阿里云-安全與管理.doc

《阿里云-安全與管理.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、安全與管理云盾云盾是阿里巴巴集團(tuán)多年來(lái)安全技術(shù)研究積累的成果，結(jié)合阿里云計(jì)算平臺(tái)強(qiáng)大的數(shù)據(jù)分析能力，為客戶提供DDoS防護(hù)，主機(jī)入侵防護(hù)，以及漏洞檢測(cè)、木馬檢測(cè)等一整套安全服務(wù)。購(gòu)買云服務(wù)器ECS時(shí)已自動(dòng)開(kāi)通云盾我們的優(yōu)勢(shì)免部署，免維護(hù)，即時(shí)開(kāi)啟無(wú)需采購(gòu)昂貴的設(shè)備，免部署無(wú)需復(fù)雜配置、免維護(hù)開(kāi)通云服務(wù)器即開(kāi)啟云盾安全防護(hù)多層防御體系網(wǎng)絡(luò)層提供流量清洗中心主機(jī)層提供客戶端防護(hù)功能應(yīng)用，數(shù)據(jù)層提供防火墻功能海量數(shù)據(jù)分析收集攻擊行為數(shù)據(jù)深入挖掘海量數(shù)據(jù)分析判斷安全趨勢(shì)決定防護(hù)決策產(chǎn)品功能云盾幫您輕松應(yīng)對(duì)各種攻擊、安全漏洞問(wèn)題，確保云服務(wù)穩(wěn)定正常。十年攻防，

2、一朝成盾。DDoS防護(hù)提供四到七層的DDoS攻擊防護(hù)，防護(hù)類型包括CC、SYNflood、UDPflood等所有DDoS攻擊方式。主機(jī)入侵防護(hù)提供包括密碼暴力破解、網(wǎng)站后門檢測(cè)和處理、異地登錄在內(nèi)的反入侵服務(wù)。安全體檢提供Web漏洞檢測(cè)、網(wǎng)頁(yè)木馬檢測(cè)、端口安全檢測(cè)等安全檢測(cè)服務(wù)。WEB防火墻提供WEB攻擊防護(hù)防火墻，能有效攔截SQL注入，XSS跨站等類型的WEB攻擊。案例北京樂(lè)匯天下科技有限公司北京樂(lè)匯天下科技有限公司，是一家專注于手機(jī)網(wǎng)游產(chǎn)品研發(fā)和運(yùn)營(yíng)的公司，擁有業(yè)內(nèi)頂尖的游戲設(shè)計(jì)人才，擁有充滿激情的研發(fā)團(tuán)隊(duì)，更擁有健康成熟的游戲理念。我們致力于通

3、過(guò)數(shù)字娛樂(lè)方式提升人們的生活樂(lè)趣，為用戶創(chuàng)造一流的娛樂(lè)產(chǎn)品和交流環(huán)境。例如游戲作品口袋海賊王游戲類型：角色扮演在線人數(shù)：100000人使用產(chǎn)品：云服務(wù)器、負(fù)載均衡、內(nèi)容分發(fā)網(wǎng)絡(luò)、云盾、云監(jiān)控開(kāi)發(fā)語(yǔ)言：Java、PHP開(kāi)發(fā)引擎：Cocos2d-x如下不熟構(gòu)架圖：架構(gòu)解讀我們的web端更新是走cdn更新，應(yīng)用服務(wù)器端的更新是批量腳本更新我們采用了多種數(shù)據(jù)庫(kù)相結(jié)合的形式，既能保證數(shù)據(jù)的安全性和很高的可分析性，又保證了高效的運(yùn)行效率，起初重要的玩家數(shù)據(jù)用了從庫(kù)被動(dòng)備份，隨著玩家數(shù)據(jù)的變大，我們不得不取消從庫(kù)備份，以節(jié)約不必要的內(nèi)存成本，后來(lái)改成了每日備份到數(shù)

4、據(jù)備份機(jī)器。游戲并采用了單服單庫(kù)架構(gòu)，以把以外損失和玩家損失降到最低?？蛻舴答佄覀兊膚eb端更新是走cdn更新，應(yīng)用服務(wù)器端的更新是批量腳本更新，我們采用了多種數(shù)據(jù)庫(kù)相結(jié)合的形式，阿里云既能保證數(shù)據(jù)的安全性，又保證了高效的運(yùn)行效率。云監(jiān)控云監(jiān)控CMS（cloudmonitorsystem）是一個(gè)開(kāi)放性的監(jiān)控平臺(tái)，可實(shí)時(shí)監(jiān)控您的站點(diǎn)和服務(wù)器，并提供多種告警方式（短信，旺旺，郵件，回調(diào)接口）以保證及時(shí)預(yù)警，為您的站點(diǎn)和服務(wù)器的正常運(yùn)行保駕護(hù)航產(chǎn)品優(yōu)勢(shì)開(kāi)放性分布式節(jié)點(diǎn)技術(shù)支持多IDC接入開(kāi)放API保障其他云產(chǎn)品和服務(wù)的靈活接入開(kāi)放的規(guī)則和數(shù)據(jù)接口允許用戶自

5、定義數(shù)據(jù)監(jiān)控網(wǎng)絡(luò)優(yōu)勢(shì)阿里云多IDC間內(nèi)網(wǎng)數(shù)據(jù)傳輸，不占用客戶公網(wǎng)資源骨干網(wǎng)絡(luò)多線接入多節(jié)點(diǎn)間的可靠、高效的數(shù)據(jù)傳輸開(kāi)放平臺(tái)支持對(duì)業(yè)務(wù)數(shù)據(jù)的通用統(tǒng)計(jì)，從各個(gè)角度反應(yīng)服務(wù)的運(yùn)行情況基于云平臺(tái)的無(wú)限數(shù)據(jù)存儲(chǔ)，支持對(duì)歷史數(shù)據(jù)的無(wú)限回溯，通過(guò)歷史看未來(lái)支持靈活的可用性統(tǒng)計(jì)產(chǎn)品功能實(shí)時(shí)監(jiān)控您的站點(diǎn)和服務(wù)器，并提供多種告警方式以保證及時(shí)預(yù)警。為您的站點(diǎn)和服務(wù)器的正常運(yùn)行保駕護(hù)航。站點(diǎn)監(jiān)控提供對(duì)http、ping、dns、tcp、udp、smtp、pop、ftp等服務(wù)的可用性和響應(yīng)時(shí)間的統(tǒng)計(jì)、監(jiān)控、報(bào)警服務(wù)。云服務(wù)監(jiān)控提供對(duì)ecs、rds、slb、cdn、ocs、o

6、ss等云服務(wù)的監(jiān)控報(bào)警服務(wù)。自定義監(jiān)控對(duì)用戶開(kāi)放自定義監(jiān)控的服務(wù)，允許用戶自定義個(gè)性化監(jiān)控需求。報(bào)警及聯(lián)系人管理提供對(duì)報(bào)警規(guī)則，報(bào)警聯(lián)系人的統(tǒng)一、批量管理服務(wù)。支持多報(bào)警方式：短信、郵件、旺旺、接口回調(diào)。案例煎蛋網(wǎng)煎蛋以譯介方式傳播網(wǎng)絡(luò)新鮮資訊，為了讓中文網(wǎng)友了解其他國(guó)家的信息。煎蛋以高頻度的持續(xù)更新獲得數(shù)千萬(wàn)讀者的支持，站內(nèi)有各種奇怪的新聞及游戲、視頻、圖片等，用戶討論氛圍熱烈。成立以來(lái)總瀏覽量數(shù)億，RSS訂閱用戶超過(guò)兩百萬(wàn)急需解決之前在北京某BGP機(jī)房使用100MB共享帶寬，頁(yè)面載入很慢，經(jīng)常因被限速而超載。另外機(jī)房沒(méi)有流量保護(hù)，遭受一次小規(guī)模D

7、DOS后就被該機(jī)房強(qiáng)制拔線?？蛻舴答佒霸诒本┠矪GP機(jī)房使用100MB共享帶寬，頁(yè)面載入很慢，經(jīng)常因被限速而超載。另外機(jī)房沒(méi)有流量保護(hù)，遭受一次小規(guī)模DDOS后就被該機(jī)房強(qiáng)制拔線。應(yīng)用服務(wù)云引擎ACE云引擎AECACE（AliyunCloudEngine）是一款彈性、分布式的應(yīng)用托管環(huán)境，支持Java、php多種語(yǔ)言環(huán)境。幫助開(kāi)發(fā)者快速開(kāi)發(fā)和部署服務(wù)端應(yīng)用程序，并且簡(jiǎn)化了系統(tǒng)維護(hù)工作。搭載了豐富的分布式擴(kuò)展服務(wù)，為應(yīng)用程序提供強(qiáng)產(chǎn)品優(yōu)勢(shì)穩(wěn)定ACE提供了安全、穩(wěn)定、高效、經(jīng)濟(jì)的fullstack應(yīng)用托管平臺(tái)日夜堅(jiān)守為您的應(yīng)用保駕護(hù)航！應(yīng)用管理Java

8、和php應(yīng)用的創(chuàng)建、代碼上傳、部署、重啟、停止、啟動(dòng)、刪除；支持多版本的管理，可以在歷史版本之間切換部署自動(dòng)