	数量：10 Agent
	HSS	否	必选，四选一即可	数量：10 Agent(Linux企业版) * 1年 *N，N为合同年限
密钥管理	KMS	否	可选	按需
双因素认证	SecID	是	可选，根据实际需求决定规格	用户10，主机10

上一篇：其它场景安全方案

下一篇：修订记录

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

文档反馈

文档反馈

意见反馈

0/500

标记内容

同时提交标记内容

直接提交取消