堡垒机，也叫做账号安全和运维审计系统，它的核心功能是4A，包括身份验证（Authentication）、账号管理（Account）、授权控制（Authorization）和安全审计（Audit）。 通俗地讲，该产品主要用来控制哪些人可以登录哪些资产（事先防范），登录之后可以执行哪些操作（事中控制）以及保存操作命令以及录像等方式记录登录资产后做了什么事情（事后溯源）。 堡垒机一直以来在企业信息安全建设中扮演举足轻重的作用，但是随着云计算的技术革命大潮，大中小微企业纷纷上云，原来的软硬一体的堡垒机由于其交付模式的笨重，企业愈加难以支付使用传统堡垒机的安全支出。 但是由于其客观需求并没有消失，因此用户期待一款价格便宜、交付简单而功能并没有缺失的云堡垒机产品面世。

瀛云账号权限和操作管理平台是一款SaaS化云堡垒机产品。 其由12年专注堡垒机研发的精英团队打造，结合SaaS化云租户管理方式，无安装部署，免升级维护，使用户专注于使用自己的功能，并且价格全网最低。

在互联网时代，个人信息安全面临严峻的挑战，邮件安全就是其中最常涉及的部分。 虽然国家出台相应的法律（2016年06月01日起正式实施中华人民共和国网络安全法）来保护我们个人的信息安全，以及从我们自身做起培养网络安全意识，还需在邮件内容加密和传输手段上寻求突破，才能在各个环节有效的保护个人信息，防止个人信息和商业机密被窃取。

瀛云邮件加密服务依托三大安全核心。其一是国密算法，国密算法是我国自主研发创新的一套数据加密处理系列算法，从SM1-SM4分别实现了对称、非对称、摘要等算法功能，特别适合应用于该领域完成数据加解密等功能。 其二是端到端的加密，邮件在服务器上是加密存储的，在服务器与用户设备的传输过程中也是加密的。 用户间的邮件通过我们安全的内部网络传输，同样也是加密的。 由于各个环节均有加密，数据泄露的风险基本已不复存在。 其三是用户数据全封闭，全封闭架构意味着您的数据加密后连我们也无法查看。 数据在浏览器端就已完成加密，而我们没有密钥，也没有技术手段能解密您的邮件，更不可能透露给第三方。

国密即国家密码局认定的国产密码算法，即商用密码。 “国密改造”是指使用国产密码算法更新目前信息系统的密码技术、产品、服务，以满足现行国家发布的密码行业法律、政策、标准等，以摆脱对国外技术和产品的过度依赖，实现密码自主可控、安全可靠。 简而言之，就是摆脱名为国际算法，实则由美国的安全局开发的现今通用商用算法，保障我国安全机密不被泄漏，关键信息基础设施不被破坏。 在关键信息基础设施、政务系统等进行国密改造中，不仅普遍存在国产密码未使用、应用不合规或者使用不规范等问题，而且如果每个系统单独改造，存在工作量大、重复建设、投入费用高等问题。

瀛云国密应用服务平台，打造核心云安全基础架构，是集约化统一密码应用服务平台。 为各类信息系统提供密码支撑基础设施和数据开放共享密码技术服务，使各类信息系统密码改造更为方便、快捷、有效，并节约资金投入。

安全服务即网络安全专项评估服务，是指在信息安全领域，采取以网络安全分析工具检测为辅、安全专家人工分析为主的方式，加强网络信息系统安全性，以修复现有的安全风险、对抗未来的安全攻击。安全服务专家首先通过工具检测扫描对基于特征的风险进行分析评判，通过进一步的分析定位威胁之间的关联性，形成信息系统的整体安全风险评估；并根据发现的威胁采取有针对性的防护措施，弥补工具无法进行加固和防护的问题。 可以鉴别的风险类型有：僵尸网络、远程控制、网站后门、网页篡改、DDOS攻击、漏洞利用、网络盗号、数据泄露等。

瀛云安全威胁分析服务将采取远程或现场的服务方式，利用工具和人工进行对客户网络环境中的安全事件进行分析，扫除安全威胁，为客户业务正常开展保驾护航。

服务内容介绍： 一、云堡垒应用：面向不同规模企业，瀛云助手pp整合瀛云安全SaaS平台全系列产品。当前首先以瀛云堡垒服务（CBS）产品为基础，为企业提供帐号统一管理和授权，资产管理与多终端访问协议、文件传输，运维安全管控与操作审计等功能。用户可以随时随地进行操作运维，可全方面提升运维效率，保障运维安全。 二、其他安全服务： 1.内网访问：通过内网访问组件，无须开放IP和端口访问本地资源，打通混合云使用环境。 2.资源包：在阶梯定价的套餐基础上，将用户常用的核心资源拆分成基础资源包，用户在不升级套餐的情况下，通过购买资源包满足自身使用需求，节省购买费用。 3.云资讯：面向信息安全行业的内容分享，提供全新且免费的云计算资讯。

【控制台核心功能】 一、应用管理：购买云应用，随时随地使用云应用 1.堡垒机（结合身份认证动态安全码，快速对接主机、应用、数据库等资源） 2.内网访问（访问资源不限于，不开放IP和端口访问内网资源） 3.资源包（购买、分配、使用不同类型资源包，包括成员数量、资产数量、会话连接数、日志保留、中转网盘空间等） 二、团队管理：团队成员一目了然，获取帮助以及协助他人更快速、更安全 1.创建和管理团队：创建团队、组织或公司，邀请经过实名认证的用户加入管理团队内资产。对不再是团队成员，或者临时成员不允许再使用团队资源的成员可踢出团队，减少权限管理的混乱。 2.加入其他团队：代维人员可以加入多个其他团队，分别在对应授权下操作运维该团队的资源。 三、消息管理：待办事项提醒不耽误工作，迅速获取新资讯 1.资源到期、续费通知 2.收到邀请加入团队的通知，应用管理员接收申请加入团队的通知 3.内网访问链接监控，显示正在连接的内网访问服务数量，确认服务是否连接成功