阿里云盾技術(shù)強(qiáng)在哪里？輕松防御DDoS、CC攻擊

Batkid 發(fā)布于2019-04-24 19:38 / 3086人閱讀

摘要：阿里云安全白皮書(shū)目錄云安全策略解讀組織安全合規(guī)安全數(shù)據(jù)安全訪問(wèn)控制人員安全物理安全基礎(chǔ)安全系統(tǒng)和軟件開(kāi)發(fā)和維護(hù)災(zāi)難恢復(fù)及業(yè)務(wù)連續(xù)性。同類服務(wù)對(duì)比云盾提供小時(shí)實(shí)時(shí)防御，支持主流的攻擊方法，可抵御大部分是攻擊，抗能力全面超越同類廠商。

阿里云安全核心產(chǎn)品：云盾
云盾是阿里巴巴集團(tuán)多年來(lái)安全技術(shù)研究積累的成果，結(jié)合阿里云云計(jì)算平臺(tái)強(qiáng)大的數(shù)據(jù)分析能力，為中小網(wǎng)站提供如安全漏洞檢測(cè)、網(wǎng)頁(yè)木馬檢測(cè)，以及面向云服務(wù)器用戶提供的主機(jī)入侵檢測(cè)、防DDoS等一站式安全服務(wù)。 313_meitu_1

產(chǎn)品功能：
1、防DDoS攻擊
2、網(wǎng)站后門檢測(cè)
3、主機(jī)密碼暴力破解防御
4、網(wǎng)頁(yè)漏洞、服務(wù)器端口檢測(cè)

阿里云安全策略：“生產(chǎn)數(shù)據(jù)不出生產(chǎn)集群”
阿里云基于阿里巴巴集團(tuán)十多年風(fēng)險(xiǎn)管控經(jīng)驗(yàn)，以保護(hù)數(shù)據(jù)的保密性、完整性、可用性為目標(biāo)，制定防范數(shù)據(jù)泄露、篡改、丟失等安全威脅的控制要求，根據(jù)不同類別數(shù)據(jù)的安全級(jí)別（例如：生產(chǎn)數(shù)據(jù)是指安全級(jí)別最高的數(shù)據(jù)類型，其類別主要包括用戶數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)等），設(shè)計(jì)、執(zhí)行、復(fù)查、改進(jìn)各項(xiàng)云計(jì)算環(huán)境下的安全管理和技術(shù)控制措施。
阿里云安全白皮書(shū)目錄：
1、云安全策略解讀 2、組織安全 3、合規(guī)安全 4、數(shù)據(jù)安全 5、訪問(wèn)控制6、人員安全7、物理安全 8、基礎(chǔ)安全9、系統(tǒng)和軟件開(kāi)發(fā)和維護(hù) 10、災(zāi)難恢復(fù)及業(yè)務(wù)連續(xù)性。

云盾詳解
云盾安全體檢
【W(wǎng)EB漏洞檢測(cè)】
提供對(duì)網(wǎng)站的SQL注入、xss跨站腳本等各項(xiàng)高危安全漏洞進(jìn)行檢測(cè)，并將檢測(cè)報(bào)告提供給用戶。
【網(wǎng)頁(yè)掛馬檢測(cè)】
通過(guò)靜態(tài)分析技術(shù)與虛擬機(jī)沙箱檢測(cè)技術(shù)相結(jié)合，對(duì)網(wǎng)站進(jìn)行掛馬檢測(cè)，準(zhǔn)確率95%以上，并將檢測(cè)報(bào)告提供給用戶。

安全管家
【防DDoS服務(wù)】
部署專業(yè)防DDoS設(shè)備來(lái)幫助中小網(wǎng)站限量抵御各種服務(wù)攻擊，并實(shí)時(shí)通知用戶網(wǎng)站被攻擊的狀態(tài)。
【端口安全檢測(cè)】
定期掃描服務(wù)器當(dāng)前開(kāi)放的端口，降低系統(tǒng)被入侵的風(fēng)險(xiǎn)，并將端口開(kāi)放列表定期報(bào)告用戶。
【異地登錄提醒】
通過(guò)掃描訪問(wèn)日志實(shí)時(shí)發(fā)現(xiàn)異常登錄行為，并以短信或郵件的方式通知用戶（可選）。
【主機(jī)密碼暴力破解防御】
通過(guò)掃描訪問(wèn)日志實(shí)時(shí)發(fā)現(xiàn)非法入侵，并將入侵的IP封禁24小時(shí)。并以短信或郵件的方式通知用戶（可選）。
【網(wǎng)站后門檢測(cè)】
通過(guò)掃描訪問(wèn)URL實(shí)時(shí)發(fā)現(xiàn)網(wǎng)站后門，并以短信或郵件的方式通知用戶（可選）。

同類服務(wù)對(duì)比
云盾提供7*24小時(shí)實(shí)時(shí)防御，支持主流的DDoS攻擊方法，可抵御大部分是DDos攻擊，抗DDoS能力全面超越同類廠商。大部分廠商提供DDoS抗攻擊能力水平具體參數(shù)，在抗CC攻擊方面大部分互聯(lián)網(wǎng)安全服務(wù)提供商只能提供幾十M流量的防御，而且阻斷的攻擊源IP數(shù)有較大限制（100個(gè)/小時(shí)），而阿里云云盾同樣可以提供5G的防御能力，是其他廠商的上百倍，而在市場(chǎng)上其他抗DDoS攻擊服務(wù)機(jī)構(gòu)提供5G抗DDoS攻擊服務(wù)每年需要收費(fèi)1萬(wàn)多元，比一臺(tái)高配置的云主機(jī)費(fèi)用還高。