云盾产品及服务
网络安全
服务器安全
应用安全
数据安全
业务安全
安全管理
- 主要功能:
-
· 海量DDoS清洗
1000G+的DDoS清洗能力,可以完美防御SYN/ACK/DNS/HTTP/CC攻击。
-
· 应用层防护
提供实时应用层抗DDoS攻击的能力,网站类CC和游戏类CC攻击均可防御。
-
· 弹性按天付费
支持弹性按天付费,300G以上可工单定制,支持弹性扩容DDoS和CC防御能力。
- 主要功能:
-
· 防御Web应用攻击
防御黑客发起的技术型高危攻击:SQL注入、命令执行等;保障网站核心数据安全。
-
· 缓解CC攻击
过滤海量恶意的访问请求、识别恶意Bot;保障网站业务可用性。
-
· 防撞库、防刷
强大人机识别能力、保障网站重点业务接口免遭机器脚本恶意爬取。
- 主要功能:
-
· 业务有序保障
为您呈现业务细节,并提供各种业务梳理工具,保障业务的有序性。
-
· 云服务器保护
基于看得见的前提下,为您的云服务器部署基于角色的安全策略。
-
· 业务快速分组
拓扑化,让您可以通过鼠标,即可完成业务的分区/分组。
-
· 访问关系授权
为满足业务正常访问,通过流量可视,您可随意开放/调整白名单。
- 主要功能:
-
· 安全配置核查
检测服务器账号与口令、权限、访问控制、文件系统、异常服务、日志和审计,以达到企业级服务器安全准入标准。
-
· 主机漏洞管理
自研Web应用软件漏洞补丁,支持一键修复,同时共享云盾漏洞库,支持在控制台一键检测所有主机漏洞。
-
· 主机入侵防护
四层七层网络访问控制,实时拦截全网恶意IP攻击;敏感目录保护文件不被篡改;主动防御由各种漏洞入侵的行为等。
- 主要功能:
-
· 网站安全增强 提升搜索排名
实现网站HTTPS化,加密用户与网站间的交互访问,强化网站用户侧可信展示程度,防劫持、防篡改、防监听。
-
· 快速签发 SSL证书
一键申请快捷高效。可以在一个平台下购买签发多个不同品牌的SSL数字证书
-
· 轻松 一键部署
支持一键将数字证书部署在阿里云已经开通的云产品中
- 主要功能:
-
· 漏洞扫描
静态扫描采用污点分析技术,通过精确回溯变量值,能够在寄存器的粒度对漏洞进行分析跟踪。 动态扫描采用模糊测试方法,通过还原真实的Android环境,得到精确结果
-
· 恶意代码扫描
自主研发的扫描引擎,在国际权威测试AV-Test中多次获得满分。 采用先进的机器学习算法和大数据技术,自动提取特征码。
-
· 仿冒检测
全球300多个应用分发渠道。 网盘、论坛、企业网站、钓鱼网站等非典型渠道
- 主要功能:
-
· 合规达成
满足外部审计对审计数据内容增量备份和存储时长要求,满足网络安全法对日志数据存储的要求
-
· 全量审计
支持对RDS云数据库、ECS自建数据库的审计,最大程度的满足云上用户数据库审计需求
-
· 快速识别
可实现99%+的应用关联审计、完整的SQL解析、精确的协议分析
-
· 高效分析
每秒万次入库、海量存储、亿级数据秒级响应
- 主要功能:
-
· 密码算法支持
全面支持国产算法以及部分国际通用密码算法,满足用户各种加密的算法需求。
-
· 金融支付支持
符合中国人民银行标准和规范的金融行业定制加密需求,支持金融支付领域的加解密需求。
-
· 权限认证
密码机设备与敏感信息管理权限分隔,即使是阿里云的运维人员也无法接触到用户的个人密钥。
- 主要功能:
-
· ECS站点检测
网站内容涉及违规信息时,会提前预警,并提供违规网页地址及快照查看功能。
-
· OSS图片鉴黄
实时检测,准确率高达99.5%以上,及时阻止黄图外露,提供人工审核平台执行删除、忽略等操作。
-
· 内容检测API
提供智能鉴黄、OCR图文识别、暴恐敏感图像识别、文本过滤等内容检测API接口服务。
- 主要功能:
-
· 威胁发现
利用机器学习对企业安全进行量化分析,发现传统安全产品无法覆盖的网络威胁。
-
· 风险分析
预测和避免安全风险对您业务造成的损失,溯源攻击行为,提供可行动的解决方案。
-
· 可视化大屏
专业的安全运维作战指挥中心,8块可视化大屏,全面掌控安全状况,辅助决策。
- 主要功能:
-
· 操作审计
运维操作记录、linux命令审计、windows操作录像、文件传输审计
-
· 安全认证
账号双因子认证,支持多种机制通过短信、动态令牌等技术,控制账号密码泄露风险
-
· 职权管控
权组管理按照人员组织建立人员职责与资源分配的授权管理
- 主要功能:
-
· 安全防御体系建设
分析用户云上系统安全状况,量身定制云安全体系实施和运营方案。
-
· 全方位安全监控
实时监控用户在云上业务可用性、安全紧急事件、系统/应用漏洞、基础安全策略等安全防护体系。
-
· 及时响应处理
7*24小时远程贴身安全服务;15分钟急急响应,确保防护体系持续完善。
- 主要功能:
-
· 态势感知
全面包含企业漏洞监控、开放端口监控、黑客入侵监控、web攻击监控、DDoS攻击监控、威胁情报监控、企业安全舆情监控等安全态势。
-
· DDoS防御
同时对出、入方向流量进行全量的DDoS攻击检测,不仅能够发现外对内的攻击行为,也能发现内部被控制的肉鸡信息。
-
· 主机防护
基于阿里云自研的后门查杀引擎,定时查杀和扫描本地文件,发现后门后立即预警/清除;并针对非法暴力密码的行为进行识别,防御暴力破解攻击。