阿里云平台提供的主要云产品和服务如下表所示:
云基础服务 |
域名与建站 |
企业应用 |
安全 | 网络与存储 |
企业应用 |
域名 |
小程序 | SSL证书 | CDN |
服务器的轻量化应用 |
云虚拟主机 |
企业邮箱 |
DDOS高防IP |
对象存储 OSS |
云数据库 RDS |
网站建设 |
短信服务 |
防火墙应用于Web |
负载均衡 |
云数据库 Redis |
云分析DNS |
邮件推送 |
风险识别 |
弹性公网IP |
阿里云安全产品的服务是什么?
阿里云安全产品和服务包括云安全、身份管理、数据安全、业务安全、安全服务、安全解决方案等。SSL 证书、安骑士、访问控制、游戏盾等是明星产品之一,以下是阿里云最新安全产品的总结和功能总结。
@ 云安全
DDOS防护阿里云DDOS防护服务是基于阿里云覆盖全球DDOS防护网络,结合阿里巴巴开发的DDOS攻击检测和智能防护系统,为您提供管理的DDOS防护服务,自动快速缓解业务延迟、访问限制、业务中断等影响,从而减少业务损失,降低潜在的DDOS攻击风险。
Web应用防火墙来识别和保护网站或应用程序的业务流量,并将正常和安全的流量返回到服务器。避免恶意入侵网站服务器,确保业务核心数据的安全,解决恶意攻击引起的服务器性能异常问题。
SSL SSL证书证书(SSL Certificates)为网站和移动应用(APP)提供HTTPS保护,加密流量,防止数据被盗。使用阿里云证书的三个优点:云统一运维管理 云下所有证书;与云产品深度集成,证书可以一键部署到CDN、SLB等产品;提供“证书托管”增值服务,帮助您管理证书续签和自动更新。
云安全中心(情况感知)云安全中心是实时识别、分析、预警安全威胁的统一安全管理系统,通过勒索、病毒、篡改、合规检查等安全能力,帮助用户实现威胁检测、响应、可追溯性自动安全运行闭环,保护云资产和本地主机,满足监管合规要求。
云防火墙SAAS云原生防火墙,全面梳理云资产互联网暴露和风险,一键保护;IPS虚拟补丁可智能防止高风险漏洞;整合威胁信息,支持阻断主动外部行为、业务间访问关系、网络流量审计等。
堡垒机集中管理资产权限,记录整个操作数据,实时恢复操作维护场景,帮助企业用户构建云统一@ 安全高效的运维通道;确保云运维权限可控,操作可审计,合规可遵守。
以企业IT资产为核心,提供全面、快速、准确的漏洞扫描和风险监控服务,帮助企业不断发现暴露在互联网边界的共同安全风险。
操作审计操作审计(ActionTrail)记录您的云账户资源操作,提供操作记录查询,并将审计事件保存到您指定的日志服务标志或OSS存储空间。使用Actiontrail保存的所有操作记录,您可以实现安全分析、资源变更跟踪和合规审计。
配置审计(公开测试)配置审计服务为您提供历史跟踪资源配置、配置合规审计、自动纠正“不合规”配置等能力。面对大量的资源,您可以很容易地实现基础设施的独立监督,以确保持续和合规。
云安全中心(安骑士)云安全中心高级版(服务器安全护卫),增加安全评分、安全报告、云安全最佳实践等功能。 支持查杀病毒木马、勒索软件、挖掘病毒、实时监控过程可疑行为、网站后门、主机异常事件、篡改敏感文件、网络连接异常、账号异常、应用入侵事件。
@ 身份管理
终端访问控制系统(公开测试)终端访问控制系统帮助企业数字办公转型,安全管理企业办公终端,有效连接员工设备和企业资源,无论员工在哪里,都是理想的办公空间。
访问控制RAM 安全集中管理阿里云服务和资源访问。您可以使用它 RAM 创建和管理用户和组,并使用各种权限允许或拒绝他们访问云资源。
应用身份服务 (IDaaS)应用身份服务(IDaaS)是为政企客户提供统一的应用门户、用户目录、单点登录、集中授权、行为审计等中台服务的集中身份管理服务。 IDaaS 支持 SAML、OIDC、CAS 常见身份联邦协议也可与钉钉通讯录、AD、HR 通过系统等身份源,实现统一的身份权限管理和应用访问控制。
@ 数据安全
数据库审计智能分析数据库通信流量、细粒度审计数据库访问行为,帮助企业准确识别和记录云数据安全威胁,为云数据库提供全面的安全、诊断、维护和合规能力。
基于国家密码局认证的硬件加密机,加密服务加密服务提供云数据加密解决方案。用户可以安全可靠地管理密钥,并使用各种加密算法可靠地加密云业务的数据。
敏感数据保护 保护SDP敏感数据(Sensitive Data Discovery and Protection),在满足等保v2.0“安全审计”和“个人信息保护”合规要求的基础上,为客户提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测等数据安全能力,形成集成的数据安全解决方案。
密钥管理服务密钥管理服务(KMS)提供安全合规的密钥托管和密码服务,帮助您轻松使用密钥加密和保护敏感的数据资产,控制云上的分布式计算和存储环境。您可以跟踪密钥的使用情况,配置密钥的自动旋转策略,并使用国家密码管理局或FIPS认证资格,以满足您的监管合规需求。
@ 业务安全
游戏盾革命性网络安全产品,准确定位黑客,完成风险隔离,彻底解决APP业务DDOS/CC攻击问题。
基于深度学习技术,内容安全内容安全 提供图片、视频、语音、文本等多媒体的内容风险智能识别服务,不仅可以帮助用户降低色情、恐惧、政治相关等非法风险,还可以大大降低劳动审计成本。
阿里巴巴十多年来风险识别业务风险控制的最佳实践。基于大数据、流量计算和机器学习算法,为客户提供决策引擎平台和风险识别API、专家定制建模等多维风险控制服务,一站式解决用户注册、运营活动、交易、信用审计等关键业务中遇到的欺诈问题。
实人认证依靠生物识别技术,如生物检测和人脸比较 OCR 自然人真实身份的验证服务,如识别技术。(仅对企业用户开放)
爬虫风险管理专业检测高级爬虫,减少爬虫和自动化工具对网站业务的影响,提供网页端/H5页/H5页/APP/API全方位保护。主要防护场景:航空占座、电商黄牛、恶意撞库、刷核心接口、刷票积分、游戏作弊等。
@ 安全服务
安全管家阿里云安全管家服务是基于阿里云多年最佳安全实践经验为云用户提供的全方位安全技术和咨询服务,为云用户建立和不断优化云安全防御系统,确保用户业务安全。
云安全产品托管云安全产品托管服务是为云安全产品提供高级专家服务,提供咨询 发挥云安全产品最佳防护效果的技术支持模式,解决漏洞闭环问题,确保用户业务安全。
渗透测试以攻击者的思维模拟黑客对业务系统进行全面、深入的安全测试,帮助企业在正常业务流程中挖掘安全缺陷和漏洞。帮助企业在黑客面前发现安全风险,防患于未然。
提供私人安全众测服务的安全众测先知平台,可以帮助企业充分发现业务漏洞和风险,并根据效果付费。企业加入先知平台后,可以独立发布奖励计划,鼓励先知平台的安全专家测试和提交自己网站或业务系统的漏洞,确保安全风险能够快速响应和修复,防止更大的业务损失。与传统的渗透试验相比,先知具有试验效率高、试验人员多、试验效果好、性价比高等优点。
等保咨询整合云安全产品的技术优势,结合优质等保咨询、等保评合作资源,为您提供信息 提供一站式服务,全面覆盖保定级、备案、施工整改和评价阶段,帮助高水平 效果通过等保评估。
应急响应安全应急响应服务是阿里巴巴云和授权安全合作伙伴提供的黑客入侵处理服务,可以帮助用户正确处理黑客入侵,清理木马后门,分析入侵原因,减少安全事件造成的损失,帮助客户快速恢复业务。
根据企业的具体情况和需要,定制个性化的安全培训课程计划,帮助企业人员了解和掌握相关的安全知识。通过培训,帮助企业在研发、运行和维护过程中避免缺乏安全知识造成的信息安全事故。
未经安全评估的安全评估系统可能存在大量的安全漏洞,给客户的业务带来巨大的损失。企业在业务系统启动时需要进行安全风险调查,以避免黑客入侵。安全评价服务由阿里巴巴云认证的专业安全技术合作伙伴对系统进行全面的安全风险调查,从技术角度分析业务中存在的安全问题,指导客户加固和维修。
代码审计检查源代码中的缺点和错误信息,分析和发现这些问题造成的安全漏洞,并提供代码修改措施和建议。阿里云认证的合作伙伴提供专业服务。
在客户授权的情况下,远程登录客户的业务系统服务器,对外部网络或内部网络主机进行全面的基线加固和部件升级,提前修复系统潜在的高风险漏洞和安全威胁。由阿里巴巴云认证的合作伙伴提供专业服务。
PCI PCIIDSS合规咨询 DSS对支付卡行业的所有安全方面都提出了标准要求,包括安全管理、策略、流程、网络系统结构、软件设计要求列表等,以充分保证交易安全。阿里巴巴云联合认证合作伙伴提供专业服务。
@ 安全解决方案
企业上云安全建设可以通过评估安全风险、建设基础保护和业务风险来快速评估自身的安全问题,建设云基础安全能力。
阿里巴巴云提供一站式等安全解决方案,帮助企业更高效、更专业地完成等安全认证。
新零售安全基于新零售企业高并发、活动推广、恶意刷接口、业务安全等特点,提供全面的自适应安全保护体系,确保新零售业务的稳定和安全。
社交/媒体 Anti 基于海量用户设备,Spam阿里云云盾IP、对账户行为的肖像分析,自动识别虚假账户和盗窃号码,屏蔽垃圾信息和非法广告,智能识别图片和视频的黄色和恐惧,减少水疗,专注于正常运行。
政府云安全基于合规的阿里云平台,标准配备多种高水平的安全能力,满足政府应用系统的综合安全防御需求,提供合规、安全、可靠的政府独家云平台;只有阿里政府云,才能一站式解决安全合规需求要求;减少传统繁琐的施工过程。
专有云安全(云盾)专有云盾是阿里云为大中型民营云企业用户提供的一系列云原生安全产品,涵盖主机安全、应用安全、网络安全、数据安全、运维审计等租户级和平台级安全,构建专有云深度防御安全系统,全力保障您专有云业务的安全稳定运行,满足合规要求。
业务安全 云安全 安全服务 安全解决方案 数据安全 身份管理 阿里云安全产品有哪些服务