-
促銷活動(dòng)專區(qū)
-
Think in Cloud
-
更多專題
-
雙十一大促
-
原生住宅IP
-
量化交易主機(jī)
-
跨境電商專區(qū)
-
快杰主機(jī)特惠
-
越南特惠專區(qū)
-
全球?qū)＞€服務(wù)
-
香港特惠專區(qū)
-
游戲聯(lián)機(jī)服務(wù)器
-
GPU特惠
-
短信特惠促銷
-
私有云
-
托管/混合云
-
輕量專題活動(dòng)
-
CDN特惠
-
推薦有禮
-
TIC 2020
-
TIC 2019
-
TIC 2018 12月
-
TIC 2018 5月
-
TIC 2015
-
快杰 SERIES
-
ARM云主機(jī)
-
快杰內(nèi)存型
-
快杰共享型
-
烏蘭察布促銷
-
AMD云主機(jī)
-
“快杰”云主機(jī)
-
快杰O SR
通用數(shù)據(jù)保護(hù)條例（GDPR）合規(guī)產(chǎn)品介紹
《通用數(shù)據(jù)保護(hù)條例》是迄今為止覆蓋較為全面的全球性數(shù)據(jù)隱私保護(hù)法規(guī)，于2018年5月25日生效。UCloud非常重視客戶的數(shù)據(jù)和基礎(chǔ)設(shè)施的安全性，確保所有的產(chǎn)品和服務(wù)符合GDPR規(guī)定。
數(shù)據(jù)加密及安全
根據(jù)GDPR第32條，考慮最新的技術(shù)水平、實(shí)施成本、數(shù)據(jù)處理的范圍、背景、目的，自然人的權(quán)利和自由可能面臨不同程度的風(fēng)險(xiǎn)，數(shù)據(jù)的控制人 （controller）和處理人（processor）應(yīng)當(dāng)實(shí)施適當(dāng)?shù)募夹g(shù)和組織手段以確保數(shù)據(jù)的安全水平。
-
云加密服務(wù)云加密服務(wù)部署在云計(jì)算平臺(tái)中IaaS層，為云平臺(tái)上的業(yè)務(wù)應(yīng)用系統(tǒng)提供硬件密碼運(yùn)算服務(wù)和密鑰管理服務(wù)，可有效保障業(yè)務(wù)系統(tǒng)中的用戶信息數(shù)據(jù)等。
-
UWAN智聯(lián)
UWAN智聯(lián)是UCloud推出的SDWAN接入服務(wù)，為企業(yè)各門店和分支機(jī)構(gòu)提供就近接入、加密傳輸、一鍵互聯(lián)的智能組網(wǎng)功能。企業(yè)可通過「UWAN智聯(lián)+UGN云聯(lián)網(wǎng)」整體解決方案確保數(shù)據(jù)安全傳輸。
-
SSL證書管理SSL證書管理服務(wù)，為客戶提供一站式SSL證書購(gòu)買、審批、使用、吊銷和刪除的全生命周期管理。SSL證書可以實(shí)現(xiàn)Web業(yè)務(wù)系統(tǒng)HTTPS化，加密傳輸數(shù)據(jù)，有效防范用戶數(shù)據(jù)信息在傳輸過程中被劫持、篡改、監(jiān)聽等。
-
Web應(yīng)用防火墻Web應(yīng)用防火墻，檢測(cè)和防御攻擊者針對(duì)客戶Web業(yè)務(wù)系統(tǒng)發(fā)起的Web應(yīng)用攻擊，支持防護(hù)常規(guī)的Web應(yīng)用漏洞攻擊、CC攻擊等。保障客戶Web業(yè)務(wù)系統(tǒng)的正常運(yùn)行，降低業(yè)務(wù)用戶數(shù)據(jù)泄漏等安全風(fēng)險(xiǎn)。
-
外網(wǎng)防火墻UCloud外網(wǎng)防火墻可以應(yīng)用在UHost、NAT Gateway等多個(gè)產(chǎn)品上，利用iptables和ovs實(shí)現(xiàn)，用戶可以使用該產(chǎn)品，方便的實(shí)現(xiàn)對(duì)端口、源IP、協(xié)議的控制，確保業(yè)務(wù)安全。
-
云數(shù)據(jù)庫(kù)- 指定數(shù)據(jù)的存儲(chǔ)位置，包括存儲(chǔ)類型和存儲(chǔ)所在的物理地域
- 指定數(shù)據(jù)的加密方式，包括不同級(jí)別、不同加密算法的加密
- 審計(jì)所有的操作，包括用戶執(zhí)行的所有查詢和數(shù)據(jù)更改的操作
- 指定數(shù)據(jù)容災(zāi)的存儲(chǔ)方式，包括容災(zāi)的存儲(chǔ)介質(zhì)和物理地域
訪問來源追蹤
根據(jù)GDPR第3條，該條例適用范圍為數(shù)據(jù)是否來自歐盟的用戶，而不考慮數(shù)據(jù)控制人（控制器）和數(shù)據(jù)處理人（處理器）是否在歐盟。根據(jù)第44條，在符合GDPR及歐盟其它法規(guī)的條件下，數(shù)據(jù)控制人和數(shù)據(jù)處理人可以將數(shù)據(jù)轉(zhuǎn)移到其它國(guó)家或國(guó)際組織進(jìn)行處理;但應(yīng)保證自然人的數(shù)據(jù)安全水平不因此而降低。
網(wǎng)絡(luò)流分析
UCloud 網(wǎng)絡(luò)流分析產(chǎn)品，通過對(duì)外網(wǎng)流量的分光，使用基于DPDK的業(yè)務(wù)集群進(jìn)行數(shù)據(jù)分析，可以對(duì)流量的協(xié)議、狀態(tài)、訪問源進(jìn)行統(tǒng)計(jì)分析，方便用戶查看EIP的訪問源，并基于此進(jìn)行業(yè)務(wù)的優(yōu)化、安全防護(hù)等工作。
咨詢客服數(shù)據(jù)隔離及權(quán)限管理
GDPR第28條，數(shù)據(jù)處理人（processor）不應(yīng)當(dāng)在沒有數(shù)據(jù)控制人（controller）具體或通用授權(quán)的情況下，與另外一個(gè)processor交互數(shù)據(jù)。
-
UVPCUCloud VPC基于OpenFlow協(xié)議實(shí)現(xiàn)，采用Open vSwitch、DPDK等技術(shù)自研轉(zhuǎn)發(fā)面，采用自研的controller與后臺(tái)控制平臺(tái)自研控制面，保證UCloud云平臺(tái)上的不同租戶間的各個(gè)產(chǎn)品（例如UHost、UPHost、UMem、UDB等等）實(shí)現(xiàn)徹底的網(wǎng)絡(luò)隔離，同租戶的不同VPC可以由客戶控制網(wǎng)絡(luò)的互通和隔離。同時(shí)，用戶可以通過EIP、NAT Gateway等產(chǎn)品，方便的控制VPC內(nèi)部產(chǎn)品的外網(wǎng)互通需求。
-
賬號(hào)權(quán)限管理賬號(hào)與權(quán)限管理（UCloud Access Manage ）是身份認(rèn)證和訪問權(quán)限控制的服務(wù)；適用于同一組織下多成員共同管理UCloud云計(jì)算資源及財(cái)務(wù)信息的場(chǎng)景；可授予不同成員于不同的資源操作權(quán)限。利于企業(yè)規(guī)劃管理資源及成員權(quán)限。
你可能想了解
- 什么是GDPR？
-
《通用數(shù)據(jù)保護(hù)條例》(GDPR) 是一項(xiàng)新的歐洲隱私法，于 2018 年 5 月 25 日生效。GDPR 將替換《歐盟數(shù)據(jù)保護(hù)指令》(也成為指令 95/46/EC) 。GDPR被各界認(rèn)為是有史以來最為嚴(yán)格的數(shù)據(jù)保護(hù)法規(guī)。
- GDPR適用于哪些人？
-
歐洲隱私法律的地域適用范圍正在通過GDPR不斷擴(kuò)大，除歐盟境內(nèi)，位于歐盟境外許多組織也將隨著GDPR的實(shí)施而不得不適用該隱私法律。
GDPR首先適用于在歐盟境內(nèi)設(shè)有業(yè)務(wù)機(jī)構(gòu)的組織，只要這些組織的業(yè)務(wù)機(jī)構(gòu)在歐盟境內(nèi)的活動(dòng)中處理個(gè)人數(shù)據(jù)（而不論此類處理行為是否實(shí)際發(fā)生在歐盟境內(nèi)）。因此，如果業(yè)務(wù)機(jī)構(gòu)（例如分公司或聯(lián)絡(luò)代理）的活動(dòng)與位于歐盟境外的組織進(jìn)行的個(gè)人數(shù)據(jù)處理密不可分，則應(yīng)當(dāng)適用GDPR。
其次，如某一組織雖不在歐盟境內(nèi)設(shè)立業(yè)務(wù)機(jī)構(gòu)，但卻處理歐盟境內(nèi)個(gè)人的個(gè)人數(shù)據(jù)，并且此類處理行為與向歐盟境內(nèi)個(gè)人提供商品或服務(wù)相關(guān)，無論該等商品或服務(wù)是否收費(fèi)，則也應(yīng)當(dāng)適用GDPR。 - UCloud在幫助客戶遵守GDPR方面會(huì)提供什么服務(wù)？
-
GDPR要求側(cè)重于確保有效控制和保護(hù)個(gè)人數(shù)據(jù)，這包括個(gè)人數(shù)據(jù)的搜集、存儲(chǔ)、流動(dòng)及使用。
UCloud在自身符合GDPR的基礎(chǔ)上，為客戶提供符合的安全解決方案，幫助客戶更好的遵守GDPR要求：
- 堡壘機(jī)： 管控運(yùn)維操作，防范內(nèi)部運(yùn)維人員未授權(quán)獲取個(gè)人數(shù)據(jù)
- 主機(jī)入侵檢測(cè)系統(tǒng)： 防護(hù)涉及個(gè)人數(shù)據(jù)的主機(jī)不受黑客入侵，并完成脆弱性自檢
- WEB應(yīng)用防火墻： 檢測(cè)防御WEB應(yīng)用系統(tǒng)被Web應(yīng)用漏洞攻擊未授權(quán)獲取個(gè)人數(shù)據(jù)
- WEB漏洞掃描系統(tǒng)： 對(duì)WEB應(yīng)用系統(tǒng)進(jìn)行安全漏洞掃描，及時(shí)檢測(cè)出試圖影響個(gè)人數(shù)據(jù)的漏洞
- 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)（即將上線，敬請(qǐng)期待）：審計(jì)記錄對(duì)個(gè)人數(shù)據(jù)的操作
- 云加密機(jī)（即將上線，敬請(qǐng)期待）：對(duì)個(gè)人數(shù)據(jù)進(jìn)行加密操作
- UCloud是如何符合GDPR和保護(hù)個(gè)人數(shù)據(jù)的？
-
——權(quán)威的合規(guī)保障
UCloud已通過ISO 27001、ISO 20000、CSA STAR、SOC1、信息安全等級(jí)保護(hù)、可信云認(rèn)證及工信部云服務(wù)認(rèn)證等多項(xiàng)保護(hù)個(gè)人數(shù)據(jù)保護(hù)項(xiàng)目的合規(guī)認(rèn)證，由權(quán)威機(jī)構(gòu)證明UCloud對(duì)個(gè)人數(shù)據(jù)保護(hù)方面的合規(guī)性。
——安全的方案保障
GDPR要求側(cè)重于確保有效控制和保護(hù)個(gè)人數(shù)據(jù)，這包括個(gè)人數(shù)據(jù)的搜集、存儲(chǔ)、流動(dòng)及使用。UCloud在自身符合GDPR的基礎(chǔ)上，為客戶提供符合的安全解決方案，幫助客戶更好的遵守GDPR要求。詳見3、UCloud在幫助客戶遵守GDPR方面會(huì)向提供什么服務(wù) - UCloud設(shè)置了哪些安全措施來保護(hù)系統(tǒng)？
-
UCloud是中國(guó)排名靠前的中立公有云服務(wù)商，值得客戶信賴，將自身的系統(tǒng)和數(shù)據(jù)放在UCloud云上。安全管理方面，我們具備專業(yè)的安全專家團(tuán)隊(duì)、合規(guī)與審計(jì)團(tuán)隊(duì)，通過培訓(xùn)全員提高安全意識(shí)，通過體系約束人員行為。安全技術(shù)方面，我們從基礎(chǔ)環(huán)境設(shè)施安全，到網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用服務(wù)安全均有高安全性的管控措施。詳情請(qǐng)參閱《UCloud云安全白皮書》。
UCloud可以提供由第三方審核機(jī)構(gòu)出具的合規(guī)性報(bào)告，這些審核機(jī)構(gòu)已經(jīng)測(cè)試并審核過我們是否符合各種計(jì)算機(jī)安全標(biāo)準(zhǔn)和法規(guī)（包括 ISO 27001、ISO 20000、等級(jí)保護(hù)和可信云等）。客戶可以查看UCloud獲得的各類合規(guī)證明或報(bào)告，以便充分了解這些措施的效果。無論自己是數(shù)據(jù)控制者還是數(shù)據(jù)處理者，客戶都可以從此類報(bào)告中看出，我們?cè)诒Ｗo(hù)他們用于存儲(chǔ)和處理個(gè)人數(shù)據(jù)的底層基礎(chǔ)設(shè)施。 - UCloud怎樣幫助客戶保護(hù)數(shù)據(jù)免受網(wǎng)絡(luò)攻擊？
-
UCloud為客戶提供了多種產(chǎn)品和服務(wù)，用于防范網(wǎng)絡(luò)攻擊并保護(hù)數(shù)據(jù)安全。
高防服務(wù)為已備案的域名或源站 IP提供 DDoS 攻擊防護(hù)。當(dāng)用戶的域名或源站 IP在遭受大流量的 DDoS 攻擊時(shí)，可以通過高防 IP 代理源站 IP 面向用戶，隱藏源站 IP，將攻擊流量引流到高防IP 進(jìn)行清洗， 確保源站的穩(wěn)定正常運(yùn)行。
企業(yè)應(yīng)用防火墻用于針對(duì) web 網(wǎng)站的常見攻擊進(jìn)行監(jiān)測(cè)和阻斷。支持發(fā)現(xiàn) SQL 注入、 XSS 跨站等 web 攻擊行為。可以為用戶降低停機(jī)時(shí)間、篡改和數(shù)據(jù)失竊的風(fēng)險(xiǎn)，并隱藏源站，防止對(duì)源站的直接攻擊。 - 怎樣加密UCloud云上的個(gè)人數(shù)據(jù)以防未經(jīng)授權(quán)訪問？
-
UCloud 通過安全的架構(gòu)設(shè)計(jì)，保證用戶數(shù)據(jù)和業(yè)務(wù)之間嚴(yán)格的邏輯隔離， 保證同一資源池用戶數(shù)據(jù)互不可見，根據(jù)帳號(hào)進(jìn)行隔離，通過網(wǎng)絡(luò)隔離的技術(shù)保證不同用戶間的數(shù)據(jù)互不可見，無法通過內(nèi)網(wǎng)訪問。
此外，為更好的遵循GDPR等數(shù)據(jù)保護(hù)規(guī)范，UCloud即將為客戶提供安全加密服務(wù)，客戶可以對(duì)云上的個(gè)人數(shù)據(jù)或其他重要數(shù)據(jù)進(jìn)行加密，敬請(qǐng)期待。 - 客戶要求刪除數(shù)據(jù)時(shí)，UCloud怎樣處理？
-
在客戶要求刪除數(shù)據(jù)時(shí)，UCloud 會(huì)默認(rèn)為客戶數(shù)據(jù)保留一段時(shí)間，以防止用戶由于某些原因誤操作導(dǎo)致重要數(shù)據(jù)被刪除。超過時(shí)間后，將徹底刪除客戶的資源和數(shù)據(jù)。
對(duì)于客戶確認(rèn)要求一次性刪除的數(shù)據(jù)，以及客戶不再使用的設(shè)備，UCloud將對(duì)硬盤或磁盤進(jìn)行符合國(guó)際/國(guó)內(nèi)標(biāo)準(zhǔn)的數(shù)據(jù)擦除等規(guī)范化操作，保證數(shù)據(jù)無法復(fù)原。
