經(jīng)云安全（深圳）測(cè)評(píng)技術(shù)有限公司、公安部第三研究所安全防范與信息安全產(chǎn)品及系統(tǒng)檢驗(yàn)實(shí)驗(yàn)室聯(lián)合認(rèn)證測(cè)評(píng)，青云QingCloud 云平臺(tái)獲得《CSA Cloud Sec Tech Review Certification（CSA CSTR）認(rèn)證證書(shū)》和《云計(jì)算產(chǎn)品信息安全認(rèn)證證書(shū)》。本次認(rèn)證為 IaaS 云平臺(tái)安全技術(shù)要求增強(qiáng)級(jí)別。

企業(yè)上云、用云普及，IT 架構(gòu)、數(shù)據(jù)資產(chǎn)發(fā)生巨大變化，安全攻防的主戰(zhàn)場(chǎng)轉(zhuǎn)而上云。公開(kāi)報(bào)告顯示，惡意木馬、云上勒索、異常登錄、漏洞風(fēng)險(xiǎn)、爆破攻擊、高危命令執(zhí)行、網(wǎng)絡(luò)攻擊等主流安全風(fēng)險(xiǎn)數(shù)據(jù)呈增長(zhǎng)態(tài)勢(shì)，企業(yè)亟需綜合部署云上安全體系，應(yīng)對(duì)安全挑戰(zhàn)。

青云科技一直以來(lái)非常重視云端安全，為客戶提供安全可靠的云平臺(tái)也是長(zhǎng)期以來(lái)追求的目標(biāo)。圍繞“訪問(wèn)層安全、資源層安全、安全管理、安全服務(wù)”等方面，青云云平臺(tái)已具備完善的云安全服務(wù)能力，全面保障客戶數(shù)據(jù)資產(chǎn)安全：

訪問(wèn)層安全：

支持資源訪問(wèn)通信信息機(jī)密性，支持 API 接口調(diào)用驗(yàn)證、訪問(wèn)控制，提供 SaaS 化云防火墻、Web 應(yīng)用防火墻服務(wù)，幫助客戶實(shí)現(xiàn)互聯(lián)網(wǎng)邊界流量訪問(wèn)控制，攔截 SQL 注入、XSS 跨站腳本、網(wǎng)站掛馬等攻擊和惡意訪問(wèn)，降低資產(chǎn)泄露風(fēng)險(xiǎn)。

資源層安全：

支持物理主機(jī)外設(shè)管理和數(shù)據(jù)恢復(fù)，支持進(jìn)出云平臺(tái)網(wǎng)絡(luò)信息過(guò)濾，支持虛擬機(jī)之間 CPU 安全隔離，支持不同租戶虛擬網(wǎng)絡(luò)安全隔離，支持攻擊行為監(jiān)測(cè)和告警，支持代碼安全檢測(cè)和缺陷修復(fù)，以及組件安全加固等，全面保障用戶資源安全。

安全管理：

提供訪問(wèn)鑒權(quán)、密鑰管理、SSL 證書(shū)服務(wù)、賬戶安全、子賬戶管理等服務(wù)，為客戶構(gòu)建起基于權(quán)限管理的安全策略，讓其能更安全地自主管控賬戶下的任意資源。

安全服務(wù)：

提供高防 IP、漏洞掃描、日志審計(jì)、文件加密等服務(wù)，增強(qiáng)用戶 DDos 防護(hù)能力，快速發(fā)現(xiàn)網(wǎng)站和主機(jī)漏洞風(fēng)險(xiǎn)，定位問(wèn)題，保障主機(jī)、應(yīng)用、文件等安全。

除此外，青云還積極引入與集成第三方安全服務(wù)廠商專業(yè)能力，如 360 企業(yè)安全、安恒信息、安華金和等，共同構(gòu)筑云安全生態(tài)，為客戶打造安全無(wú)虞的云上環(huán)境。

而在進(jìn)入等保 2.0 時(shí)代后，安全擴(kuò)展對(duì)云平臺(tái)的“基礎(chǔ)設(shè)施位置”、“虛擬化安全保護(hù)”、“鏡像和快照保護(hù)”、“云計(jì)算環(huán)境管理”等方面提出了新要求。為此，青云聯(lián)合第三方權(quán)威咨詢機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、安全廠商，推出了一站式等保解決方案，以專業(yè)的安全能力為客戶業(yè)務(wù)保駕護(hù)航，以“保姆式”服務(wù)幫助客戶順利通過(guò)等保，實(shí)現(xiàn)安全合規(guī)。

未來(lái)，青云將持續(xù)增強(qiáng)云平臺(tái)安全防護(hù)能力與服務(wù)創(chuàng)新能力，幫助客戶快速搭建和部署符合等保要求且保障業(yè)務(wù)穩(wěn)定發(fā)展的安全防護(hù)體系，安心上云、放心用云。

關(guān)鍵詞： 青云 安全認(rèn)證 產(chǎn)品