企业上云-方案概述:方案架构

时间:2024-07-01 14:03:42

方案架构

该解决方案支持一键式部署 云防火墙 CFW、 企业主机安全 HSS、web应用防火墙 WAF、 云堡垒机CBH 、数据库安全审计DBSS等服务,帮助用户快速在华为云上搭建等保三级合规安全解决方案,轻松满足等保三级合规要求。

方案部署架构如下图所示:

图1 方案架构图

该解决方案会部署如下资源:

  • Web应用防火墙 WAF:用来对业务流量进行多维度检测和防护。
  • 企业主机安全HSS:用来提升主机整体安全性,提供资产管理、漏洞管理、入侵检测、基线检查等功能,帮助企业降低主机安全风险。
  • 云证书管理服务 CCM:实现网站的可信身份认证与安全数据传输。
  • 态势感知 SA:用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势。
  • 威胁检测服务 MTD:用来识别云服务日志中的潜在威胁,并对检测出的威胁告警进行统计。
  • 云防火墙CFW:实现对云上互联网边界流量实时入侵检测与防御。
  • 云堡垒机 CBH:集中管控运维管理人员实现操作可审计、可管控、可合规且高效运维。
  • 数据库安全审计DBSS:对数据库的行为进行操作审计,及时发现降低数据库泄露风险。
  • 漏洞扫描服务 VSS:及时发现业务系统存在的漏洞,发现问题及时修复降低风险。

    此外,您可以通过使用 云监控服务 来监测弹性云服务器运行状态;通过购买 云日志 服务,对日志数据进行备份;开启 云审计 功能对云平台操作进行业务审计。

support.huaweicloud.com/l3p-ctf/l3p_01.html