阿里云

阿里云安全解决方案

阿里云安全,多层防护+云端大数据。集阿里巴巴集团多年来安全技术研究积累的成果, 同时结合阿里云计算平台强大的数据分析能力,为客户提供一整套安全产品和服务。

基础产品

态势感知

是一个大数据安全分析平台,能对您云上所有资产进行安全告警,并用机器学习来发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,收集企业 20 种原始日志和网络空间威胁情报,利用机器学习还原已发生的攻击,预测即将发生的安全事件。

业务需求:

1.据说全国 50%网站有高危漏洞,业务在 ECS 上运行还好,就是不知道有没有漏洞?网络攻击这么猖獗,现在到底安不安全?没有途径获知数据。

2.当管理的服务器被 DDoS 攻击,你无法知道哪台 ECS 被攻击了?影响多少订单?

3.一个公司没有安全团队,安全要怎么运维?该看什么报表?什么是基线检查?到底是谁在攻击我?是竞争对手?还是黑客?还是内部员工监守自盗?这些资源都无法获取。

应用场景:

1.不仅对常见 web 漏洞进行扫描,还可以扫描第三方开源软件漏洞,主机系统层漏洞,甚至对黑客圈小范围内爆出来的高危漏洞,做到预警和修复准备。

2.通过安全大数据建模分析,把普通的无危害脚本小子和顶尖的黑客区分开,帮你看清现在遭受的网络威胁,并对防护策略进行评估,在攻防对抗中获得先机

3.通过对云上业务的全流量监控,可在秒级检测 DDoS 攻击,还原被攻击场景,对攻击流量成分,清洗总量,攻击时间 进行详细描述,对业务影响进行有效评估

4.不仅可对黑客入侵行为进行识别,甚至可以追溯黑客入侵链路,看清黑客一步一步入侵的全过程,做到自动化的入侵取证。

安骑士

是一款服务器安全软件,通过安装在云服务器上轻量级的软件和云端安全中心的联动,为您提供漏洞管理、基线检查和入侵告警等功能。

业务需求:

1.据说全国 50%网站有高危漏洞,实际上你的服务器的危机四伏,需要一种方式,能帮您全面的漏洞管理,让您的资产漏洞风险降低;

2.服务器上是否存在黑客入侵后,留下的账户,对影子账户、隐藏账户、克隆账户,服务器的安全状态无法检测;

3.黑客入侵无法实时预警,导致黑客轻易攻破服务器防护。

应用场景:

1.统一安全管理:跨平台部署,统一控制台操作

在逐渐上云或完全云化的今天,我们需要的是实现统一的安全管理和协同操作,加强云服务器安全的可视化、可控化和可管理性,降低安全风险和云服务器的管理成本。

2.漏洞应急响应:高危漏洞爆发,快速进行定位排查修复

例如:0day 漏洞爆发后,就是一场与黑客赛跑的过程,争分多秒,企业一边进行漏洞的定位排查及修复,黑客也一边研究攻击方法,只有在攻击发生前将漏洞修复掉才能避免安全事件的发生。

3.搭建纵深安全体系:在主机层部署较小的安全边界

纵深安全体系中,主机层安全不容忽视,当流量没有经过网络防护设备,如内网通信、VPN 直连、办公内网访问,对于横向移动的攻击是不可见的,需要在边界上即主机上进行安骑士的部署。

云 WAF(Web 应用防火墙)

是阿里基于 10 余年攻防经验完全自主研发的安全产品。其基于云安全大数据能力实现,通过防御 SQL 注入、XSS 跨站脚本、常见 Web 服务器插件漏洞、木马上传、非授权核心资源访问等 OWASP 常见攻击,过滤海量恶意访问,避免您的网站资产数据泄露,保障网站的安全与可用性。

业务需求:

1.应用安全防护尤其是 WEB 安全防护已经成为安全发展趋势,国内各行业对 web 安全防护的需求成“燃眉之急”趋势,并有如政府、电信、金融等行业明确政策导向支持;

2.Web 应用安全问题的主要威胁在于用户数据的过滤上,大多数 Web 应用开发者在应用安全角度的考量相对较少,在这种情况下应用防火墙是较为有效的安全弥补方法。

应用场景:

1.黑客对网站进行扫描,发现页面存在注入风险,通过手工构造 SQL 注入语句,渗透入侵您的数据库,获取网站相关核心数据。

2.网站被竞争对手攻击或者是黑客敲诈勒索,发起大量的恶意 CC 请求,长时间占用消耗服务器的核心资源,造成服务器性能瓶颈,如 CPU、内存、带宽,导致网站业务响应缓慢或是无法正常提供服务。

3.黑客对网站进行渗透注入,获取管理员权限留下木马后门,在网站页面中留下暗链或者篡改网站页面内容,损害企业对外的公众形象或是造成经济损失。

4.网站短信注册接口费用大量增长,业务数据、登陆接口被人恶意爬取获取用户数据。

云盾 DDoS 高防 IP

是针对互联网服务器(包括非阿里云主机)在遭受大流量的 DDoS 攻击后导致服务不可用的情况下,推出的付费增值服务,用户可以通过配置高防 IP,将攻击流量引流到高防 IP,确保源站的稳定可靠。

业务需求:

1.大多数服务商仅是单线机房,防御效果差,机房线路不稳定,经常某些地区无法访问;而且只支持网站业务,很多 APP 和端游戏业务无法接入;

2.传统清洗机房不支持 HTTPS,无法防御针对加密链路的 CC 攻击和 WEB 攻击;

3.传统机房大多采购防火墙设备或者硬件设备,防御算法更新慢,自身没有调整防御算法的能力。

应用场景:

1.电商、金融、门户等网站是很容易遭受攻击的应用类型,黑客通过 DNS 解析即可得到网站的真实服务器,通过对真实服务器发起 DDoS 攻击或者 CC 攻击很容易就能使网站陷入瘫痪,无法对外提供服务;

2.防御各种基于在线游戏的 DDoS 攻击,如游戏空连接、慢连接、游戏 CC 攻击、踢人外挂、针对游戏网关和游戏战斗服务器的攻击;

3.高防 IP 也支持云外客户使用,如果您在客户在其他非阿里云机房/IDC 机房被 DDoS 攻击,您也可以通过使用高防 IP,将流量引流至阿里云完成清洗。

应急服务:

主要服务包括:清理木马后门、消除入侵影响、分析入侵原因、提供安全建议。

应用场景:

1.事件处理:服务器被黑客入侵后提供的远程应急处理服务

包括:全面查找和清理病毒、蠕虫、木马等恶意程序;分析黑客入侵原因,给出安全建议,本服务为一次性服务。

2.事件分析(远程):安全技术人员远程提供的应急处理及分析服务

包括排查主机是否黑客入侵,对进行中的攻击进行处理,阻止黑客进一步攻击,全面查找和清理病毒、蠕虫、木马等恶意程序,分析黑客入侵手法,找出入侵原因,提供修复建议,指导用户进行安全加固,防止再次被入侵,并提供安全应急服务报告。

3.事件分析(现场):安全技术人员到客户现场提供的应急处理及分析服务

包括排查主机是否黑客入侵,对进行中的攻击进行处理,阻止黑客进一步攻击,全面查找和清理病毒、蠕虫、木马等恶意程序,分析黑客入侵手法,找出入侵原因,提供修复建议,指导用户进行安全加固,防止再次被入侵,并提供安全应急服务报告。

最后,分享一个阿里云代金券(领取地址:立即购买),可以优惠购买阿里云服务器等产品。

本文链接:https://www.aliyun.net.cn/5694.html

上一篇:

下一篇: