方案概述

应用场景

该解决方案基于华为云原生安全矩阵，一键极简部署 CFW、HSS、WAF 及 SecMaster 等合规产品，帮助企业低成本、快速完成安全整改，轻松交付等保二级合规。适用于对社会影响度较低、数据敏感度普通的非核心信息系统（如企业官网、内部OA系统），在确保合规的同时，全面筑牢业务弹性防线。

方案架构

该解决方案帮助您快速搭建等保二级合规安全解决方案。

该解决方案会部署如下资源：

• 云防火墙 CFW：实现对云上互联网边界流量实时入侵检测与防御。
• Web应用防火墙 WAF：用来对业务流量进行多维度检测和防护。
• 企业主机安全 HSS：用来提升主机整体安全性，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。
• 安全云脑 SecMaster：用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势；识别云服务日志中的潜在威胁，并对检测出的威胁告警进行统计。
• 漏洞管理服务 CodeArts Inspector：及时发现业务系统存在的漏洞，发现问题及时修复降低风险。
• 云证书与管理服务 CCM：实现网站的可信身份认证与安全数据传输。

方案优势

1. 架构合规一键对标，少走弯路

   多数企业由于缺乏对等保标准的深入了解，常面临“安全架构与合规要求脱节”的困境，导致测评反复整改、周期被拉长。华为云等保解决方案将云防火墙、主机安全、应用防护等原生安全组件与等保二级要求进行精准映射，帮助客户实现安全技术架构与合规标准的同步落地，规避合规盲区，少走整改弯路。

2. 统一看板及专家值守，高效轻量运营

   依托安全云脑（SecMaster）实现全网威胁告警与日志的集中汇总分析，彻底解决告警分散、无处查起的痛点，让企业对全局安全态势一目了然。同时，引入华为云安全专家团队 7×24小时云端联合值守，大幅降低企业自建安全团队的门槛与成本，实现安全事件秒级响应、快速处置，综合网络安全运营效率提升 50% 以上。

3. 化繁为简一站式交付，上线即合规

   告别传统硬件安全整改中“采购周期长、部署繁琐、上线缓慢”的通病。华为云通过“云安全专家+生态测评机构”的联合服务，提供从定级咨询、差距分析、云上部署到测评协助的全流程陪伴，将传统数月的整改周期缩短至周级，助力客户业务高效合规上线。

约束与限制

• 该解决方案部署前，需注册华为账号并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。请确保账户余额充足以便一键部署资源的时候可以自动支付，或者在一键部署的过程进入费用中心的“待支付订单”并手动完成支付。