《通用數(shù)據(jù)保護(hù)條例》是迄今為止覆蓋較為全面的全球性數(shù)據(jù)隱私保護(hù)法規(guī),于2018年5月25日生效。UCloud非常重視客戶的數(shù)據(jù)和基礎(chǔ)設(shè)施的安全性,確保所有的產(chǎn)品和服務(wù)符合GDPR規(guī)定。
根據(jù)GDPR第32條,考慮最新的技術(shù)水平、實施成本、數(shù)據(jù)處理的范圍、背景、目的,自然人的權(quán)利和自由可能面臨不同程度的風(fēng)險,數(shù)據(jù)的控制人 (controller)和處理人(processor)應(yīng)當(dāng)實施適當(dāng)?shù)募夹g(shù)和組織手段以確保數(shù)據(jù)的安全水平。
云加密服務(wù)部署在云計算平臺中IaaS層,為云平臺上的業(yè)務(wù)應(yīng)用系統(tǒng)提供硬件密碼運(yùn)算服務(wù)和密鑰管理服務(wù),可有效保障業(yè)務(wù)系統(tǒng)中的用戶信息數(shù)據(jù)等。
UWAN智聯(lián)是UCloud推出的SDWAN接入服務(wù),為企業(yè)各門店和分支機(jī)構(gòu)提供就近接入、加密傳輸、一鍵互聯(lián)的智能組網(wǎng)功能。企業(yè)可通過「UWAN智聯(lián)+UGN云聯(lián)網(wǎng)」整體解決方案確保數(shù)據(jù)安全傳輸。
SSL證書管理服務(wù),為客戶提供一站式SSL證書購買、審批、使用、吊銷和刪除的全生命周期管理。SSL證書可以實現(xiàn)Web業(yè)務(wù)系統(tǒng)HTTPS化,加密傳輸數(shù)據(jù),有效防范用戶數(shù)據(jù)信息在傳輸過程中被劫持、篡改、監(jiān)聽等。
Web應(yīng)用防火墻,檢測和防御攻擊者針對客戶Web業(yè)務(wù)系統(tǒng)發(fā)起的Web應(yīng)用攻擊,支持防護(hù)常規(guī)的Web應(yīng)用漏洞攻擊、CC攻擊等。保障客戶Web業(yè)務(wù)系統(tǒng)的正常運(yùn)行,降低業(yè)務(wù)用戶數(shù)據(jù)泄漏等安全風(fēng)險。
UCloud外網(wǎng)防火墻可以應(yīng)用在UHost、NAT Gateway等多個產(chǎn)品上,利用iptables和ovs實現(xiàn),用戶可以使用該產(chǎn)品,方便的實現(xiàn)對端口、源IP、協(xié)議的控制,確保業(yè)務(wù)安全。
根據(jù)GDPR第3條,該條例適用范圍為數(shù)據(jù)是否來自歐盟的用戶,而不考慮數(shù)據(jù)控制人(控制器)和數(shù)據(jù)處理人(處理器)是否在歐盟。根據(jù)第44條,在符合GDPR及歐盟其它法規(guī)的條件下,數(shù)據(jù)控制人和數(shù)據(jù)處理人可以將數(shù)據(jù)轉(zhuǎn)移到其它國家或國際組織進(jìn)行處理;但應(yīng)保證自然人的數(shù)據(jù)安全水平不因此而降低。
UCloud 網(wǎng)絡(luò)流分析產(chǎn)品,通過對外網(wǎng)流量的分光,使用基于DPDK的業(yè)務(wù)集群進(jìn)行數(shù)據(jù)分析,可以對流量的協(xié)議、狀態(tài)、訪問源進(jìn)行統(tǒng)計分析,方便用戶查看EIP的訪問源,并基于此進(jìn)行業(yè)務(wù)的優(yōu)化、安全防護(hù)等工作。
咨詢客服GDPR第28條,數(shù)據(jù)處理人(processor)不應(yīng)當(dāng)在沒有數(shù)據(jù)控制人(controller)具體或通用授權(quán)的情況下,與另外一個processor交互數(shù)據(jù)。
UCloud VPC基于OpenFlow協(xié)議實現(xiàn),采用Open vSwitch、DPDK等技術(shù)自研轉(zhuǎn)發(fā)面,采用自研的controller與后臺控制平臺自研控制面,保證UCloud云平臺上的不同租戶間的各個產(chǎn)品(例如UHost、UPHost、UMem、UDB等等)實現(xiàn)徹底的網(wǎng)絡(luò)隔離,同租戶的不同VPC可以由客戶控制網(wǎng)絡(luò)的互通和隔離。同時,用戶可以通過EIP、NAT Gateway等產(chǎn)品,方便的控制VPC內(nèi)部產(chǎn)品的外網(wǎng)互通需求。
賬號與權(quán)限管理(UCloud Access Manage )是身份認(rèn)證和訪問權(quán)限控制的服務(wù);適用于同一組織下多成員共同管理UCloud云計算資源及財務(wù)信息的場景;可授予不同成員于不同的資源操作權(quán)限。利于企業(yè)規(guī)劃管理資源及成員權(quán)限。