网络边界防护
公网入口统一收敛，按业务分配独立防护策略。突发流量进入清洗通道时只丢弃异常会话，正常请求不受影响。
流量清洗
端口收敛
访问白名单
了解方案 →
云安全与合规 · kaiyun官方网站
把边界防护、身份管控与合规审计落到每一次访问。
云安全与合规
从边界到日志，一套策略管住全链路
业务一旦搬到云端，访问来源、主机进程、数据流向都会比本地机房复杂。kaiyun官方网站 把清洗、加固、加密、鉴权、留痕五件事放进同一控制台，策略按业务分组下发，变更实时生效。
安全事件不再靠人工翻日志定位。异常流量触发阈值后自动进入清洗通道，可疑登录立即阻断并推送告警，值班同学在同一个界面完成确认与处置，处置记录同步归档，方便后续复盘与审计取证。
99.99%
安全组件可用性
180天
最长日志留存
<15分钟
安全事件响应
20+
配置基线检查项
防护能力
四类能力覆盖日常安全作业
从网络入口到数据落盘，kaiyun官方网站 把常用防护能力做成可按需开启的模块，开通即生效，不需要额外部署硬件设备。
方案对比
按业务阶段选择防护强度
三档方案共用同一控制台与调用方式，能力逐级叠加，业务增长后可直接升级，不需要重新部署环境。
| 能力项 | 基础防护 | 增强防护 | 合规增强版 |
|---|---|---|---|
| 网络流量清洗 | 5 Gbps | 30 Gbps | 100 Gbps |
| 主机入侵检测 | 基础规则集 | 规则集 + 自定义 | 规则集 + 威胁情报联动 |
| 数据加密与密钥托管 | 存储卷加密 | 存储卷 + 备份加密 | 全量加密 + 密钥轮换策略 |
| 身份与访问控制 | 子账号角色授权 | 增加二次验证 | 增加临时授权与审批流 |
| 日志留存 | 7 天 | 30 天 | 180 天 |
| 配置基线检查 | 10 项 | 18 项 | 20 项以上，可导出报告 |
| 技术支持响应 | 工作日 8×5 | 7×24 | 7×24 专属通道 |
表格为典型配置示例，实际能力可按业务规模灵活组合，具体参数以开通页面展示为准。
审计视图
日志留存 180 天 · 支持按账号与资源导出
合规审计
让审计材料准备变成一件日常小事
访问日志、操作记录与配置变更记录统一归档，按账号、资源、时间区间筛选后一键导出，交给安全负责人或外部审计方时不必再逐台机器抓取。
基线检查结果会标出偏离项与修复路径，整改完成后重新扫描即可刷新状态，整改进度在控制台内可追溯。
- 操作留痕覆盖控制台与接口调用，记录不可篡改
- 配置文件与镜像变更自动比对，偏离项即时提醒
- 支持按团队分权查看，敏感日志仅授权角色可见