概述

網站安全云防護平臺由相互聯系、統一調度的安全防護節點組成,平臺通過云服務模式,集中快速地部署、更新防護策略,對網站惡意請求進行過濾和清洗,提高網站安全防護能力。網站安全云防護平臺技術要求分為平臺功能要求和平臺安全要求兩個方面,功能要求包括網站安全防護、網站合規性檢查、資源管理、策略管理等;安全要求包括系統與通信保護、訪問控制、配置管理、安全事件處置、平臺容災備份等。根據防護網站所承載的業務和信息的敏感程度,網站安全云防護平臺技術要求分為一般要求和增強要求。一般要求是網站安全云防護平臺在開展網站安全防護業務應具備的基本功能及安全要求。增強要求是對一般要求的補充和強化。網站安全云防護平臺用戶可根據自身業務類型及承載信息的敏感程度選擇相應安全要求的網站安全云防護平臺,GB/T31167—2014中6.3和6.4給出了判斷業務類型及承載信息的敏感程度的相應方法。