直達最佳實踐：【 企業等保三級】
最佳實踐頻道：【
點選檢視更多上雲最佳實踐 這裡有豐富的企業上雲最佳實踐，從典型場景入門，提供一系列項目實踐方案，降低企業上雲門檻的同時滿足您的需求！
完美日記：阿裡雲雲原生高成本效益的等保三級最佳實踐，為我司上雲等保三級合規提供具體的實踐方案，疊加阿裡雲的安全産品及高可用架構，非常友善實作和滿足等保三級要求，極大保障企業合法合規經營。
北京龍杯資訊技術有限公司：阿裡雲的最佳實踐為我司業務進行和伺服器安全提供有力保證，我司在從swarm叢集到k8s叢集遷移過程中，遇到很多問題，在不影響業務的前提下，通過最佳實踐找到最佳遷移方案，解決問題。在等保備案過程中，通過企業上雲等保三級合規最佳實踐，了解備案過程中的注意事項，以及雲安全産品的使用方法，讓我司等保備案工作有序進行。
什麼是等級保護？
-
基本概念
《資訊安全等級保護管理辦法》：國家通過制定統一的資訊安全等級保護管理規範和技術标準，組織公民、法人和其他組織對資訊系統分等級實行安全保護，對等級保護工作的實施進行監督、管理。
-
制度要求
《中華人民共和國網絡安全法》：“國家實行網絡安全等級保護制度。網絡營運者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受幹擾、破壞或者未經授權的通路，防止網絡資料洩露或者被竊取、篡改”。
-
地位和作用
國家資訊安全保障工作的基本制度、基本國策；開展資訊安全工作的基本方法；促進資訊化、維護國家資訊安全的根本保障
場景描述
網絡安全法中明确要求國家實行網絡安全保護制度，網絡營運者有義務履行等級保護制度要 求。阿裡雲除了提供滿足等保合規要求的雲平台外，還為租戶側的應用系統提供完整的雲原 生、高成本效益的等保三級解決方案。
解決問題
- 等保 2.0 合規要求
- 雲上安全防護體系建設
産品清單
-
雲安全中心
功能：實時識别、分析、預警安全威脅的統一安全管理系統，通過防勒索、防病毒、防篡改、合規檢查等安全能力，幫助使用者實作威脅檢測、響應、溯源的自動化安全營運閉環，保護雲上資産和本地主機并滿足監管合規要求。
-
Web 應用防火牆
功能：對網站或者APP的業務流量進行惡意特征識别及防護，将正常、安全的流量回源到伺服器。避免網站伺服器被惡意入侵，保障業務的核心資料安全，解決因惡意攻擊導緻的伺服器性能異常問題。
-
雲防火牆
功能：集中管理公網IP的通路政策，内置威脅入侵防禦子產品(IPS)，支援失陷主機檢測、主動外聯行為的阻斷、業務間通路關系可視，留存6個月網絡流量日志，等保必備。
-
SSL 證書
功能：為網站和移動應用（APP）提供HTTPS保護，對流量加密，防止資料被竊取，試用阿裡雲證書，可以統一運維管理雲上+雲下所有證書；與雲産品深度內建，可一鍵部署證書到CDN、SLB等産品，并提供一鍵式Https服務，實作證書自動續簽無需手動安裝更新。
-
堡壘機
功能：集中管理資産權限，全程記錄操作資料，實時還原運維場景，助力企業使用者建構雲上統一、安全、高效運維通道；保障雲端運維工作權限可管控、操作可審計、合規可遵從。
-
資料庫審計
功能：可對雲資料及使用者自建資料進行适配審計，滿足審計及日志資料留存的要求。幫助企業精準識别、記錄雲上資料安全威脅，為雲端資料庫提供全方位的安全、診斷、維護及合規能力。
-
密匙管理服務 KMS
功能：提供密鑰的安全托管及密碼運算等服務。借助KMS，您可以專注于其他業務功能，無需花費大量成本來保障密鑰的保密性、完整性和可用性。
-
日志服務 SLS
功能：一站式提供資料收集、清洗、分析、可視化和告警功能。全面提升海量日志處理能力，實時挖掘資料價值，智能助力研發/運維/營運/安全等場景。
企業等保的必要性
在網絡安全越來越受重視的今天，雲計算、物聯網、大資料等新技術在應用的過程中，提高安全建設的整體水準，增加資訊系統安全保護的整體性，讓新技術落地應用的過程更加依法合規。對于企業來說，網絡安全等級保護備案證明以及測評報告，既是對産品專業性、安全性、合規性的認定，也是作為業務開展過程中的重要資質證明。
直達最佳實踐 》》 雲栖号最佳實踐：【