解决问题
-
数据传输层面HTTPS负载均衡保障在访问量不断增大时数据传输的安全；私有网络VPC为用户提供独立、隔离的安全云网络。 -
数据存储层面通过和防火墙配合使用的数据加密技术，提高信息系统和数据的安全性和保密性，防止秘密数据被外部破译。 -
数据应用层面银联自研定制的UP系列数据库，具有数据备份、故障恢复、性能监控等功能，提供安全稳定云上数据库服务。
业务痛点
-
互联网安全风险与日俱增企业在遭遇大规模网络恶意攻击时，收到的攻击流量和数据包峰值会瞬间达到攻击服务器所能承受最大值，导致服务无法访问。 - 云上等保合规扩展要求上云客户不熟悉刚出不久的政策；等保评测人员不够专业，不熟悉满足合规要求的产品组合方案。
-
开源数据库产品风险较高比起商业数据库，开源数据库安全性较弱，查询效率较低，无技术支持群体，出了问题难以维护，使用风险较高。
解决方案架构
方案优势
-
云原生架构基于云原生架构的应用实例从故障中恢复的能力强，系统稳定可靠，安全性更好。 - 自研数据库产品定制的UP系列数据库，功能齐全，专人维护，安全可靠。
-
加密审计数据加密存储，加密传输，数据库安全审计。
产品组合
-
密钥管理系统（KMS）帮助用户轻松创建和管理密钥，满足用户多应用多业务的密钥管理需求，符合监管和合规要求。 -
数据安全审计（DSAUDIT）云上、云下环境任意部署，对企业网络中的数据库各类会话信息、访问操作、SQL 语句进行全量审计入库。 -
云堡垒机（BH）集中管理资产、可审计操作记录、满足等保合规需求。 -
云加密机（CloudHSM）基于国密局认证的物理加密机，利用虚拟化技术，提供弹性、高可用、高性能的数据加密和密钥管理等云上数据安全服务。 -
凭据管理系统（SSM）为用户提供凭据全生命周期的管理服务，实现对敏感凭据的统一管理。
