产品简介
优炫操作系统安全增强系统（RS-CDPS）是面向多行业、解决多需求的关键信息基础资源安全防护产品（以下简称：优炫安全平台），采用内核防御技术，提供资产监控、风险发现、入侵检测、主动防御等功能，从根本上免疫针对服务器操作系统和应用系统的攻击，提升主机安全。
优炫安全平台以完善的集中管理平台和轻量化Agent探针技术，为客户操作系统、应用系统提供简洁、有效的安全防护方案。产品横跨物理机、公有云、私有云、混合云等多种数据中心环境，部署方式灵活、防护层面丰富，有效安全加固服务器，抵御各种非法攻击。
优炫安全平台具有资源占用少、易安装、一针多用等优势，安装后无需重启主机，保障业务的连续性、稳定性、安全性及可靠性。产品广泛适用于各个行业，满足国家等级保护、关键信息基础设施和国防领域安全合规要求。
产品优势
01安全代理轻量化
CPU占用不超过1%，内存占用不超过30M，对业务“零影响”。
02系统安全可视化
通过可视化技术，支持安全事件大屏展示，实现“看得见”的安全。
03安全功能模块化
帮助用户实现功能需求一键扩展，大幅降低实施部署成本。
04安全业务自动化
参照国内国际标准研发，提升事件告警的准确性，减少手动操作中的安全管理问题。
05等保合规一键化
提供等保合规快速通道，支持一键合规，帮助用户灵活调整安全保护级别。
06第三方系统集成
通过API接口，实现与第三方业务系统、产品无缝集成。
07一键部署无影响
安全代理一键部署，无需进行重启等任何操作，开“箱”即用。
核心功能
01安全基线管理
提供丰富的操作系统、应用、等保2.0、CIS等基线模板和基线管理工具，完美兼顾普遍场景与定制需求。
02系统入侵防御
覆盖30000+种入侵特征，高效识别并处置入侵威胁事件，对威胁程度较高的事件进行告警与展示。
03主机健康体检
全面检查主机安全，智能生成健康报告，帮助用户轻松掌握系统安全情况。
04系统漏洞管理
提供漏洞综合管理功能，持续检测，快速响应，构建完善的闭环防护。
05网站应用防护
以Web应用为防护核心，有效防御各类OWASP常见Web攻击并支持过滤CC攻击，避免Web资产数据泄露，保障了Web业务安全性与可用性。
06安全数据大屏
全面认知系统整体情况，采集海量安全数据，实时监测并进行关联分析，实时推送风险告警，满足高效管理需求。
07主机微隔离
- 应用微隔离技术加强“东西向”防护，有效预防与应对未知威胁扩大化。
- 基于业务进行标签化处理，减少了90%以上的策略配置，提高管理效率。
- 借助流量可视化展示工具，帮助用户梳理业务访问关系。
- 采用轻代理架构，降低混合云环境下的部署成本。
场景案例
01 单中心集中式部署
应用场景：中小型集中式数据中心
运行模式：通常具有网络结构内外网分离、主机设备相对较少、网络拓扑比较清晰、仅有数个安全域的划分等特点。
部署方式：仅需部署一个安全管理中心，安全代理端部署在物理机、虚拟机、云环境等节点上，实现一个管理中心对全部节点的安全管理。
02 多层级分布式部署
应用场景：大型分布式数据中心
运行模式：通常具有主机分布于多个物理地点、主机设备较多、网络拓扑复杂、有多个安全域的划分等特点。
部署方式：仅需部署一个一级安全管理中心、多个二级管理中心，二级管理中心将数据信息上报一级管理中心，安全代理端部署在物理机、虚拟机、云环境等节点上，实现分布式部署管理中心对全部节点的安全管理。
