阿里云安全产品






安全管理 业务安全 数据安全 应用安全 主机安全 网络安全 安全服务
态势感知 数据风控(应用验证码、注册、批量信息发布等) 数据库审计 证书服务 安骑士(云服务器安全防护) DDoS高防IP 安全众测(渗透测试)
堡垒机 内容安全 加密服务 移动安全   Web应用防火墙 等保测评
堡垒机           应急响应
安全管家            

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

安全众测:提供一个平台,一方面对接渗透测试公司和工程师,作为渗透测试服务方,一方面对接各个公司,作为渗透测试的需求方。帮助企业进行众测性质的渗透测试。

等保测评:现场出人、出测评方案、实地进行测试。

应急响应:当出现安全事故的时候,进行安全事件处理(杀马、清后门、打补丁),分析入侵原因,给出加固方法。


----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

DDoS高防IP:用户(阿里云用户、其他服务器用户)配置高防IP,将DDoS攻击流量引流到高防IP(阿里云中的虚拟防护设备),确保源站的稳定可靠。

Web应用防火墙(WAF):类似与客户端和服务器端添加了一个代理,此代理为阿里云的一个实例,不需要在客户端或者服务器端安装软硬件,透明部署。


----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

安骑士:安骑士是一款主机安全软件,通过安装在云服务器上轻量级的软件和云端安全中心的联动,为您提供漏洞管理、基线检查和入侵告警等功能。


----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

证书服务:云上网站https化。证书服务 (Alibaba Cloud Certificates Service),在云上签发Symantec、GlobalSign、GeoTrust证书,实现网站HTTPS化,使网站可信,防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理,简化证书部署,一键分发到云上产品。

移动安全:通过SaaS服务的模式,自动化或者人工手动化地为APP应用程序(ios、apk)提供安全服务。应用设计阶段、上线阶段、维护更新阶段都可以采用服务。为移动应用(APP)提供全生命周期的安全服务,其能够准确发现应用的安全漏洞,恶意代码,仿冒应用等安全风险;通过应用加固和安全组件等功能,大幅提高应用反逆向、反破解能力。


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

数据库审计:对云上数据库进行服务。可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警。支持RDS云数据库、ECS自建数据库,为云上数据库提供安全诊断、维护、管理能力。

加密服务:是云上的数据安全加密解决方案。服务底层使用经国家密码管理局检测认证的硬件密码机,通过虚拟化技术,帮助用户满足数据安全方面的监管合规要求,保护云上业务数据的隐私和机密。借助加密服务,用户能够对密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

数据风控:类似于应用加固、专注于应用验证码、登录、注册、发帖次数数量管控。部署云服务器,应用验证码、登录、注册类操作会经过云服务器,云服务器判断是否是机器人、刷票行为后,再行放行。所以需要在应用端进行代码的改造,本方案为在阿里云界面进行代码的改造。同时需要使用阿里云后端。

内容安全:基于云计算平台,能对海量数据进行快速检测,大幅度降低人工审核成本。


------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

态势感知:收集企业20种原始日志和网络空间威胁情报,利用机器学习还原已发生的攻击,并预测未发生的攻击。对云上企业应用进行的。势感知是一个大数据安全分析平台,能对您云上所有资产进行安全告警,并用机器学习来发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,预测即将发生的安全事件。

堡垒机:面向人员为云盾堡垒机管理员、持有阿里云帐号的管理员、审计人员、运维人员。

安全管家:感觉可以归为安全服务。为云上用户提供的全方位安全技术和咨询服务,为云上用户建立和持续优化云安全防御体系,保障用户业务安全。

混合云:帮助客户建设安全的云。云盾混合云以阿里云互联网攻防技术为核心,能够在用户自有IDC、专有云、公共云、混合云等多种业务环境为用户建设涵盖网络安全、应用安全、主机安全、安全态势感知的全方位互联网安全攻防体系

你可能感兴趣的:(云安全,工作,阿里云,安全)