近日，UCloud優(yōu)盾系列五大核心安全產(chǎn)品通過公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心多項高標準、高級別的安全測試，成功獲得公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。加上此前已通過認證的兩項安全服務(wù)，UCloud優(yōu)盾系列七大安全產(chǎn)品已全線持有許可證。

本次獲頒銷售許可證的產(chǎn)品包括：高防UADS、WEB應(yīng)用防火墻UWAF、主機入侵檢測系統(tǒng)UHIDS、堡壘機UHAS、數(shù)據(jù)庫審計系統(tǒng)UDAS。漏洞檢測和SSL證書服務(wù)此前也已經(jīng)通過國家認證。優(yōu)盾系列產(chǎn)品正式獲準市場銷售，可為多領(lǐng)域用戶提供高標準、可信賴的信息安全服務(wù)。

(圖：UCloud優(yōu)盾產(chǎn)品與服務(wù)全景圖)

優(yōu)盾系列產(chǎn)品和服務(wù)可在網(wǎng)絡(luò)安全、應(yīng)用安全、主機安全、數(shù)據(jù)安全、運維安全、安全管理和安全服務(wù)7個維度為用戶提供安全解決方案，幫助客戶快速、高效應(yīng)對復(fù)雜的云上/云下安全威脅。

網(wǎng)絡(luò)安全

DDoS基礎(chǔ)防護為所有機房客戶提供基礎(chǔ)的DDoS防護能力，當攻擊流量達到限定閾值時UCloud采用“黑洞策略”幫助客戶進行防護。

高防服務(wù)UADS是基于UCloud云和大數(shù)據(jù)的全球?qū)崟rDDOS云防御平臺，可以防御所有類型的DDoS威脅，包括TCP Flood、UDP Flood 、ICMP Flood等各種反射攻擊和僵尸網(wǎng)絡(luò)攻擊。

UADS曾成功幫助某游戲行業(yè)客戶防御475G DDoS攻擊，保障客戶業(yè)務(wù)穩(wěn)定運行。

(圖：UADS幫助游戲行業(yè)客戶防御大流量攻擊示意圖)

應(yīng)用安全 漏洞檢測UWS與Web應(yīng)用防火墻UWAF組成了應(yīng)用安全的防御網(wǎng)。

1. UWS全天候不間斷掃描，分析系統(tǒng)和網(wǎng)站存在的漏洞，提前預(yù)防黑客攻擊。
2. UWAF采用云平臺聯(lián)動防御，保護網(wǎng)站抵御內(nèi)外部攻擊，防止0day攻擊、CC攻擊、惡意爬蟲、數(shù)據(jù)泄露事件的發(fā)生。

(圖：應(yīng)用安全防御網(wǎng)示意圖)

主機安全 主機入侵檢測產(chǎn)品是為保護用戶主機安全所設(shè)計的一套安全檢測體系，可實時監(jiān)控、及時發(fā)現(xiàn)入侵行為及安全隱患并告警，從而提供專業(yè)化的解決方案。

(圖：主機入侵檢測產(chǎn)品保護主機安全示意圖)

數(shù)據(jù)安全 數(shù)據(jù)庫審計、云加密機及SSL證書管理服務(wù)，合并構(gòu)建起UCloud數(shù)據(jù)安全解決方案。

1. 數(shù)據(jù)庫審計UDAS對審計和事務(wù)日志進行審查，實現(xiàn)對數(shù)據(jù)庫操作更準確、更完整的跟蹤，從而為分析數(shù)據(jù)庫各類異常、違規(guī)操作等提供證據(jù)。
2. SSL證書管理服務(wù)USSL為客戶提供一站式的證書全生命周期管理，幫助用戶實現(xiàn)網(wǎng)站 HTTPS 化，使網(wǎng)站防劫持、防篡改、防監(jiān)聽，保障用戶網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩浴?/li>
3. 云加密機采用多層安全設(shè)計實現(xiàn)云上密碼機獨立管理，滿足各種重要系統(tǒng)對于數(shù)據(jù)安全性的嚴苛要求。

運維安全

堡壘機UHAS用于運維人員操作權(quán)限管控及操作行為審計，實現(xiàn)敏感操作“事前攔截、事中干預(yù)、事后審計”，完善權(quán)限管理，杜絕運維中經(jīng)常發(fā)生的權(quán)限濫用、違規(guī)操作等不安全行為。

(圖：UCloud堡壘機功能及特性)

安全管理 態(tài)勢感知USec和威脅情報兩個產(chǎn)品建立安全管理體系。

1. 態(tài)勢感知USec作為云上產(chǎn)品和服務(wù)的統(tǒng)一查看入口，可為用戶建立完整的縱深防御安全體系，提供從網(wǎng)絡(luò)層、主機層到應(yīng)用層的縱向安全防護，實現(xiàn)檢測、響應(yīng)和修復(fù)加固的全閉環(huán)流程。
2. 威脅情報系統(tǒng)用于威脅情報的分析和管理，多源情報對比、多角度評估，復(fù)原情報全貌，并從產(chǎn)生、使用、靜默與消亡的完整過程統(tǒng)一生命周期管理情報。

安全服務(wù)

UCloud提供等保測評和網(wǎng)站安全認證等安全服務(wù)。

1. UCloud與多家權(quán)威機構(gòu)合作，提供一站式等保合規(guī)測評服務(wù)，幫助企業(yè)快速通過公安部要求的《信息系統(tǒng)安全等級保護》測評;
2. 網(wǎng)站安全認證是針對獲得ICP備案的網(wǎng)站從安全合規(guī)、安全防護、應(yīng)急響應(yīng)、監(jiān)測預(yù)警四個安全維度對網(wǎng)站安全防護能力進行認證評估，從而頒發(fā)網(wǎng)站認證證書，促進廠商完善安全服務(wù)建設(shè)網(wǎng)站安全。

結(jié)語

優(yōu)盾系列旗下安全產(chǎn)品可為用戶解決DDOS攻擊、黑客入侵、活動刷單、權(quán)限濫用、數(shù)據(jù)泄露等一系統(tǒng)安全問題，并幫助客戶一站式通過國家安全認證，讓客戶省心省力的建設(shè)企業(yè)安全體系。

作為安全領(lǐng)域的“通行證”，《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》是對優(yōu)盾系列產(chǎn)品的肯定。優(yōu)盾產(chǎn)品將以實力來保障客戶的安全。