阿里云企业等保合规2.0解决方案架构说明

阿里云提供企业等保合规解决方案架构，国家对于金融、教育、医疗、物流、直播等重点行业有等级保护的强制要求，阿里云云上高等级安全体系建设，提供端到端产品和服务，满足等保2.0合规要求，阿里云帮助中心分享阿里云企业等保合规解决方案架构：

阿里云企业等保合规解决方案

信息安全等级保护制度是我国信息安全工作保障的基本制度和基本国策。阿里云等保方案帮助企业和组织对重要信息系统使用信息安全产品分等级管理，对信息安全事件分等级响应、处置，对国家、组织、公民的重要信息分等级安全防护。

阿里云企业等保合规解决方案

• 安全物理环境：阿里云平台自带，默认满足。包括物理访问控制、防火，防雷击，温湿度控制、电力供应，电磁防护。信任中心是阿里云的可信承诺，可以随时验证企业和组织在云上数据的机密性和完整性。
• 安全通信网络：包括网络架构，通信传输，可信验证。云防火墙防护云上边界网络安全，流量管控防护结合IPS入侵防御系统是您等保合规的利器。
• 安全区域边界：包括边界防护，访问控制，入侵防范，恶意代码防护，安全审计等。WAF清洗和过滤Web业务恶意流量，避免被恶意入侵保障网站的业务安全和数据安全、高防IP高防IP可清洗TB级别流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器、云安全中心的防病毒、防勒索、防篡改能力帮助客户实现威胁检测、响应、溯源的自动化安全运营。
• 安全计算环境：身份鉴别，访问控制，安全审计，入侵防范，恶意代码防范，数据完整性，保密性，个人信息保护等。堡垒机集中管理计算资产，全程记录运维人员操作数据、数据库审计对数据资产的审计溯源、危险攻击实时告警，监控保障数据库资产安全、SDDP为您提供敏感数据识别、数据安全审计、数据脱敏等数据安全能力、SSL证书提供HTTPS保护，对网站流量进行加密、漏洞扫描可在第一时间发现网站资产及IT资产存在的安全风险并提供相应解决方案，减少业务风险。
• 安全管理中心：系统管理，审计管理，安全管理，集中管控。安全管家提供全面的、专业的、客户化的安全服务及安全咨询服务，提供强有力的技术支撑，保证业务稳定、安全运行。
• 安全管理&测评：安全管理制度、安全机构设置、安全人员设置、安全建设管理以及安全运维管理。等保咨询服务提供一站式的流程咨询以及等保管理体系建设咨询，在等保定级、备案、整改、测评各个环节提供咨询帮助，协助您省心省力的通过等保测评认证。

本文转自阿里云官网仅供参考，实际请以下方的官方说明为准：