雲端安全服務

解決業務面臨的外部與內部威脅

涵蓋 DDoS 防護、WAF、主機安全與身分權限管理的完整安全體系，協助你因應掃描、攻擊與資料外洩風險，滿足合規稽核要求。

核心能力

先問三個問題：業務暴露面有多大、資料外洩的後果有多重、有沒有合規硬性要求。面向公眾的業務，DDoS 與應用層防護優先度最高；只對內網開放的系統，身分權限和稽核留痕更關鍵。

把所有安全產品一次全開，既貴又難維護 —— 規則沒人調、告警沒人看，等於買了設備沒買營運。

DDoS 高防擋的是流量型攻擊，靠頻寬清洗，處理的是「量大到正常服務被打癱」；WAF 擋的是應用層攻擊，靠規則識別 SQL 注入、惡意爬取、異常請求；主機安全管的是伺服器內部 —— 入侵偵測、弱密碼、異常處理程序、基線合規。

三者的告警互不重疊，缺一層就有一段是盲區。最常見的缺口是只買了 DDoS 防護卻忘了 WAF，結果流量型攻擊擋住了，應用層掃描照樣能進來。

除了產品本身的訂閱費，還要算上規則調校、告警回應和日誌儲存。WAF 規則調得太嚴會誤殺正常請求，太鬆又形同虛設，通常需要一兩輪基於真實流量的調整。日誌和稽核資料長期留存會產生可觀的儲存費用，接入前先確認保留策略。

不需要全買，但不能一個都沒有。最小組合通常是：接入 WAF 擋應用層攻擊，用雲端平台自帶的基礎 DDoS 防護，主機側開啟登入稽核和弱密碼檢查。這三項成本不高，涵蓋了絕大多數真實攻擊面。等業務規模上來再逐層增加。

基礎防護建議常開 —— 攻擊不會提前通知，臨時開啟往往來不及。高防頻寬這類按量產品或包月產品要按業務的重要程度來定：核心業務常開，非核心業務可以只保留基礎防護，攻擊時再臨時升級。

常見要求集中在三點：存取控制（誰在什麼時間、從哪個 IP 存取了什麼資源）、操作留痕（設定變更、資料存取有日誌且不可竄改）、資料保護（傳輸加密、儲存加密、備份可還原）。這些能力多數雲端平台原生提供，關鍵是把日誌留存週期配到滿足要求。

告訴我們用量和區域，工程師會給出配置建議與折扣方案。