政务云等保现状及安全资质

圣若瑟

阿里云电子政务云平台已完成等保三级认证，其上的云产品均在满足等保三级要求之外，以更高的安全要求设计、完善产品功能，旨在为政务类用户提供更安全、更合规、更稳定的云服务。

国密加密安全保障

阿里电子政务云采用国密加密机服务，满足政务场景下对加密算法更安全、更合规的要求，保障政务云服务的安全性。

阿里云等保现状

2017年11月，政务云平台通过新的云计算安全等级保护三级要求的测评。

按照新的云等保要求和监管部门的意见，在具体的云上应用等级保护合规和测评中，涉及阿里云平台侧的相关要求，客户无需再次审查平台侧资质，可以根据实际情况引用阿里云平台的等保、安审等测评结论。

阿里云将根据实际情况和您进行资料对接及同步相关材料，协助您云上系统通过等保测评。以下材料请联系您的专属CBM（商务经理）或提交工单获取。

政务云安全产品

政务云提供丰富的安全产品、完整的安全技术解决方案，相关的政务云安全产品及其满足的等保要求如下。产品名称产品描述政务云价格配置

DDoS 基础防护

免费为阿里云用户提供最高5G的默认DDoS防护能力。阿里云在此基础上，推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源。

免费

DDoS 高防

DDoS高防IP是针对互联网服务器（包括非阿里云主机）在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的付费服务，用户可通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

Web 应用防火墙（网络安全）

对网站或者App的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

云安全中心（安骑士）

安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

SSL 证书（应用安全）

SSL证书，在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并进行统一生命周期管理，简化证书部署，一键分发到云上产品。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

数据库审计（数据安全）

数据库审计服务，可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警。支持RDS云数据库、ECS自建数据库，为云上数据库提供安全诊断、维护、管理能力。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

加密服务（数据安全）

加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行可靠的加解密运算。

阿里云电子政务云平台金融数据密码机价格是华北2公共云同等配置价格的1.8倍，签名验证服务器价格是华北2公共云同等配置价格的2.4倍

内容安全（业务安全）

内容安全基于深度学习技术， 提供图片、视频，文字等多媒体的内容风险智能识别服务，不仅能帮助用户降低色情、暴恐、涉政等违规风险，而且能大幅度降低人工审核成本。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

云安全中心（态势感知）

云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

堡垒机（安全管理）

基于协议正向代理实现，对SSH、Windows远程桌面、SFTP等常见运维协议的数据流进行全程记录，再通过协议数据流重组的方式进行录像回放，达到运维审计的目的。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

安全管家（安全服务）

阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

先知（安全众测）

先知平台提供私密的安全众测服务，可帮助企业全面发现业务漏洞及风险，按效果付费。企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的业务损失。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

云防火墙

阿里云云防火墙是一款云原生的云上边界网络安全防护产品，可提供统一的互联网边界、内网VPC边界、主机边界流量管控与安全防护，包括结合情报的实时入侵防护、全流量可视化分析、智能化访问控制、日志溯源分析等能力。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

实人认证

依托活体检测、人脸比对等生物识别技术、证件 OCR 识别技术、阿里巴巴实人可信模型等进行的自然人真实身份的核验服务。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

风险识别

基于大数据、流式计算、机器学习算法，为客户提供决策引擎平台、风险识别API、专家定制建模等多维风控服务，一站式解决企业在用户注册、运营活动、交易、信贷审核等关键业务中所遇到的欺诈问题。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同

先知 · 等保咨询服务

整合云盾产品的技术优势，联合阿里云的各地等保咨询合作机构，为您提供等保2.0测评的咨询指导，帮助客户更快地完成等保整改工作。

阿里云电子政务云平台价格与华北2公共云同等配置价格相同