等保腾讯云（腾讯保理云）

本文目录一览：

• 1、海口腾讯云代理商，腾讯云堡垒机怎么样呢？
• 2、腾讯云waf 设置分享
• 3、三级等保测评收费标准

海口腾讯云代理商，腾讯云堡垒机怎么样呢？

腾讯云堡垒机系统支持跨地域、跨VPC、跨账号服务器的运维管理。想不到时鱼科技这么知名也，我们也是在这家代理开的腾讯云，堡垒机是等保必须购置的，还是不错的。

腾讯云waf 设置分享

应等保（国家组织）要求，需要对公司网站以及主机安全 加强防护，故购买WAF

照着文档 一般是没什么大问题的

下面是配置时候遇到的几个问题

1.域名配置里如果 ssl证书寄托在 腾讯云，直接  证书 选项下拉勾选 对应的证书即可

2.本地测试

修改本地解析

访问自己的网站

不出意外 会出现（可以多找几个小伙伴帮忙测试）

3. dns 修改

如果没有购买 cdn 是需要另外自己 加解析的 和腾讯操作文档里的一样

如果有cdn 加速， 只需要修改 cdn 主源站里的源站地址即可：

4.说一下 waf 附带的功能：

AI 引擎模式： 开启拦截即可， 具体作用自己搜一下即可

自定义策略：本人设置的 是禁止公网 访问网站的后台 路径

CC防护设置：（没什么可说的，照着设置就好）

防篡改：这个有点坑，只能防护html 文件，也就是说如果公司首页是动态网页就 使用不了这个功能， 但是可以添加其他一些html文件

防信息泄露： 这个是 针对 银行卡和身份证 的，开启即可

5.  攻击详情

正式完成以后，会发现 公司根域名被扫描 还是不少的 。

下面就是当时本地测试时候  的攻击

后续的攻击真的不算少，乱七八糟一大堆攻击

三级等保测评收费标准

一般来说，我们的应用，现在主要部署在了公有云里，比如，阿里云，腾讯云，华为云。

所以我们要进行三级等保评测前，就需要在这三朵云中购买相关的等保产品。

我们公司从事阿里云腾讯云华为云代理业务，基本上跟我们合作这三朵云等保产品，

那么应该购买哪些等保产品呢？三级等保必须购买以下产品：htts证书，web应用防火墙，云安全中心，堡垒机，云防火墙，数据库审计。以阿里云为例，大概需要花费的费用是：8.6万。我来列一下产品清单：

接下来去是等保评测，等保评测，你需要找有等保评测资格证书的等保评测公司

一般一个省3-10家左右。这些等保机构专门负责去做等保评测。一般来说，他们是不做等保产品的。

等保三级评测的费用大概6-12万。看你跟等保评测机构谈判的能力和对比的能力，当然任何价格都是看项目情况，不能直接下定论。我只是给到跟我合作的客户们的情况列了范围出来。

这里我附上全国有证书的等保评测机构名单：