云盾智慧3款产品获评信通院首期数字安全护航计划技术支撑产品

7月4日，中国信通院在全球数字经济大会期间举办了数字安全生态建设专题论坛，围绕数字安全领域生态建设为核心，聚焦数据要素流通安全、AI安全、数字安全生态全景观察、数字化人才培养四大主题，邀请了技术大咖、行业专家、企业领军等展开了全方位、多角度的研讨、分享和交流，并安排多项重量级发布。

云盾智慧受邀参与，入选2024年度首期“数字安全护航计划-行业技术能力全景图”多领域，慧御网站安全云防护系统、慧御云安全管理平台、慧御Web应用防护系统三款产品成功通过“首期数字安全护航计划技术支撑产品功能验证”，并获评“2024年度数字安全优秀实践案例”。

首期数字安全护航计划技术支撑产品

云盾智慧3款产品获得能力验证证书

功能验证测试结果证书

Certificate

“数字安全护航计划”是由中国信息通信研究院联合产业各界共同发起的交流平台，秉持信通院“国家高端专业智库，产业创新发展平台”的发展定位和“厚德实学，兴业致远”的核心文化价值理念，以“构筑自立自强的数字技术创新体系、筑牢可信可控的数字安全屏障”为宗旨，打造涵盖政策解读、技术创新、标准制定、检测检验、评估认证、人才培养、行业交流、科普宣传等全方位平台模式，关注数字技术创新发展和数字安全生态建设过程中的难点和痛点，助推中国数字经济高质量发展，加快数字中国建设的整体进程。

1

慧御网站安全云防护系统

慧御网站安全云防护系统是网站安全综合防护解决方案级产品。根据网站的实际安全需求及客户网站当前现状，将Web应用攻击防护能力、智能DNS解析能力、DDoS防护能力、CDN加速能力、安全运营能力以及统一的配置管理综合到同一安全防护体系中，提升网站链路可靠性，有效降低网站被篡改或网站数据泄露风险，全面保障客户业务安全。

核心优势：

1. 多合一的综合防护能力，可提供云WAF、云抗D、云加速、CC防护、爬虫防护等安全能力以及统一的安全配置管理。

2. 数据中心之外的大流量DDoS防御能力，确保数据中心链路的正常。

3. 实时漏洞监控、响应、防护体系确保产品能第一时间发现、并防护Web漏洞。

4. 快捷高效的接入方式，在不改变网络拓扑结构的前提下，修改网站解析指向即可接入防护。

2

慧御云安全管理平台

慧御云安全管理平台创新性的融合多种安全技术与云计算技术，可满足云环境下安全运维、安全监管及安全运营等综合管理需求。

与云平台采用“松中有耦”的应用设计模式，通过创新的接口联动技术打通安全资源与业务云平台，整体安全能力覆盖了云外南北向访问安全、云内主机东西向访问安全、到主机安全、漏洞管理、web应用层面完整的安全防护体系和多种审计手段，实现“云安全随需而动”，真正做到让安全贴合云上业务，同时，云安全管理平台结合了优势的云端防护能力和大数据未知威胁检测能力，为云环境提供“云-管-端”全方位的、安全服务可编排的、可自监管闭环运营的综合性安全管理平台。

核心优势：

1. 安全产品服务化-合规高效

通过SecFV安全功能虚拟化，提供丰富的安全防护手段，让用户无需担忧上云安全问题。从东西向、南北向、主机层、应用层等全方位进行新等保技术对标，形成全面安全防护能力，保障安全合规。

提供丰富的云安全资源（如主机安全、智慧防火墙、web应用防火墙、数据库审计、堡垒机、综合漏扫、日志审计等），保障云上租户/业务的安全性，同时通过策略组合满足云计算等级保护扩展要求的合规性。

2. 安全能力一体化-智慧易管

通过SDS软件定义安全，打造可编排、易管理的云安全管理平台。通过集中管理多个分布式部署的安全资源池，让多云融合场景下的安全防护无忧。

提供丰富的控制层功能，如概览可视化、云安全态势感知、安全组件管理、日志统一管理、用户管理、系统管理等云上安全运维管理功能，提供云安全运营方丰富的管理手段，提高整个云安全资源平台的易用性和可管理性。

3. 安全运营自动化-增值共赢

通过BPM业务流程管理实现自服务、订单审批、计量计费等，将安全资源服务化，为云服务商提供业务增值。构建安全生态合作，为客户提供开放的、丰富的、可持续输出的安全能力。

提供丰富的运营管理功能，如云安全市场、订单管理、计量计费等运营增值功能，租户可申请云上安全资源，在线选规格并下订单，为云运营方提供可运营增值的服务平台。

3

慧御Web应用防护系统

慧御web应用防护系统以虚拟化形态部署于主流云平台上。内置上千条静态安全规则，同时基于威胁情报、智能语意引擎进行高效检测，可解决传统WAF安全产品易误报、漏报的问题。针对Web服务器进行HTTP/HTTPS流量分析，为其提供Web应用攻击防护、CC攻击防护、防扫描、访问控制等功能，能够有效地抵御针对Web应用的攻击行为，防止网站被恶意篡改、敏感信息泄露、网站服务器被控制等事件的发生。

核心优势：

1. 内置丰富特征规则库，全面覆盖OWASP Top 10攻击场景。

2. 具备高可用性，支持主备和集群模式部署，可防止网络中由于单设备故障导致网络中断，保证网络服务的连续性。

3. 可实现分布式部署、集中式管理，适应大规模部署的场景。

未来，云盾智慧将紧跟国家数字安全战略，持续提升产品创新能力与安全防护能力，携手行业伙伴共同建设数字安全新生态，助力数字经济高质量发展，共同谋划行业的美好未来。