云服务器内容精选

  • 管理检测与响应的服务内容是什么? 企业版 企业版管理检测与响应结合您实际业务场景,通过云服务方式,为您提供华为 云安全 标准化的运维运营服务。企业版服务详细内容请参见表1。 表1 企业版服务说明 服务内容 响应时间 交付件 网站安全体检:远程提供安全监测服务支持HTTP/HTTPS协议进行实时安全监测;支持网页木马、恶意篡改、坏链、对外开放服务、可用性、审计、脆弱性这七个维度对网站进行监测;支持WEB安全 漏洞扫描 域名 劫持进行实时安全监测;定期推送网站安全体检报告。 8小时内响应 服务后5个工作日内提交测试报告 提供专业的《监控季度总结报告》和《年度总结报》。 主机安全体检:通过 日志分析 、漏洞扫描等技术手段对主机进行威胁识别;通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。 8小时内响应 5个工作日内评估主机安全 提供专业的《主机安全评估报告》。 安全加固:对主机服务器、中间件进行漏洞扫描、基线配置加固;分析操作系统及应用面临的安全威胁,分析操作系统补丁和应用系统组件版本;提供相应的整改方案,并在您的许可下完成相关漏洞的修复和补丁组件的加固工作。 8小时内响应 单次服务10-20个系统后10个工作日内提交测试报告。 提供专业的《安全加固交付报告》。 安全监测:通过远程查找及处置主机系统内的恶意程序,包括病毒、木马、蠕虫等;通过远程查找及处置Web系统内的可疑文件,包括Webshell、黑客工具和暗链等;提出业务快速恢复建议,协助您快速恢复业务。 工作日内8小时响应。 5个工作日内评估项目总体人工天与预计周期。 提供专业的《安全监测报告》。 应急响应:业务系统出现安全问题的情况下,提供24小时安全应急响应服务,由安全团队协助处理中毒、中木马等应急事宜,每次处理完成后华为侧提供应急响应报告,分析问题根因,并提供改进建议。 工作日1小时内响应,非工作日内4小时响应。 单次服务10台设备以内后3个工作日内以提交报告时间为准。 提供专业的《应急响应报告》。 安全配置服务:根据客户业务需求,如主机IP、主机系统版本、域名、流量、加密、数据库防护等级等信息。输出安全解决方案并制订安全防护体系包括安全服务规格、数量、策略。 工作日1小时内响应,非工作日内4小时响应。 提供专业的《安全配置方案》。 安全防护服务开通与部署:安全服务交付,如主机安全、WAF、DDoS高防、 堡垒机 、漏洞扫描等服务的部署。云安全设置,提供云安全设置服务,包括安全组、防火墙策略等的设置操作 工作日1小时内响应,非工作日内4小时响应。 提供专业的《安全服务交付报告》。 定期策略更新与维护:从主机安全、应用安全、网络安全、数据安全、安全管理等方面定期完成漏洞检测、基线扫描、策略优化、巡检监控等操作,并输出整改方案报告。 工作日8小时内响应。 7个工作日内评估项目总体人工天与预计周期。 提供专业的《安全运维服务周期性报告》。 安全漏洞预警:根据最新的安全漏洞、病毒木马、黑客技术和安全动态信息,结合客户实际的操作系统、中间件、应用和网络情况等,定期将相关安全信息如安全漏洞、病毒木马资讯、安全隐患/入侵预警和安全事件动态等内容,以电子邮件方式进行通报,并提出合理建议和解决方案等。 固定发送安全资讯周报 工作日1小时内响应,非工作日内4小时响应。 不定时发送漏洞预警 提供专业的《安全周报和漏洞预警》。 主动安全预警:主机存在被入侵并对外攻击问题,主动邮件或电话知会客户排查;针对主动发现的影响客户使用的安全问题,进行主动通知工作。 工作日1小时内响应,非工作日内4小时响应。 提供专业的《配置核查报告》、《安全策略优化报告》、《弱口令检查报告》。 安全设备维护:对各类安全设备开展基础维护,包括设备配置定期备份、设备特征库升级、设备版本升级、设备切换、设备配置调整等。 每周固定发送安全巡检周报,不定时发送设备维护报告 提供专业的《安全设备维护报告》。 漏洞管理:通过华为云主机安全、漏洞扫描等安全服务,对实现云上业务系统的web应用、操作系统、中间件等漏洞的统一管理。 工作日1小时内响应,非工作日内4小时响应。 单次服务结束后3个工作日内以提交报告时间为准。 提供专业《漏洞扫描报告》。 等保建设助手 等保建设助手凭借华为安全团队自身及客户等保认证经验,为您提供等保定级和差距评估咨询,并根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总。 等保建设助手提供基础版和高级版两种服务类型,服务内容和典型应用场景如表2所示。您可根据实际业务需求,选择购买需要的服务类型。 表2 等保建设助手说明 服务类型 服务内容 典型应用场景 基础版 提供等保定级和差距评估咨询,根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总 等保安全加固方案:根据等级保护差距要求,远程方式提供安全加固建议 适用于您已找好等保测评机构,但缺乏对等保要求的深入了解,不知道如何整改且拖延整改周期。 高级版 提供等保定级和差距评估咨询,现场方式进行系统情况提供定级参考意见和相关技术建议书以及分析情况汇总 等保安全加固方案:根据等级保护差距要求,现场方式提供安全加固建议 专项版 专项版通过业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结等方式,支撑各类会议稳定、圆满进行。 专项版提供云会议安全保障和特级安全保障两种服务类型,服务内容和典型应用场景如表3所示。您可根据实际业务需求,选择购买需要的服务类型。 表3 专项版说明 服务类型 服务内容 服务特色 典型应用场景 云会议安全保障 业务信息收集 安全保障方案制定 安全自查与整改 安全防护加固 安全团队建设 现场+远程监控及响应 安全服务保障总结 针对您的业务问题提供修复建议 提供保障服务的历史漏洞和修复建议 安排专职专家远程职守、实时监控 适用于重大会议 特级安全保障 业务信息收集 安全保障方案制定 安全自查与整改 安全防护加固 安全团队建设 现场+远程监控及响应 安全服务保障总结 对您的业务问题进行修复并提供建议 对您的保障业务系统进行风险评估并整改 修复保障服务的历史漏洞并定期跟踪 安排专职专家现场职守、实时监控 适用于特级会议 密评建设助手 密评建设助手面向政府和大型企事业单位提供“密评”合规、国密改造、密码安全评估咨询服务,根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。密评建设助手详细服务内容请参见表4。 表4 密评建设助手说明 服务项 服务内容 交付件 用户调研 项目需求沟通 提供需求沟通会议纪要 信息收集与分析 填写《信息系统调研表》 调研表分析及评审 提供《信息系统调研表》 差距分析 密评技术条例分析 提供《差距分析报告》 密评管理条例分析 现状分析与差距评估 整改方案 密评技术条例整改指导 密评技术条例解读 根据测评结果判定,指导进行密评技术条例不满足项的整改 提供整改方案、管理制度模板 密评管理条例整改指导 密评管理条例解读 根据测评结果判定,指导进行密评管理条例不满足项的整改 技术及管理层面整改取证指导 方案评估 密评专家进行方案评估 密评专家进行方案评估,审查被测系统责任单位的密码应用/密码设计/实施/应急方案 专家评估结论输出 提供《评估报告》 父主题: 关于服务咨询
  • 修订记录 发布日期 修订记录 2024-10-25 第六十次正式发布。 新增大数据上云与实施服务。 2024-10-12 第五十九次正式发布。 新增云助工软使能服务、数据库确定性运维服务。 优化aPaaS上云与实施服务。 2024-09-26 第五十八次正式发布。 管理检测与响应新增“产品介绍”、“常见问题”、“计费说明”章节内容,并删除原参考链接。 2024-09-14 第五十七次正式发布。 新增 云存储 优化与提升服务。 修改“数据管理实施专业服务”名称为“数据要素集成与实施服务”。 删除确定性运维支持服务中包年产品。 2024-08-05 第五十六次正式发布。 修改IPDCenter上云与实施服务中华为云CraftArts IPDCenter名称。 删除云视频交付实施服务中如下一次性产品:“视频交互知识内容”、“单次体积视频云服务”、“大型体积视频云服务”、“精彩帧云服务”、“大型虚实融合数字场景制作服务”、“中型虚实融合数字场景制作服务”、“小型虚实融合数字场景制作服务”、“数字人动作精修”、“消费级虚拟直播”。 2024-07-03 第五十五次正式发布。 新增工业软件云咨询服务。 2024-06-19 第五十四次正式发布。 新增IPDCenter上云与实施服务。 2024-06-18 第五十三次正式发布。 修改云视频交付实施服务的计费项。 2024-05-29 第五十二次正式发布。 修改云基础设施采用规划与设计、云应用平台采用规划与设计。 2024-05-08 第五十一次正式发布。 新增华为云成长型企业数字化转型包集成实施服务、云运维中心实施支持服务。 2024-04-26 第五十次正式发布。 新增云基础设施采用规划与设计、云应用平台采用规划与设计、aPaaS咨询与规划服务、aPaaS上云与实施服务、aPaaS确定性运维。 修改华为云DevSecOps咨询与规划服务、华为云DevSecOps设计与实施服务。 2024-04-10 第四十九次正式发布。 新增iDME实施与支持服务。 2024-03-29 第四十八次正式发布。 新增存储安全优化与提升服务。 2024-03-26 第四十七次正式发布。 新增ROMA咨询与规划服务、ROMA设计与实施服务、ROMA运维与管理服务。 2024-03-05 第四十六次正式发布。 新增确定性运维支持服务。 2024-02-26 第四十五次正式发布。 新增低代码运维与管理服务。 优化行业AI咨询服务、行业AI上云与实施服务、AI使能优化服务与提升服务描述。 2024-01-18 第四十四次正式发布。 新增数字化转型咨询服务和Workspace交付实施服务。 2023-12-21 第四十三次正式发布。 新增云灾备咨询服务和云灾备交付实施服务。 2023-11-23 第四十二次正式发布。 新增华为云政务类解决方案集成交付服务。 2023-11-13 第四十一次正式发布。 优化云视频交付实施服务的计费描述。 数据库开发支持服务新增国产化改造子服务。 删除敏捷与DevOps专家服务。 2023-11-07 第四十次正式发布。 新增Landing Zone设计与实施服务。 2023-10-27 第三十九次正式发布。 修改敏感词。 2023-10-25 第三十八次正式发布。 优化云视频交付实施服务的工作说明书和计费说明。 新增 城市智能体 使能服务。 2023-10-16 第三十七次正式发布。 新增物联网优化与提升服务。 2023-09-21 第三十六次正式发布。 优化数据要素集成与实施服务内容。 新增物联网咨询与规划服务。 新增物联网运维与管理服务。 2023-09-14 第三十五次正式发布。 优化工作说明书中服务内容。 2023-09-08 第三十四次正式发布。 新上线物联网上云与实施服务。 新上线应用现代化服务。 2023-08-24 第三十三次正式发布。 新上线大数据优化与提升服务。 2023-08-23 第三十二次正式发布。 新上线华为云DevSecOps设计与实施服务。 2022-11-22 第三十一次正式发布。 新上线数据库迁移服务。 2022-11-07 第三十次正式发布。 新上线云视频交付实施服务。 新上线云视频咨询规划服务。 2022-11-02 第二十九次正式发布。 新上线 WeLink 运营支撑服务。 2022-10-28 第二十八次正式发布。 修改敏捷与DevOps专家服务。 2022-09-21 第二十七次正式发布。 新上线数据要素集成与实施服务。 2022-08-25 第二十六次正式发布。 下线ROMA专家服务。 下线应用性能调优专家服务。 2022-07-11 第二十五次正式发布。 新上线华为云运维服务。 2022-04-29 第二十四次正式发布。 更新数据库咨询服务。 2022-01-24 第二十三次正式发布。 新增认证测试中心。 2021-11-22 第二十二次正式发布。 新增ModelArts开发支持服务。 2021-11-17 第二十一次正式发布。 修改敏捷与DevOps专家服务。 2021-10-12 第二十次正式发布。 新增行业AI大赛&培训专业服务。 2021-09-30 第十九次正式发布。 更新企业上云网络规划设计服务。 2021-06-16 第十七次正式发布。 新增数字化规划治理服务。 2021-4-14 第十五次正式发布。 新增华为云WeLink数字人才高研班。 新增华为云WeLink数字人才专家班。 2021-04-02 第十四次正式发布。 新增 数据仓库 专家服务。 更新企业上云网络规划设计服务。 2021-03-24 第十三次正式发布。 优化云上保障护航服务(标准版)。 优化云上保障护航服务(尊享版)。 2021-03-10 第十二次正式发布。 优化云上保障护航服务(标准版)。 优化云上保障护航服务(尊享版)。 2021-03-05 第十一次正式发布。 优化Leading SAFe认证。 2021-02-22 第九次正式发布。 优化鲲鹏人才培养专家服务。 优化基础服务人才培养服务。 2021-01-05 第八次正式发布。 新上线基础服务人才培养服务。 2020-12-31 第七次正式发布。 新上线 交通智能体 专家服务。 2020-11-05 第六次正式发布。 新上线企业上云网络规划设计服务。 2020-09-18 第五次正式发布。 云上保障护航服务(标准版)服务内容优化。 云上保障护航服务(尊享版)服务内容优化。 2020-08-25 第四次正式发布。 新上线ROMA集成专业服务。 2020-08-12 第三次正式发布。 新上线华为云数据仓库高级工程师培训、 工业互联网 高层班。 2019-11-27 第二次正式发布。 新上线“鲲鹏人才培养专家服务”,“华为物联网高级开发者培训”,“物联网高层班”,“华为云服务专家解决方案架构师培训”,“华为鲲鹏应用开发者培训”。 2019-09-30 第一次正式发布。
  • 使用云存储优化与提升服务获得的最终交付件是什么? 购买云存储AI大模型性能诊断与优化服务-SFS Turbo AI大模型性能诊断与优化服务基础包/增量包会获得交付件《华为云AI大模型存储方案规划设计书》,含对企业业务系统的调研结果、存储性能诊断,资源配置建议和详细的配置指南。 购买云存储性能诊断与优化服务-EVS性能诊断与优化服务基础包/增量包会获得交付件《华为云EVS方案规划设计书》,含对企业业务系统的调研结果、存储性能诊断,资源配置建议和详细的配置指南。 父主题: 关于服务交付
  • 服务流程 企业版业务流程 企业版是华为与权威的第三方机构合作提供的专业的安全专家人工服务并提供专业的检测报告。 企业版业务流程如图1所示。各步骤说明如表5所示。 图1 企业版业务流程图 表5 企业版业务流程说明 步骤 流程操作 说明 1 购买企业版 在购买时,您需要选择购买资源数量。 2 需求沟通&资质审核 购买成功后,管理检测与响应将在1个工作日内联系您,与您沟通确定服务内容和审核资质。 3 管理检测与响应团队执行管理检测与响应 审核通过后,华为云安全专家团执行本次管理检测与响应。 网站安全体检 主机安全体检 安全加固指导 安全监测服务 应急响应服务 安全配置服务 安全防护服务开通与部署 定期策略更新与维护 安全漏洞预警服务 主动安全预警服务 安全设备维护服务 漏洞管理服务 电子取证、司法鉴定 4 提交管理检测与响应服务报告 服务周期到期后,管理检测与响应上传本次管理检测与响应服务报告。 5 验收管理检测与响应 管理检测与响应完成审核后,上传管理检测与响应报告,此时您会收到验收短息,请您前往管理检测与响应管理控制台进行验收本次管理检测与响应。 等保建设助手 等保建设助手凭借华为安全团队自身及客户等保认证经验,为您提供等保定级和差距评估咨询,并根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总。 等保建设助手流程如图2所示,各流程步骤说明如表6所示。 图2 等保建设助手业务流程图 表6 等保建设助手业务流程说明 步骤 操作 说明 1 购买等保建设助手 购买前,请拨打950808按1转1或直接联系您的客户经理,确定项目报价后再下单。 购买时,您需要选择服务类型、数量,以及您的信息。 2 需求沟通&资质审核 购买成功后,管理检测与响应将在1个工作日内联系您,审核资质。 3 华为安全团队执行管理检测与响应 审核通过后,管理检测与响应团队将根据您IT系统的实际情况提供定级意见、差距分析以及安全加固建议。 4 提交管理检测与响应报告 管理检测与响应上传安全加固方案或差距分析报告。 5 验收管理检测与响应 服务完成后,您验收本次管理检测与响应。 专项版业务流程 专项版服务内容包括业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结。 专项版业务流程如图3所示,各流程步骤说明如表7所示。 图3 专项版业务流程图 表7 专项版业务流程说明 步骤 操作 说明 1 购买专项版 购买前,请拨打950808按1转1或直接联系您的客户经理,确定项目报价后再下单。 购买时,您需要选择服务类型、数量,以及您的信息。 2 需求沟通&资质审核 购买成功后,管理检测与响应将在1个工作日内联系您。指导您进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改。 3 等保测评机构执行管理检测与响应 审核通过后,由权威等保测评机构执行等保测评工作。 4 提交管理检测与响应报告 管理检测与响应上传整改解决方案和差距分析报告。 5 验收管理检测与响应 服务完成后,您验收本次管理检测与响应。 密评建设助手业务流程 密评建设助手提供“密评”合规、国密改造、密码安全评估咨询服务,根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。 密评建设助手业务流程如所示,各流程步骤说明如表8所示。 图4 密评建设助手业务流程图 表8 密评建设助手业务流程说明 步骤 操作 说明 1 购买密评建设助手 购买前,请拨打950808按1转1或直接联系您的客户经理,确定项目报价后再下单。 购买时,您需要选择服务类型、数量,以及您的信息。 2 需求沟通&资质审核 购买成功后,管理检测与响应将在1个工作日内联系您。指导您进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改。 3 等保测评机构执行管理检测与响应 审核通过后,由权威等保测评机构执行等保测评工作。 4 提交管理检测与响应报告 管理检测与响应上传整改解决方案和差距分析报告。 5 验收管理检测与响应 服务完成后,您验收本次管理检测与响应。
  • 服务概述 管理检测与响应(Managed Detection Response,MDR)是结合华为30年安全经验积累,以云服务的形式,为客户建立由管理、技术与运维构成的安全风险管控体系,结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进,帮助企业与机构实现对安全风险与安全事件的有效监控,并及时采取有效措施持续降低安全风险,消除安全事件带来的损失。 管理检测与响应提供企业版、等保建设助手、专项版和密评建设助手5种服务类型。 管理检测与响应的有效期为1年,请务必在有效期内使用。到期以后,需重新购买。
  • 服务内容 企业版 企业版管理检测与响应结合您实际业务场景,通过云服务方式,为您提供华为云安全标准化的运维运营服务。企业版服务详细内容请参见表1。 表1 企业版服务说明 服务内容 响应时间 交付件 网站安全体检:远程提供安全监测服务支持HTTP/HTTPS协议进行实时安全监测;支持网页木马、恶意篡改、坏链、对外开放服务、可用性、审计、脆弱性这七个维度对网站进行监测;支持WEB安全漏洞扫描及域名劫持进行实时安全监测;定期推送网站安全体检报告。 8小时内响应 服务后5个工作日内提交测试报告 提供专业的《监控季度总结报告》和《年度总结报》。 主机安全体检:通过日志分析、漏洞扫描等技术手段对主机进行威胁识别;通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。 8小时内响应 5个工作日内评估主机安全 提供专业的《主机安全评估报告》。 安全加固:对主机服务器、中间件进行漏洞扫描、基线配置加固;分析操作系统及应用面临的安全威胁,分析操作系统补丁和应用系统组件版本;提供相应的整改方案,并在您的许可下完成相关漏洞的修复和补丁组件的加固工作。 8小时内响应 单次服务10-20个系统后10个工作日内提交测试报告。 提供专业的《安全加固交付报告》。 安全监测:通过远程查找及处置主机系统内的恶意程序,包括病毒、木马、蠕虫等;通过远程查找及处置Web系统内的可疑文件,包括Webshell、黑客工具和暗链等;提出业务快速恢复建议,协助您快速恢复业务。 工作日内8小时响应。 5个工作日内评估项目总体人工天与预计周期。 提供专业的《安全监测报告》。 应急响应:业务系统出现安全问题的情况下,提供24小时安全应急响应服务,由安全团队协助处理中毒、中木马等应急事宜,每次处理完成后华为侧提供应急响应报告,分析问题根因,并提供改进建议。 工作日1小时内响应,非工作日内4小时响应。 单次服务10台设备以内后3个工作日内以提交报告时间为准。 提供专业的《应急响应报告》。 安全配置服务:根据客户业务需求,如主机IP、主机系统版本、域名、流量、加密、数据库防护等级等信息。输出安全解决方案并制订安全防护体系包括安全服务规格、数量、策略。 工作日1小时内响应,非工作日内4小时响应。 提供专业的《安全配置方案》。 安全防护服务开通与部署:安全服务交付,如主机安全、WAF、DDoS高防、堡垒机、漏洞扫描等服务的部署。云安全设置,提供云安全设置服务,包括安全组、防火墙策略等的设置操作 工作日1小时内响应,非工作日内4小时响应。 提供专业的《安全服务交付报告》。 定期策略更新与维护:从主机安全、应用安全、网络安全、数据安全、安全管理等方面定期完成漏洞检测、基线扫描、策略优化、巡检监控等操作,并输出整改方案报告。 工作日8小时内响应。 7个工作日内评估项目总体人工天与预计周期。 提供专业的《安全运维服务周期性报告》。 安全漏洞预警:根据最新的安全漏洞、病毒木马、黑客技术和安全动态信息,结合客户实际的操作系统、中间件、应用和网络情况等,定期将相关安全信息如安全漏洞、病毒木马资讯、安全隐患/入侵预警和安全事件动态等内容,以电子邮件方式进行通报,并提出合理建议和解决方案等。 固定发送安全资讯周报 工作日1小时内响应,非工作日内4小时响应。 不定时发送漏洞预警 提供专业的《安全周报和漏洞预警》。 主动安全预警:主机存在被入侵并对外攻击问题,主动邮件或电话知会客户排查;针对主动发现的影响客户使用的安全问题,进行主动通知工作。 工作日1小时内响应,非工作日内4小时响应。 提供专业的《配置核查报告》、《安全策略优化报告》、《弱口令检查报告》。 安全设备维护:对各类安全设备开展基础维护,包括设备配置定期备份、设备特征库升级、设备版本升级、设备切换、设备配置调整等。 每周固定发送安全巡检周报,不定时发送设备维护报告 提供专业的《安全设备维护报告》。 漏洞管理:通过华为云主机安全、漏洞扫描等安全服务,对实现云上业务系统的web应用、操作系统、中间件等漏洞的统一管理。 工作日1小时内响应,非工作日内4小时响应。 单次服务结束后3个工作日内以提交报告时间为准。 提供专业《漏洞扫描报告》。 等保建设助手 等保建设助手凭借华为安全团队自身及客户等保认证经验,为您提供等保定级和差距评估咨询,并根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总。 等保建设助手提供基础版和高级版两种服务类型,服务内容和典型应用场景如表2所示。您可根据实际业务需求,选择购买需要的服务类型。 表2 等保建设助手说明 服务类型 服务内容 典型应用场景 基础版 提供等保定级和差距评估咨询,根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总 等保安全加固方案:根据等级保护差距要求,远程方式提供安全加固建议 适用于您已找好等保测评机构,但缺乏对等保要求的深入了解,不知道如何整改且拖延整改周期。 高级版 提供等保定级和差距评估咨询,现场方式进行系统情况提供定级参考意见和相关技术建议书以及分析情况汇总 等保安全加固方案:根据等级保护差距要求,现场方式提供安全加固建议 专项版 专项版通过业务信息收集、安全保障方案制定、安全自查与整改、安全防护加固、安全团队建设、现场+远程监控及响应、安全服务保障总结等方式,支撑各类会议稳定、圆满进行。 专项版提供云会议安全保障和特级安全保障两种服务类型,服务内容和典型应用场景如表3所示。您可根据实际业务需求,选择购买需要的服务类型。 表3 专项版说明 服务类型 服务内容 服务特色 典型应用场景 云会议安全保障 业务信息收集 安全保障方案制定 安全自查与整改 安全防护加固 安全团队建设 现场+远程监控及响应 安全服务保障总结 针对您的业务问题提供修复建议 提供保障服务的历史漏洞和修复建议 安排专职专家远程职守、实时监控 适用于重大会议 特级安全保障 业务信息收集 安全保障方案制定 安全自查与整改 安全防护加固 安全团队建设 现场+远程监控及响应 安全服务保障总结 对您的业务问题进行修复并提供建议 对您的保障业务系统进行风险评估并整改 修复保障服务的历史漏洞并定期跟踪 安排专职专家现场职守、实时监控 适用于特级会议 密评建设助手 密评建设助手面向政府和大型企事业单位提供“密评”合规、国密改造、密码安全评估咨询服务,根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。密评建设助手详细服务内容请参见表4。 表4 密评建设助手说明 服务项 服务内容 交付件 用户调研 项目需求沟通 提供需求沟通会议纪要 信息收集与分析 填写《信息系统调研表》 调研表分析及评审 提供《信息系统调研表》 差距分析 密评技术条例分析 提供《差距分析报告》 密评管理条例分析 现状分析与差距评估 整改方案 密评技术条例整改指导 密评技术条例解读 根据测评结果判定,指导进行密评技术条例不满足项的整改 提供整改方案、管理制度模板 密评管理条例整改指导 密评管理条例解读 根据测评结果判定,指导进行密评管理条例不满足项的整改 技术及管理层面整改取证指导 方案评估 密评专家进行方案评估 密评专家进行方案评估,审查被测系统责任单位的密码应用/密码设计/实施/应急方案 专家评估结论输出 提供《评估报告》
  • 服务内容 表1 云上保障护航服务规格 阶段 服务项 基础版 标准版 保障前 需求调研 √ √ 护航方案 √ √ 风险巡检 √ √ 安全评估 - √ 容量评估 - √ 性能测试 - √ 保障中 值守保障团队 √ √ 保障后 保障总结 √ √ 表2 云上保障护航服务内容 阶段 服务项 服务内容 保障前 需求调研 与客户沟通护航保障场景、保障时间、保障业务范围、保障目标、确保需求一致 护航方案 根据客户的需求及目标,输出护航方案 风险巡检 进行定期巡检,识别风险,提供建议 安全评估 进行云服务安全配置检查,提供建议 容量评估 根据用户的业务现状及预期业务峰值,提供容量优化建议 性能测试 根据客户性能需求和业务特点,对系统进行性能测试,识别系统性能瓶颈。 备注:仅限CPTS服务支持的性能测试场景,不承担在性能测试过程中使用华为云性能测试服务CPTS产生的费用(VUM套餐包、测试集群、带宽、EIP) 保障中 值守保障团队 7*24小时IM服务群、专属服务经理、WAR Room专家值守 保障后 保障总结 对保障前、保障中的工作进行总结,输出云上保障护航服务总结报告 云上保障护航服务默认是远程保障,如需要现场支持,需要额外付费; 基础版、标准版包含1天远程保障,如实际远程保障天数大于1天,需额外付费; 安全评估主要是基于华为云提供的安全云服务进行风险检查,结合最佳实践给出优化建议,如需要攻防演练、安全渗透测试和等保认证,请购买管理检测与响应; 护航中的权益项,比如保障前的检查、演练或者测试等内容需要客户配合才能完成,如客户不配合,华为不负责且不针对单个权益项目进行退费。针对保障团队发现的风险问题并且在明确告知客户的情况下,客户不及时整改导致出现的业务问题,保障团队不负责; 性能测试主要针对小于一百万并发的web场景,其他场景需要结合项目进行人工评估,CPTS性能测试资源需要客户单独购买。
  • 责任分工 共同责任 双方商定并确认具体业务目标及范围; 双方完成合同签订。 华为责任 接受用户的保障申请,组建华为云专家保障团队; 根据用户提供的业务系统现状及预期业务峰值,制定保障方案; 保障前,按照保障方案,进行保障前预检和各种主动性检查,给出优化建议; 保障期间,配合用户进行业务系统保障; 保障期间,提供专家保障团队进行7*24小时的紧急事件响应,按照保障方案执行相关保障动作; 保障结束后,提供保障总结报告。 客户责任 提供详细准确的保障信息及业务目标(如保障时间、业务部署情况、业务上线情况、预期业务峰值等); 提供保障设施和授权,以便华为云保障人员开展保障工作; 审核并确认华为提供的云上保障护航方案,根据优化建议,实施相应的优化措施; 客户作为运维保障主体,统筹护航保障工作。
  • 服务范围 覆盖范围 保障前:确认保障业务范围和目标,进行容量、安全、性能等风险识别和优化,输出护航方案; 保障中:提供专业的保障团队进行资源巡检和专家团队保障值守; 保障后:输出保障活动总结报告。 不覆盖范围 应用系统的设计和运维工作,包括不限于客户应用开发、测试、部署、迁移、故障诊断等; 第三方软件的安装、配置指导、补丁更新、测试、故障诊断、优化等; IDC和硬件设备维护,如网络设备、服务器、存储等硬件巡检、更换、诊断等。
  • 云存储优化与提升服务优势? AI大模型训练加速:提供AI原生存储的三级缓存联动加速,具有数据加载快、模型训练快、故障备份恢复快特点。 丰富的云存储性能诊断经验:凭借积累的多种复杂场景经验和专家团队的应对能力,能够快速准确地定位性能瓶颈问题。 专业的云存储性能优化实践:拥有丰富的各行业数据上云交付经验,擅长解决复杂业务场景下的性能问题,拥有优化性能瓶颈的专业经验,能提供专家级的性能优化规划方案,并提供全程的技术支持保障,端到端地帮助客户提升存储的性能。 极致性能的存储:支持云原生批量资源创建、弹性扩容,并提供百微秒级时延、GB级带宽,全面满足客户业务的高性能要求。 优质用户体验:华为云注重用户体验,提供个性化的服务,与客户紧密合作,根据其特定需求定制云存储性能优化方案,并在服务过程中多次和客户对齐方案的内容目标,确保客户收到满意的存储性能诊断及规划方案,并在后续提供专业的技术落地支持。 父主题: 关于服务咨询
  • 责任矩阵 共同责任 双方商定并确认具体的业务需求及目标。 双方商定并确认项目管理计划。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 华为云需明确此次项目的负责人,因特殊情况导致华为人员变更,需要提前3个工作日知会客户,直至项目最终验收完成。 华为云得到客户授权后,授权数据仅限用于数据库确定性运维服务中涉及的服务内容,不得超出限定范围。 华为云为客户提供数据库确定性运维服务,在服务流程的各阶段按照合同约定提供相关服务交付件。 客户责任 客户指派一位项目负责人负责双方之间协调及管理、审核、验收华为提供的服务。 客户必须提供业务系统相关的信息(包括但不限于应用架构、部署架构、资源数量和性能等信息)。 责任分工矩阵表 以下为职责描述案例,可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 服务流程 工作内容 华为 客户 1 日常运维 监控&告警:异常监控和告警处理。对现网数据库进行5*8小时/7*24小时实时监控,对发现的告警及问题进行处理。 服务台和工单:服务台故障受理。受理呼叫中心处理单用户或小批量用户业务异常处理,及时处理服务台和工单,在SLA范围内响应和关闭工单。 事件管理:事件通知、跟踪和关闭。事件发生后,立即通知客户服务故障,监控和跟踪事件直到关闭。 问题管理:问题跟踪和关闭。对现网发生的问题进行监控和跟踪直到问题关闭。 变更实施:配置变更实施服务,根据客户提供的实施指导执行现网变更,主要包括变更受理、变更准备、参与方案评审、变更实施,由客户确认变更验证与结果确认,一周一次。 故障恢复:现网数据库发生紧急故障时,运维团队完成紧急故障恢复。包括故障受理、故障恢复等运维活动,但不承诺恢复时长。 故障诊断分析:故障信息收集和初步分析,不承诺解决故障。 数据库升级:按照客户和业务要求,对数据库进行版本升级操作。 SLA管理:对问题响应SLA达成情况进行整体把控。 重大故障复盘:对重大故障进行复盘。不负责具体根因分析,协助客户对现网发生的重大故障进行复盘,协助输出根因分析报告。 R S 2 主动运维 巡检服务:巡检与检查-周检。每周检查,对数据库健康与性能做详细检查,包括数据库状态,空间,日志等检查。 数据备份:数据备份管理。检查数据库自动备份任务的执行和远程处理,根据客户需求进行本地+远程备份存储,适应不同场景的数据恢复。 性能优化:对运维范围内的数据库进行性能分析,并针对性定位分析并提出优化方案,不保证优化方案的落地。 R S 3 客户侧沟通 客户会议:客户侧的例会,如日/周/月服务质量例会,变更例会,故障例会等。参加客户会议,包括会议材料准备等。 周期性操作报告:日/周/月/季度/等报告。质量类的报告(SLA/KPI,质量,价值,进展,服务验收等,不含用户等BOE类报告)。 R S 4 数据库接入 数据库接入、账号对接、账号权限配置、数据库日志接入和验证、数据库指标接入和验证、数据库告警接入和验证。 R S 5 交付件输出 输出交付件:《巡检服务月报》、《故障处理报告》、《版本升级报告》、《运维月度报告》、《数据库接入结果》。 R S
  • 验收标准 周期计费模式(自建数据库托管服务(5*8小时)、自建数据库托管服务(7*24小时)、云数据库托管服务(5*8小时)、云数据库托管服务(7*24小时)):以客户激活订单为起始标志,基于合同/订单完成交付天数为终止标志,服务到期后自动通过验收。 一次性服务(数据库接入服务):华为按各服务子项提交标准交付件,客户在华为云官网Console确认验收,或线下签字并盖章《数据库接入服务验收报告》作为服务验收通过依据。
  • 服务范围 服务覆盖范围 适用范围的数据库包括:自建数据库托管服务仅限MySQL;云数据库托管服务包括 GaussDB for MySQL、RDS for MySQL、GaussDB、RDS for PostgreSQL、RDS for SQLServer、RDS for MariaDB。 运维管理: 监控&告警、服务台和工单受理、事件管理、问题管理、变更实施、故障恢复、SLA管理、重大故障复盘、项目管理。 变更实施:变更实施频率:每周一次。 版本升级:数据库版本升级,及升级次数:每季度一次。 主动预防:巡检服务、数据备份、性能优化。 数据库接入:针对一定规格(10个实例)的数据库,提供一次性的工具对接服务。 服务不覆盖范围 客户业务部署。 客户开发应用。 客户采购第三方应用。 云平台及业务架构优化设计。 数据库版本升级前的适配和升级后的业务验证。 应用数据相关的操作,包括:数据导出、数据导入、数据修复、数据处理等。 不承诺问题处理SLA和恢复时长,不负责定位数据库问题根因,不负责提供补丁。 仅提供5*8小时/7*24小时监控和告警处理、日常运维、主动运维等服务覆盖范围内的协维服务,不提供SQL上线审核、数据库安全、开发规范、高可用设计等服务。 合同约定之外的其他服务内容。 服务区域 中国区。
  • 前提条件 客户应提前至少20个工作日申请该服务,以便华为提前评估客户业务规模,与客户签订数据库托管授权合同,提前安排华为人力投入客户托管项目。 与客户签订应用托管合同前,双方需明确数据库确定性运维服务的服务内容,确定交付范围。 本项目所有工作记录和文档以中文为工作语言,根据甲方需求提供。提交的电子文档为Microsoft Word、Microsoft PowerPoint、Microsoft Excel。
  • 服务概述 随着企业数字化转型,越来越多的企业选择将自身业务上云。针对企业已购买华为云基础资源,并自行安装部署关系型数据库(仅限MySQL),以及企业已购买并使用华为云云数据库,但企业无专业团队运维、有团队但技能不足或自行组建运维团队周期长和成本高的场景,华为云提供数据库确定性运维服务,为客户提供5*8小时/7*24小时监控和告警处理、日常运维、巡检等服务覆盖范围内的托管服务,及数据库接入服务,保障客户业务稳定,减少自建运维团队成本,提升运维效率,实现增效降本。