# 安全性云服务介绍
#### 安全性云服务介绍
- **安全治理**
  - [统一身份认证服务 IAM](https://www.huaweicloud.com/product/iam.html)：提供权限管理、访问控制和身份认证的基础服务，安全地控制华为云服务和资源的访问权限。
  
  - [组织 Organizations](https://www.huaweicloud.com/product/organizations.html)：为企业用户提供多账号关系的管理能力。用户可以将多个华为云账号整合到创建的组织中，并可以在组织中设置治理策略。
  
  - [应用身份管理服务 OneAccess](https://www.huaweicloud.com/product/oneaccess.html)：为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
  
  - [资源治理中心 RGC](https://www.huaweicloud.com/product/rgc.html)：提供搭建安全、可扩展的多账号环境并持续治理的能力。
  
  - [资源访问管理 RAM](https://www.huaweicloud.com/product/ram.html)：为用户提供安全的跨账号共享资源的能力。您可以创建一次资源，并使用RAM服务将该资源共享给指定对象（包括组织、组织单元以及账号）
  
  - [IAM 身份中心](https://www.huaweicloud.com/product/iam/identity-center.html)：为客户提供基于华为云组织（Organizations）的多账号统一身份管理与访问控制。可以统一管理企业中使用华为云的用户，一次性配置企业的身份管理系统与华为云的单点登录，以及所有用户对组织下账号的访问权限。
   
- **网络安全**
  - [云防火墙 CFW](https://www.huaweicloud.com/product/cfw.html)：新一代的云原生防火墙服务，弹性灵活降低部署成本，智能极简助力高效运维。
  
  - [DDoS防护 AAD](https://www.huaweicloud.com/product/aad.html)：华为云DDoS防护提供全球化服务，以应对DDoS攻击挑战，可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优，精确识别各种复杂DDoS攻击，以保护您的业务连续性。
   
- **威胁检测**
  - [Web应用防火墙 WAF](https://www.huaweicloud.com/product/waf.html)：保护网站等Web应用程序免受常见Web攻击，保障业务持续稳定运行，满足合规和监管要求。
  
  - [配置审计 Config](https://www.huaweicloud.com/product/rms.html)：为用户提供全局资源配置的检索，配置历史追溯，以及基于资源配置的持续的审计评估能力，确保云上资源配置变更符合客户预期。
  
  - [企业主机安全 HSS](https://www.huaweicloud.com/product/hss.html)：帮助客户方便地管理主机、容器的安全风险，实时发现勒索、挖矿、渗透、逃逸等入侵行为，是等保合规、护网、重保必备服务。
  
  - [漏洞管理服务 CodeArts Inspector](https://www.huaweicloud.com/product/vss.html)：面向软件研发和服务运维提供的一站式漏洞管理能力，通过实时持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感知和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。
   
- **数据安全**
  - [数据安全中心 DSC](https://www.huaweicloud.com/product/dsc.html)：新一代的云原生数据安全平台，提供数据分类分级，敏感数据扫描，数据安全体检，数据水印溯源，数据脱敏等基础数据安全能力。通过数据安全资产地图整合数据安全生命周期各阶段状态，对外整体呈现云上数据安全态势。
  
  - [数据加密服务 DEW](https://www.huaweicloud.com/product/dew.html)：提供密钥管理、凭据管理、密钥对管理、专属加密功能，安全可靠为用户解决数据安全、密钥安全、密钥管理复杂等问题。
  
  - [云证书管理服务 CCM](https://www.huaweicloud.com/product/ccm.html)：为云上海量证书颁发和全生命周期管理的服务。目前它可以提供SSL证书管理和私有证书管理服务。
  
  - [数据库安全服务 DBSS](https://www.huaweicloud.com/product/dbss.html)：基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。
   
- **合规与隐私保护**
  - [合规中心](https://www.huaweicloud.com/securecenter/compliance/compliance-center.html)：为您提供全方位的合规遵从性指导和资源
  
  - [云审计服务 CTS](https://www.huaweicloud.com/product/cts.html)：提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景
  
  - [配置审计 Config](https://www.huaweicloud.com/product/rms.html)：为用户提供全局资源配置的检索，配置历史追溯，以及基于资源配置的持续的审计评估能力，确保云上资源配置变更符合客户预期。
   
- **安全运营**
  - [安全云脑 SecMaster](https://www.huaweicloud.com/product/secmaster.html)：华为云原生的新一代安全运营中心，集成华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。
   
 
#### 更多参考文档
- [华为云零信任能力成熟度模型白皮书](https://res-static.hc-cdn.cn/cloudbu-site/china/zh-cn/TrustCenter/WithePaper/HUAWEICLOUD_ZTCMM.pdf)
- [企业上云安全白皮书](https://res-static.hc-cdn.cn/cloudbu-site/china/zh-cn/TrustCenter/WithePaper/Enterprise_Cloud_Adoption_Security_WhitePaper.pdf)
- [华为云安全白皮书](https://res-static.hc-cdn.cn/cloudbu-site/china/zh-cn/TrustCenter/WithePaper/SecurityWhitepaper_cn.pdf)
- [华为云隐私保护白皮书](https://res-static.hc-cdn.cn/cloudbu-site/china/zh-cn/TrustCenter/WithePaper/best practices/Privacy_Protection_chn_cn.pdf)
- [华为云服务的安全特性](https://www.huaweicloud.com/securecenter/security/security_features.html)
- [华为云安全配置基线指南](https://res-static.hc-cdn.cn/cloudbu-site/china/zh-cn/TrustCenter/WithePaper/1714458024886507633.pdf)