# 安全方案配套表
![](https://support.huaweicloud.com/swp-sap/public_sys-resources/note_3.0-zh-cn.png)
截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。
表1华为云SAP安全解决方案配套建议 
| 需求项            | 服务/产品               | 是否第三方 | 备注                           | 默认配置建议                                 |
|:---|:---|:---|:---|:---|
| 网络隔离与访问控制      | VPC-网络ACL           | 否     | 必选                           | N/A                                    |
| 网络隔离与访问控制      | VPC-安全组             | 否     | 必选                           | N/A                                    |
| Anti-DDoS      | Anti-DDoS流量清洗       | 否     | 必选，所有EIP/公网ELB均开启防护          | N/A                                    |
| 虚拟下一代防火墙       | vNGFW：山石网科          | 是     | 强烈推荐，需根据业务带宽要求，决定规格与实例数量     | 旗舰版\*2，主备                              |
| Web防护          | Web应用防火墙            | 否     | 必选，所有公网站点接入WAF防护             | 专业版 \* 1年\* N，N为合同年限，下同                |
| 专线/VPN         | 云专线服务               | 否     | 必选，推荐专线(DC)\>VPN(IPSec)，二选一  | N/A                                    |
| 专线/VPN         | VPN服务               | 否     | 必选，推荐专线(DC)\>VPN(IPSec) ，二选一 | N/A                                    |
| 堡垒机            | 云安宝-云匣子             | 是     | 必选，根据实际需求决定部署实例数量及规格         | 50资产 \* 2 (PRD、DEV各一台)                 |
| 华为技术支持专用堡垒机    | 云安宝-云匣子             | 是     | 可选，根据实际需求决定部署实例数量及规格         | 100资产 \* 1                             |
| 安全体检服务         | SAS-专业安全评估包(站点\&主机) | 否     | 必选，根据站点及核心主机数量，按需购买          | 数量：10 (网站/主机) \* 1年 \* N               |
| 安全体检服务         | 网站监控                | 否     | 可选，根据站点数量，按需购买               | 数量：2 \* 1年 \* N                        |
| 主机安全(HIDS/AV等) | 瑞星企业终端安全管理系统软件      | 是     | 必选，四选一即可                     | 数量：10 Agent                            |
| 主机安全(HIDS/AV等) | McAfee              | 是     | 必选，四选一即可                     | 数量：10 Agent                            |
| 主机安全(HIDS/AV等) | 服务器安全狗              | 是     | 必选，四选一即可                     | 数量：10 Agent                            |
| 主机安全(HIDS/AV等) | HSS                 | 否     | 必选，四选一即可                     | 数量：10 Agent(Linux企业版) \* 1年 \*N，N为合同年限 |
| 密钥管理           | KMS                 | 否     | 可选                           | 按需                                     |
| 双因素认证          | SecID               | 是     | 可选，根据实际需求决定规格                | 用户10，主机10                              |