UCloudのコアセキュリティ製品は公安省から販売ライセンスを取得しました

最近、UCloudのYoudunシリーズの5つのコアセキュリティ製品は、公安部コンピュータ情報システムセキュリティ製品品質監督検査センターが実施した一連の高水準、高レベルのセキュリティテストに合格し、公安部が発行する「コンピュータ情報システムセキュリティ専門製品販売許可証」を取得しました。これまでに認定された 2 つのセキュリティ サービスと合わせて、UCloud の UShield シリーズの 7 つのセキュリティ製品すべてにライセンスが付与されました。

今回販売ライセンスを付与された製品は、High-Defense UADS、WEBアプリケーションファイアウォールUWAF、ホスト侵入検知システムUHIDS、Bastion Host UHAS、データベース監査システムUDASです。脆弱性検出および SSL 証明書サービスも国家認証を取得済みです。 U-Shield シリーズの製品は正式に市場販売が承認されており、さまざまな分野のユーザーに高水準で信頼性の高い情報セキュリティ サービスを提供できます。

（写真：UCloud 製品とサービスのパノラマ）

UShield シリーズの製品とサービスは、ネットワーク セキュリティ、アプリケーション セキュリティ、ホスト セキュリティ、データ セキュリティ、運用および保守セキュリティ、セキュリティ管理、セキュリティ サービスという 7 つの側面からユーザーにセキュリティ ソリューションを提供し、複雑なオンクラウド/オフクラウドのセキュリティ脅威に迅速かつ効率的に対応できるようにします。

サイバーセキュリティ

基本的な DDoS 保護は、すべてのデータ センターの顧客に基本的な DDoS 保護機能を提供します。攻撃トラフィックが制限しきい値に達すると、UCloud は「ブラックホール戦略」を採用して、顧客が自らを保護できるようにします。

高防御サービス UADS は、UCloud クラウドとビッグデータを基盤としたグローバルリアルタイム DDOS クラウド防御プラットフォームです。 TCP フラッド、UDP フラッド、ICMP フラッド、その他のリフレクション攻撃やボットネット攻撃など、あらゆる種類の DDoS 脅威から防御できます。

UADS は、ゲーム業界のクライアントが 475G DDoS 攻撃から防御できるように支援し、クライアントのビジネスの安定した運用を確保しました。

(図: UADS はゲーム業界の顧客が大規模な攻撃から防御できるよう支援します)

アプリケーション セキュリティ脆弱性検出 UWS と Web アプリケーション ファイアウォール UWAF は、アプリケーション セキュリティ防御ネットワークを形成します。

1. UWS は 24 時間 365 日スキャンしてシステムと Web サイトの脆弱性を分析し、ハッカーの攻撃を事前に防ぎます。
2. UWAF はクラウド プラットフォーム連携防御を使用して、内部および外部の攻撃から Web サイトを保護し、ゼロデイ攻撃、CC 攻撃、悪意のあるクローラー、データ漏洩を防止します。

（図：アプリケーションセキュリティ防御ネットワークの概略図）

ホスト セキュリティ ホスト侵入検知製品は、ユーザー ホストのセキュリティを保護するために設計されたセキュリティ検知システムです。リアルタイムで監視し、侵入行為やセキュリティリスクを適時に検出してアラームを発し、専門的なソリューションを提供します。

（図：ホストセキュリティを保護するホスト侵入検知製品の概略図）

データ セキュリティ データベース監査、クラウド暗号化マシン、SSL 証明書管理サービスが組み合わされて、UCloud データ セキュリティ ソリューションが構築されます。

1. データベース監査 UDAS は、監査ログとトランザクション ログを確認して、データベース操作のより正確で完全な追跡を実現し、さまざまなデータベースの異常や不正な操作を分析するための証拠を提供します。
2. SSL 証明書管理サービス USSL は、顧客にワンストップの証明書ライフサイクル管理を提供し、ユーザーが Web サイトに HTTPS を実装できるように支援し、ハイジャック防止、改ざん防止、盗聴防止を実現し、ユーザーの Web サイトのデータ転送のセキュリティを確保します。
3. クラウド暗号化マシンは、多層セキュリティ設計を採用し、クラウド暗号化マシンの独立した管理を実現し、データセキュリティに関するさまざまな重要なシステムの厳しい要件を満たします。

運用と保守のセキュリティ

要塞ホスト UHAS は、操作権限を制御し、運用保守担当者の操作行動を監査するために使用され、機密操作の「事前傍受、プロセス内介入、事後監査」を実現し、権限管理を改善し、運用保守で頻繁に発生する権限の乱用や不正操作などの安全でない行動を排除します。

(図: UCloud Bastion ホストの機能と特徴)

セキュリティ管理状況認識 USec と脅威インテリジェンス製品により、セキュリティ管理システムが確立されます。

1. クラウド製品とサービスの統合表示ポータルとして、状況認識 USec は、ユーザー向けに完全な徹底防御セキュリティ システムを確立し、ネットワーク層、ホスト層からアプリケーション層までの垂直セキュリティ保護を提供し、検出、対応、修復、強化の完全なクローズド ループ プロセスを実現します。
2. 脅威インテリジェンス システムは、脅威インテリジェンスの分析と管理、複数のソースのインテリジェンスの比較、多角的な評価、インテリジェンスの全体像の復元、および生成、使用、沈黙、消滅の全プロセスからのインテリジェンスの統一されたライフサイクル管理に使用されます。

セキュリティサービス

UCloud は、情報セキュリティ評価やウェブサイトセキュリティ認証などのセキュリティ サービスを提供しています。

1. UCloud は多くの権威ある機関と協力して、企業が公安部が要求する「情報システムセキュリティレベル保護」評価に迅速に合格できるよう、ワンストップのセキュリティコンプライアンス評価サービスを提供しています。
2. ウェブサイト セキュリティ認証は、セキュリティ コンプライアンス、セキュリティ保護、緊急対応、監視と早期警告という 4 つのセキュリティの側面からウェブサイトのセキュリティ保護機能を認証および評価するものです。その後、メーカーがセキュリティ サービスを改善し、Web サイトのセキュリティを構築することを奨励するために、Web サイト認証証明書が発行されます。

結論

Udun シリーズのセキュリティ製品は、DDOS 攻撃、ハッカーの侵入、偽の命令、権限の乱用、データ漏洩など、ユーザーの一連のセキュリティ問題を解決し、顧客が国家セキュリティ認証をワンストップで通過できるように支援し、顧客がより少ない心配と労力で企業のセキュリティ システムを構築できるようにします。

セキュリティ分野の「合格点」として、U-Shieldシリーズの製品が認められた「コンピュータ情報システムセキュリティ特定製品販売許可証」です。 UShield 製品は、その強みを活かしてお客様の安全を確保します。