太湖云安全管理平台

太湖云安全管理平台是一款面向私有云场景，利用虚拟化技术，集成检测类、防护类、审计类十余种安全能力，为用户提供一站式云安全综合解决方案的安全资源池类产品。通过产品自身先进的技术架构、完善的安全能力、丰富的管理功能、灵活的部署方式，帮助用户轻松实现云上等保合规，构建智能化云安全防护体系。

订阅式SaaS服务场景

实现安全能力资源化、安全资源服务化、为各类云平台提供综合性安全能力，解决用户上云过程中面临的安全风险难题。

发现各种安全威胁、异常行为事件，满足网络安全法对日志数据留存6个月以上的要求

提供身份认证、IT资产管理、远程运维审计等功能

精准识别、拦截云上数据库运维的安全威胁

提供网络访问控制、入侵防御、VPN等功能

对APT攻击行为进行检测，为您发现零日漏洞利用、未知恶意代码等高级攻击行为

提供勒索专防专杀、网页防篡改、网络隔离与防、补丁修复、外设管控、文件审计等主机安全能力

提供Web入侵防护、CC攻击防护和CDN加速等功能

提供网页挂马、页面篡改、网页劫持、敏感内容、信息泄露、网站可用性等功能

提供主机扫漏洞扫描、Web漏洞扫描、基线核查、弱口令扫描、安全事件监测等功能

提供实时的记录告警、事后审计取证追溯以及事后异常行为分析功能

提供云资源全生命周期管理、主机监控、成本分析与优化、自动化运维等多云一体化管理

服务化安全能力，按需开通

云安全管理平台采用虚拟化技术汇集Web应用防火墙、堡垒机、漏洞扫描、网站监测等十余种安全能力，以服务目录的方式向用户提供，用户可根据业务需求进行自主订购，快速完成云上安全建设。
云内态势感知，安全可视

在提供各类安全能力基础之上，云安全管理平台同时向用户提供安全态势感知功能，包括租户和管理员两种视角，通过安全智能化分析技术向用户展示云上业务的安全态势，实现攻击态势、高危资产、漏洞风险的可视化管理，让网络威胁无所遁形。
统一管理，安全运营

通过云安全管理平台，云租户可以对订购的产品进行统一管理、策略配置，管理员可以查看各租户的安全建设情况，结合租户管理、许可管理、订单管理等功能轻松实现安全运营，提升运维管理效率。

1

多租户共享架构

太湖云安全管理平台内部分安全能力应用了多租户共享架构，一套产品可能给多个租户共同使用，在产品内实现租户的数据隔离，因此相比于传统专享安全虚拟机的形态更节省资源，并易于后期的产品升级和维护。
3

通用授权许可

太湖云安全管理平台内所有安全能力支持采用通用许可进行开通，在安全需求无法确定的情况下，用户只需要关注许可池的总数，通用许可会根据产品种类、规格进行对应消耗。当产品删除时，通用许可支持回收再利用，保护用户投资。

2

灵活的部署方式

太湖云安全管理平台部署方式灵活，除了支持采用独立物理服务器构建安全资源池进行旁路部署之外，也支持复用云平台资源进行云内部署。在网络复杂的环境下，云内部署对云平台的网络改动小，同时无需投入额外的服务器资源，基础运维可与云平台一同进行，真正实现降低建设成本，提升运维效率。
4

覆盖多云场景

太湖云安全管理平台兼容多种云平台，可以完美兼容多云场景，提供多云场景的云安全一站式建设方案，降低建设成本，提升安全管理效率。

政务云租户安全场景

云安全管理平台可以为政务云租户提供满足等保二级及等保三级的安全能力，打消租户业务迁云的安全顾虑，推动上云进程。同时云安全管理平台兼容信创环境，已完成多种信创架构的适配，能够实现一网打通多云管理，一网保障多云安全。
运营商安全增值服务场景

在运营商云化转型的过程中，云安全管理平台可帮助运营商打造安全增值服务，通过一套平台向云、IDC、专线客户统一提供安全能力，盘活运营商全场景客户资源，并通过多租户共享架构降低安全建设成本，实现降本增效。
私有云安全建设场景

对于金融、医疗、教育等行业客户的私有云，云安全管理平台可向用户提供十余种虚拟化安全能力，相比于硬件产品支持按需开通、弹性扩容，可随业务灵活调整，快速上线，并通过太湖云可实现安全统一管理，提供运维管理效率。