# 购买等保套餐
等保2.0产品优惠套餐为您提供一站式的安全解决方案，帮助您快速、低成本完成安全整改，轻松满足等保合规要求。
在购买时，您可以根据业务系统情况选择推荐的等保二级方案、等保三级方案基础版 、等保三级方案高级版以及多云安全方案套餐。在选择服务购买时长时，建议您按年购买。
#### 购买须知
- 购买实例的账号需具有"SES Administrator"和"BSS Administrator"角色。
  - SES Administrator：管理检测与响应服务的管理员权限。
  
  - BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。
   
- 等保套餐价格与项目实际情况、IT系统所在地息息相关，费用仅做参考。
- 购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。
- 该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。
 
#### 立即购买
1. [登录认证测试中心主页](https://www.huaweicloud.com/service/ctc.html)。
2. 在页面中单击"立即申请"，跳转至购买页面。
3. 在"等保套餐"下方，单击"立即购买"，进入"购买CTC服务"页面。 
   图1选择等保套餐   
   ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001188399858.png)
   
   
4. 选择区域。 
   请就近选择靠近您业务的区域，可减少网络时延，提高访问速度 。
   
   
5. 选择推荐套餐，支持的套餐有"等保二级方案"、"等保三级方案基础版"、"等保三级方案高级版"或"工业软件安全"。 
   图2选择套餐   
   ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001880452649.png)
   
   
6. 根据选择的套餐，配置套餐商品信息。以下是所有套餐配套商品信息。 
   - 配置云防火墙。 请根据您的业务情况选择购买"扩展防护公网IP数"以及选择"购买时长"。
     
   
   - 配置Web应用防火墙。
     请根据您的业务情况购买"域名扩展包"或"带宽扩展包"以及选择"购买时长"。
     图3配置Web应用防火墙   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001880452921.png)
     - 一个域名包支持10个域名，限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。
     
     - 一个带宽扩展包包含20Mbit/s/50Mbit/s（华为云外/华为云内）或者1,000QPS（Query Per Second，即每秒钟的请求量，例如一个HTTP GET请求就是一个Query）。
      
   
   - 配置企业主机安全。
     请根据您的业务情况购买"防护主机数量"和选择"购买时长"。
     图4配置企业主机安全   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001264771813.png) 
   
   - 配属数据库安全审计。
     请根据您的业务情况选择"可用区"、"规格"、"实例名称"、"虚拟私有云"、"安全组"、"子网"以及选择"购买时长"。
     图5配置数据库安全审计   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001880613153.png)
     表1数据库安全审计实例参数说明 
     | 参数名称  | 说明                                                                                                                                                                                                                                                                                                                                                       | 取值样例          |
     |:---|:---|:---|
     | 虚拟私有云 | 可以选择使用已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击"查看虚拟私有云"创建新的虚拟私有云。 说明： - 请选择Agent安装节点（应用端或数据库端）所在的VPC。  - 不支持修改VPC。若要修改，请退订后重新申请。   更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。 | vpc-sec       |
     | 安全组   | 界面显示实例已配置的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。                                                                                                                                                                                                                                                     | sg            |
     | 子网    | 界面显示所有可选择的子网。 更多有关子网的信息，请参见《虚拟私有云用户指南》。                                                                                                                                                                                                                                                                                    | public_sunnet |
     | 实例名称  | 您可以自定义实例的名称。                                                                                                                                                                                                                                                                                                                                             | DBSS-test     |
        
     
   
   - 配置安全云脑。 请根据您的业务情况设置"主机配额"、"安全大屏"、"智能分析配额"、"安全编排"以及选择"购买时长"。
     
   
   - 配置云堡垒机。
     请根据您的业务情况选择"可用区"、"性能规格"、"实例名称"、"虚拟私有云"、"安全组"、"子网"、"弹性IP"以及选择"购买时长"。
     ![](https://support.huaweicloud.com/usermanual-ctc/public_sys-resources/note_3.0-zh-cn.png)
     若在当前区域无可选EIP，可单击"购买弹性IP"创建弹性IP。
     图6配置云堡垒机   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001833654312.png)
     
     
   
   - 配置漏洞管理服务。
     请根据您的业务情况选择"规格"、"扫描配额包"和"购买时长"。
     图7配置漏洞管理服务   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001880613805.png) 
   
   - 配置SSL证书。
     请根据您的业务情况选择"域名类型"、"域名数量"和"有效期"。
     图8配置SSL证书   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001833814796.png) 
   
   - 配置专属加密服务。
     请根据您的业务情况选择"购买数量"和"购买时长"。
     图9配置专属加密服务   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001833655360.png) 
   
   - 配置DDoS防护。
     请根据您的业务情况选择"保底防护带宽"、"弹性防护带宽"、"业务带宽"、"购买数量"和"购买时长"。
     图10配置DDoS高防   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001880454785.png) 
   
   - 配置数据安全中心。
     请根据您的业务情况选择"规格"、"数据库扩展包"、"OBS扩展包"和"购买时长"。
     图11配置数据安全中心   
     ![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001833815456.png) 
   
   
   
   
7. 在页面右下方，单击"下一步"。
8. 确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声明》后，勾选"我已阅读并同意《认证测试中心免责声明》和《隐私政策声明》"，单击"去支付"。
9. 在"支付"页面，请选择付款方式进行付款。
10. 付款成功后，单击"返回认证测试中心控制台"，返回到"认证测试中心"界面。
 
#### 后续管理
购买成功后，您还需要为购买的产品配置相关参数，才能对您的主机、网络、应用或数据开启安全防护功能以及开启安全管理功能。
单击页面左上方的![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001233959503.png)，选择"安全与合规"区域下的服务，进入对应服务界面，配置参数，开启安全防护、安全管理功能。
图12安全与合规   
![](https://support.huaweicloud.com/usermanual-ctc/zh-cn_image_0000001833815628.png)