云搜索服务 CSS-产品优势:高安全性

时间:2024-10-26 16:10:14

高安全性

云搜索服务 主要从以下几个方面保障数据和业务运行安全:

  • 网络隔离

    整个网络划分为2个平面,即业务平面和管理平面。两个平面采用物理隔离的方式进行部署,保证业务、管理各自网络的安全性。

    • 业务平面:主要是集群的网络平面,支持为用户提供业务通道,对外提供数据定义、索引、搜索能力。
    • 管理平面:主要是管理控制台,用于管理 云搜索 服务
    • 通过VPC或安全组专有网络来确保主机的安全。
  • 访问控制
    • 通过网络访问控制列表(ACL),可以允许或拒绝进入和退出各个子网的网络流量。
    • 内部安全基础设施(包括网络防火墙、入侵检测和防护系统)可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。
    • 支持用户认证与索引级别鉴权,支持对接第三方管理用户系统。
  • 数据安全
    • 云搜索服务中,通过多副本机制保证用户的数据安全。
    • 支持客户端与服务端通过SSL加密通信。
  • 操作审计

    通过 云审计 服务支持对关键日志与操作进行审计。

support.huaweicloud.com/productdesc-css/css_04_0010.html