• 数据层：数据库安全服务，密钥管理服务

  数据库安全服务基于反向代理及机器学习机制，提供数据脱敏、数据库审计和数据库防火墙等功能，保障云上数据库的安全；密钥管理服务为租户应用提供等高可靠硬件加密，与对象存储(OBS)、云硬盘(EVS)等多个基础云服务集成，实现云上数据的全面加密

• 应用层：Web应用防火墙，漏洞扫描

  Web应用防火墙对HTTP(s)请求进行异常检测，对攻击者的恶意攻击进行防护，如SQL注入、XSS跨站、网站挂马、漏洞入侵等问题，有效防止敏感数据泄露；定期执行漏洞扫描，发现网站漏洞并提供修复建议，提升网站安全性，提前防范黑客利用漏洞攻击

为了保障业务系统正常运行，提升安全维护效率，特别是要管理分布式的系统环境，有必要采用一套全面的安全管理方案

• 密钥管理

  密钥管理服务，基于HSM提供安全、可靠、易用的密钥管理特性，并与华为云对象存储(OBS)、云硬盘(EVS)、云镜像(IMS)等多个基础云服务集成，轻松实现数据加密存储

• 漏洞发现

  华为云提供多种服务选择，漏洞扫描服务，可实时、快速、便捷地发现系统漏洞，提前识别风险；安全体检服务，通过专业的评估机构，对客户系统进行全面、深入、专业的安全评估，并给出解决方案建议

• 运维管理

  支持任意终端、任意浏览器，随时随地便携运维；异步动态授权，保证敏感操作执行前进行二次授权；满足登保三级对用户身份鉴别、访问控制、安全审计等条款的要求