等保合规安全解决方案

Web应用防火墙

满足行业自身的安全需求； 满足等保要求中的入侵防范等要求； 满足等保要求中关于应用安全防护的要求。 实现对网站完整性安全防护，防范各种页面篡改攻击行为；检测限制外部发起网络攻击的要求、记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警.

DDoS 高防

满足等保要求中关于异常流量检测要求和业务高可用性要求，针对异常流量检测要求和业务高可用性要求、检测限制外部发起网络攻击的要求、网络各个部分的带宽满足业务高峰期需要.

堡垒机

满足等保要求中身份鉴别、访问控制和安全审计等要求；满足信息安全等级保护数据库管理要求以及访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级.

数据安全审计

满足等保要求中关于数据库安全审计的要求，满足信息安全等级保护数据库管理要求以及访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级，针对业务层面的审计.

SSL证书（CA）

具有服务器身份验证和数据传输加密功能的安全服务。 满足等保对于链路加密https的要求，链路加密、禁止多个AP使用同一个认证密钥。

主机安全

解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系，防止数据泄露。 满足等保要求中关于主机防病毒的要求。 满足等保要求中关于对补丁统一升级要求。

安全中心

通过对海量数据进行多维、智能的持续分析，为用户提供漏洞情报、威胁发现、事件处置、基线合规、及泄漏监测、风险可视等能力，并采取相应的安全措施，保障信息系统安全，帮用户实现全生命周期安全运营。满足对分散的设备、组件、主机以及安全策略、事件等进行集中管控、审计、报警和分析。

云防火墙

满足等保2.0中对不同网络区域边界隔离、虚拟机主动外联控制、网络攻击行为的检测告警，留存6个月的网络流量日志需求，等保必备。另外，云防火墙集成了红队攻击视角的漏洞扫描能力，IPS入侵检测和防御能力、威胁情报的实时检测和阻断能力、并支持对高级威胁的溯源能力。