租户安全服务 样本条款

租户安全服务. 云平台需提供面向租户的安全服务能力，包括主机安全服务、态势感知服务、WAF 防火墙服务、堡垒机服务、入侵防御服务、容器安全服务、SSL VPN 服务、数据加密服务、日志审计服务、数据库审计服务、漏洞扫描服务等安全服务。

租户安全服务. 为全面提高政务云的信息安全管理水平和控制能力，适应并符合今后不断发展变化的业务新需求，同时遵循国家信息安全等级保护政策法规标准，要求建立一整套适合云平台租户的网络安全保障体系，在政务云机房内部搭建独立的云安全管理平台（安全资源池），包括硬件和软件，实现对租户的安全自助服务，以及安全合规和安全责任的划分。 7.2.3.1.2.1 云主机安全 7.2.3.1.2.2 云防火墙 7.2.3.1.2.3 Web 应用防护 1、 支持反向代理模式部署 WAF 应用防护组件，当 WAF 配置成观察模式之后，只会对攻击进行检测，不会进行阻断、拦截。 2、 支持对命令执行、木马后门、DoS 攻击、SQL 注入、信息泄露、安全绕过、漏洞扫描、目录遍历、缓冲溢出、请求访问、跨站脚本的攻击防护。

租户安全服务. 提供主机安全服务，数据安全服务，数据库审计服务等；提供应用安全服务，包括：应用层防火墙服务，漏洞扫描，容器安全服务等；提供安全专家服务，包括：系统上线安全测评服务，信息安全风险评估服务，应用系统渗透测试，安全加固服务，阶段安全驻场服务等。