方案概述

高级版：

• DDoS防护 AAD：提供精准可靠的DDoS流量清洗功能，有效防护各类DDoS攻击、应用层攻击。
• 云防火墙 CFW：实现对云上互联网边界流量实时入侵检测与防御。
• Web应用防火墙 WAF：用来对业务流量进行多维度检测和防护。
• 企业主机安全 HSS：用来提升主机整体安全性，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。
• 数据库安全服务 DBSS：对数据库的行为进行操作审计，及时发现降低数据库泄露风险。
• 安全云脑 SecMaster：用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势；识别云服务日志中的潜在威胁，并对检测出的威胁告警进行统计。
• 云堡垒机 CBH：集中管控运维管理人员实现操作可审计、可管控、可合规且高效运维。
• 漏洞管理服务 CodeArts Inspector：及时发现业务系统存在的漏洞，发现问题及时修复降低风险。
• 云证书与管理服务 CCM：实现网站的可信身份认证与安全数据传输。
• 数据安全中心 DSC：提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。
• 密码安全中心 DEW：提供密钥管理、凭据管理、密钥对管理、专属加密功能，安全可靠为用户解决数据安全、密钥安全、密钥管理复杂等问题。

  此外，您可以通过使用云监控服务 CES来监测弹性云服务器运行状态；通过购买云日志服务 LTS，对日志数据进行备份；开启云审计服务 CTS对云平台操作进行业务审计。

• 全栈云原生安全防护体系

华为云平台自带等保三级合规底座，默认满足物理与基础设施层的安全要求。方案提供20+自主研发的云安全服务，并汇聚700+生态合作伙伴产品，不仅全面覆盖新兴云上资产，更能有效应对AI时代的智能化安全威胁，帮客户构建“事前防御、事中检测、事后审计”的立体化云原生安全纵深防御体系。

• 敏感数据全链路防护

针对涉及居民隐私、财务交易等高度敏感信息的业务场景，方案提供数据库审计、 数据加密、数据安全中心等核心场景重点加固。实现敏感数据在“传输、存储、流转、销毁”全生命周期的可控制、可审计与可追溯，坚决筑牢数据安全红线，将数据外泄风险降至最低。