西部数码
等保二级和等保三级安全解决方案，覆盖了《网络安全等级保护基本要求》中 “安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理体系” 五大关键项。包含了DDoS高防、Web应用防火墙、云防火墙、数据安全审计、堡垒机、漏洞扫面等安全防护产品。
通过与业内优质的测评机构、安全服务商合作，为客户提供一站式解决方案。在保障产品、服务高质量的同时，大幅降低了客户的时间、精力、资金投入。
帮助企业高效提升安全防护能力、轻松构建安全系统，顺利完成等保2.0安全建设，满足等保合规要求。
| 边界能力 | 安全能力 | 服务内容 | 等保三级（套餐） | 等保二级（套餐） |
|---|---|---|---|---|
| 安全通信网络 | 云防火墙 | 提供统一的互联网边界、内网VPC边界、主机边界流量管控防护，包括结合情报的实时入侵防护、全流量分析可见、智能化访问控制、日志溯源分析等能力。 通过简单易用的方式交付，全面防护各类威胁，并具备多重智能模型和智能联动手段，可持续对抗不断出现的各类新风险。支持ACL、流控、NAT、SSL VPN等服务。支持入侵防御和病毒防护。 | 标准版：20M带宽 单价：¥20000/年 | 标准版：20M带宽 单价：¥20000/年 |
| SSL证书 | 完成Web访问客户到服务器间的https加密传输 | 套餐赠送 | 套餐赠送 | |
| 安全区域边界 | DDoS防火墙 | 配置DDoS高防，将恶意攻击流量进行清洗过滤，为用户提供的抗DDoS服务。 可抵御抵御SYN Flood、ICMP Flood等各种常见的DDoS攻击，具有配置简单、公网IP不用换、防护能力强、防护对象能灵活更换等特点。 | 标准版：50G防护 单价：¥38000/年 | 无 |
| web应用防火墙 | 通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、非授权核心资源访问等恶意行为攻击，过滤海量恶意CC攻击，避免网站资产数据泄露，保障网站的安全与可用性。支持WEB应用防护、网页防篡改、防扫描、黑链、漏洞分析服务等 | 标准版：20M带宽 5个一级域名 单价：¥38000/年 | 标准版：20M带宽 5个一级域名 单价：¥38000/年 | |
| 安全计算环境 | 堡垒机 | 实现对云上服务器的操作运维审计等安全能⼒，可管理资产（服务器、数据库、网络设备） | 标准版：支持50个资产 单价：¥10000/年 | 无 |
| 安全审计 | 提供虚拟化数据库审计能⼒，提供敏感数据发现、数据库审计和防注入攻击等功能，保障云上数据库的安全 | 标准版：1T数据盘 单价：¥36000/年 | 标准版：1T数据盘 单价：¥36000/年 | |
| 主机安全服务 | 提升主机整体安全性的服务，提供威胁情报、资产采集、合规基线、漏洞风险、安全监控、入侵威胁等服务，帮助企业降低主机安全风险 | 标准版：5个资产 单价：¥4000/年 | 标准版：5个资产 单价：¥4000/年 | |
| 数据备份 | 基于全国的分布式节点，依托等保云平台强大的存储能力。可以为公有云上的数据库、文件系统、NAS以及自建机房内的文件、虚拟机等提供安全、高效的备份支持图形化界面集中配置备份策略，可完全托管备份活动，满足业务与合规需求 | 套餐赠送：10G存储空间 | 无 | |
| 安全评估系统 （漏洞扫描） | 漏洞扫描服务支持对企业外部网络、主机、系统、WEB 服务、中间件、应用等进行专业漏洞扫描；针对扫描结果形成专业漏洞扫描报告；支持对漏洞进行归类，并提供专家级修复建议，帮助客户更加精细化管理业务。精准的漏洞扫描及安全风险检测，漏洞扫描结合情报大数据、透测试实战经验和深度机器学习，提供全面资产威胁检测 | 套餐赠送：12次/年 | 无 | |
| 安全管理中心 | 云综合防御平台 | 安全管理中心统一管理云平台安全组件上的能力，通过数据分析提供合理的资源调配，控制运维成本开支提升管理效率。 | 套餐赠送 | 套餐赠送 |
 新业务推广，5.8折限时优惠 | ||||
西部数码等保一站式平台，可为客户提供优质的等保测评服务及等保合规解决方案。
| 角色\流程 | 定级 | 备案 | 建议整改 | 等保评测 | 监督检查 |
|---|---|---|---|---|---|
| 客户 | 确定系统或者子系统的安全等级，准备定级报告 | 准备备案材料，到当地公安网监递交备案 | 基于等保的安全技术和管理要求进行建设和整改，以符合等保要求 | 准备和接受测评机构的测评 | 接受公安网监定期的检查，主动开展每年的定期测评 |
| 西部数码 等保测评服务 | 协调第三方为客户提供辅导服务 | 协调第三方为客户提供辅导服务 | 提供符合等保相关要求的安全产品和服务 | 提供云平台相关通过等保的证明材料 | - |
| 咨询机构 | 辅导客户定级，准备定级报告并组织专家评审（三级） | 辅导客户准备备案材料和备案 | 辅导客户进行定级相关系统和组件的安全加固，并协助建立安全管理体系 | 协助并指导客户进行测评整改 | 协助客户接受检查并指导整改 |
| 测评机构 | 提供等保定级指导 | 提供等保备案指导 | - | 对系统等级符合性状况进行测评，并出具测评报告 | - |
| 公安网监 | - | 审核受理备案材料 | - | - | 监督检查单位开展等级保护工作情况 |
