个人能用阿里云阿里云安全最新动态干嘛 怎么做好阿里云服务器安全

注重安全投资的云服务提供商无疑会赢得客户的青睐。在中国，虽然企业购买安全的比例在整体IT采购中所占的比例非常低。但随着企业安全意识的转变，同等保险合规等政策要求的更加严格，《网络安全法》即将落地，可以预期中国企业的安全环境将迅速改善。

随着企业云数量和规模的不断增加，企业越来越重视如何保护业务系统，提高云中的安全保护水平。在刚刚结束的2017年云起会议深圳峰会安全专场上，参会人员挤满了会场，这些阿里巴巴云的客户来听听到底是怎么在云上做企业安全的。

事实上，阿里巴巴云是为数不多的在安全方面投入巨资的云服务提供商之一。目前，阿里巴巴云拥有上百个安全团队。基于此，吸引越来越多的国外大客户落户阿里巴巴云已经成为一个重要原因。

阿里巴巴云为客户提供了一套完整的安全产品和服务，阿里巴巴云安全专家在2017年云起会议深圳峰会安全特别会议上对此进行了详细解读。

阿里巴巴云安全系统

由于云不同于传统的IT形式，阿里巴巴云提出了安全责任分担模式。阿里巴巴云负责云平台的基本安全保护，用户负责虚拟化层以上的组件安全和业务安全，也符合国家平等安全政策的要求。云平台的基本安全防护不是本文的重点。事实上，对于这样规模和技术实力的服务提供商来说，攻击者要突破底层平台的防线并不容易，过去也没有发生过这样的事件。去年，阿里巴巴云成为中国第一家通过国家权威评估的云计算服务提供商。

那么，阿里巴巴云给企业用户的可控性和可操作性的安全性赋予了什么能力呢？

云表示，阿里巴巴云为用户提供了三种安全能力：安全管理、系统安全、业务和内容安全。这三大能力来自阿里巴巴云的三大安全策略，一是云盾SaaS安全服务，二是云产品安全功能，三是云安全生态，弥补租户更丰富的安全需求。

阿里巴巴云安全产品和服务

安全管理包括云账户安全管理和访问控制、安全审计和远程运维，其中大部分源于云产品的安全功能。值得一提的是，这些往往被中小型客户忽略，例如为特权用户开放双因素身份验证，使用授权条件增强安全性，以及为不可信设备使用临时访问令牌。所以要避免安全管理不当，成为攻击者的突破口。

阿里巴巴云提供的系统安全包括网络安全、主机安全、应用安全、数据安全、安全态势感知等安全服务。这些安全服务中有许多是免费的，如果租户希望获得更高级的保护功能和服务，可以根据需要付费。

阿里巴巴云盾在系统安全方面提供了强大的保护能力。例如，当互联网服务器遭受大流量的DDoS攻击，服务不可用时，用户可以配置高安全性IP，将攻击流量分流到高安全性IP，以保证源站的稳定性和可靠性。云盾WAF通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、核心资源未授权访问等常见攻击，过滤海量恶意访问，避免网站资产数据泄露。

An Knight可以解决主机级别的安全问题，并指出其具有顶级查杀能力，一键体检，支持0day bug修复，保护服务安全。事实上，很多企业由于开发和测试安全意识薄弱，存在各种漏洞，安全骑士可以极大地解决入侵防御中的用户安全问题。

在数据安全方面，云盾证书服务帮助租户轻松实现全站，防止劫持和窃听，云s

此外，阿里巴巴云还升级了态势感知平台，作为大数据安全分析平台，可以对租户云上的所有资产进行安全预警，利用机器学习和威胁情报发现潜在的入侵和高度隐藏的攻击，追溯攻击历史，预测即将发生的安全事件。

在业务和内容安全方面，阿里巴巴云进行了细粒度的数据风险控制，云盾绿网提供了多样化的内容识别服务，可以有效帮助用户降低违规风险。经介绍，已开通网站内容检测、图片识别、垃圾邮件过滤、图片识别等服务。

因此，阿里巴巴云安全从网络层到数据层，从内部角度到外部角度部署了保护和监控系统，租户也可以获得深度的端到端安全保护服务。

开启云安全

对于如何在阿里巴巴云上开放云安全，给出了两个简单的步骤：

首先，云安全的基本保护分六个步骤开始：使用RAM管理云帐户及其权限，启用操作审计，通过网络访问控制减少网络攻击面(安全组和源IP白名单)，在使用密码的任何地方启用强密码，合理使用云产品的安全功能(如访问控制)，启用云盾的基本保护。

其次，根据业务风险选择解决方案，比如当业务运营经常受到DDoS攻击时，选择DDoS高防御方案；由于垃圾注册、拖库入库、营销作弊造成业务损失的风险场景，可以选择数据风险控制的业务风险控制方案；网站内容需要加密传输、反钓鱼和第三方流量劫持。当敏感数据需要加密存储时，选择证书服务和加密服务方案；当频繁漏洞导致公共危机，黑客入侵导致数据泄露、资金损失时，可以选择WAF、安全骑士、先知计划、态势感知、安全专家服务。阿里巴巴云安全服务为许多风险场景提供有针对性和灵活的安全解决方案。同时，阿里巴巴云也在大力打造安全生态系统，通过引入第三方安全产品进入云市场，以满足租户个性化、复杂的安全需求。

混合云安全解决方案

此外，阿里巴巴云提供的安全能力不仅针对其云上的客户，系统不在阿里巴巴云上的企业也可以获得其安全服务，即混合云安全解决方案。企业可以通过将流量导向阿里巴巴云来管理混合云安全策略，降低运营和维护成本，并使离线安全变得困难

件的投入。并且，阿里云也可以将其安全服务完成客户本地部署，包括网络流量监控、应用防火墙、主机入侵防护等可以部署到企业用户的机房，结合云端情报中心等实现企业安全的本地防护。

蕴藉强调，阿里云所提供的下一代方案架构和传统安全安全架构的盒子化、单点防御等特性相比，新的安全架构SaaS化，更敏捷和弹性，大数据检测未知威胁更加智能化，规则实时更新，可以产生威胁防御的联动效果，并能抵御业务层的攻击。

所以，无论是保护云上安全还是“云下安全”，阿里云正在呈现越来越强的安全能力。说到这，有必要给阿里云打上一个新的标签，阿里云不仅是一个云端的计算服务商，还是一个云安全服务商。

标签： #阿里云安全最新动态