UCloud優盾系列核心安全產品獲得公安部銷售許可
近日，UCloud優盾系列五大核心安全產品通過公安部計算機信息系統安全產品質量監督檢驗中心多項高標準、高級別的安全測試，成功獲得公安部頒發的《計算機信息系統安全專用產品銷售許可證》。加上此前已通過認證的兩項安全服務，UCloud優盾系列七大安全產品已全線持有許可證。
本次獲頒銷售許可證的產品包括：高防UADS、WEB應用防火墻UWAF、主機入侵檢測系統UHIDS、堡壘機UHAS、數據庫審計系統UDAS。漏洞檢測和SSL證書服務此前也已經通過國家認證。優盾系列產品正式獲準市場銷售，可為多領域用戶提供高標準、可信賴的信息安全服務。
(圖：UCloud優盾產品與服務全景圖)
優盾系列產品和服務可在網絡安全、應用安全、主機安全、數據安全、運維安全、安全管理和安全服務7個維度為用戶提供安全解決方案，幫助客戶快速、高效應對復雜的云上/云下安全威脅。
網絡安全
DDoS基礎防護為所有機房客戶提供基礎的DDoS防護能力，當攻擊流量達到限定閾值時UCloud采用“黑洞策略”幫助客戶進行防護。
高防服務UADS是基于UCloud云和大數據的全球實時DDOS云防御平臺，可以防御所有類型的DDoS威脅，包括TCP Flood、UDP Flood 、ICMP Flood等各種反射攻擊和僵尸網絡攻擊。
UADS曾成功幫助某游戲行業客戶防御475G DDoS攻擊，保障客戶業務穩定運行。
(圖：UADS幫助游戲行業客戶防御大流量攻擊示意圖)
應用安全 漏洞檢測UWS與Web應用防火墻UWAF組成了應用安全的防御網。
- UWS全天候不間斷掃描，分析系統和網站存在的漏洞，提前預防黑客攻擊。
- UWAF采用云平臺聯動防御，保護網站抵御內外部攻擊，防止0day攻擊、CC攻擊、惡意爬蟲、數據泄露事件的發生。
(圖：應用安全防御網示意圖)
主機安全 主機入侵檢測產品是為保護用戶主機安全所設計的一套安全檢測體系，可實時監控、及時發現入侵行為及安全隱患并告警，從而提供專業化的解決方案。
(圖：主機入侵檢測產品保護主機安全示意圖)
數據安全 數據庫審計、云加密機及SSL證書管理服務，合并構建起UCloud數據安全解決方案。
- 數據庫審計UDAS對審計和事務日志進行審查，實現對數據庫操作更準確、更完整的跟蹤，從而為分析數據庫各類異常、違規操作等提供證據。
- SSL證書管理服務USSL為客戶提供一站式的證書全生命周期管理，幫助用戶實現網站 HTTPS 化，使網站防劫持、防篡改、防監聽，保障用戶網站數據傳輸的安全性。
- 云加密機采用多層安全設計實現云上密碼機獨立管理，滿足各種重要系統對于數據安全性的嚴苛要求。
運維安全
堡壘機UHAS用于運維人員操作權限管控及操作行為審計，實現敏感操作“事前攔截、事中干預、事后審計”，完善權限管理，杜絕運維中經常發生的權限濫用、違規操作等不安全行為。
(圖：UCloud堡壘機功能及特性)
安全管理 態勢感知USec和威脅情報兩個產品建立安全管理體系。
- 態勢感知USec作為云上產品和服務的統一查看入口，可為用戶建立完整的縱深防御安全體系，提供從網絡層、主機層到應用層的縱向安全防護，實現檢測、響應和修復加固的全閉環流程。
- 威脅情報系統用于威脅情報的分析和管理，多源情報對比、多角度評估，復原情報全貌，并從產生、使用、靜默與消亡的完整過程統一生命周期管理情報。
安全服務
UCloud提供等保測評和網站安全認證等安全服務。
- UCloud與多家權威機構合作，提供一站式等保合規測評服務，幫助企業快速通過公安部要求的《信息系統安全等級保護》測評;
- 網站安全認證是針對獲得ICP備案的網站從安全合規、安全防護、應急響應、監測預警四個安全維度對網站安全防護能力進行認證評估，從而頒發網站認證證書，促進廠商完善安全服務建設網站安全。
結語
優盾系列旗下安全產品可為用戶解決DDOS攻擊、黑客入侵、活動刷單、權限濫用、數據泄露等一系統安全問題，并幫助客戶一站式通過國家安全認證，讓客戶省心省力的建設企業安全體系。
作為安全領域的“通行證”，《計算機信息系統安全專用產品銷售許可證》是對優盾系列產品的肯定。優盾產品將以實力來保障客戶的安全。
