阿里云 安全与管理.docx

阿里云 安全与管理 平安与管理云盾云盾是阿里巴巴集团多年来平安技术讨论积累的成果，结合阿里云计算平台强大的数据分析力量，为客户供应DDoS防护，主机入侵防护，以及破绽检测、木马检测等一整套平安效劳。购置云效劳器ECS时已自动开通云盾我们的优势免部署，免维护，即时开启无需选购昂贵的设备，免部署无需冗杂配置、免维护开通云效劳器即开启云盾平安防护多层防备体系网络层供应流量清洗中心主机层供应客户端防护功能应用，数据层供应防火墙功能海量数据分析搜集攻击行为数据深化挖掘海量数据分析推断平安趋势打算防护决策产品功能云盾帮您轻松应对各种攻击、平安破绽问题，确保云效劳稳定正常。十年攻防，一朝成盾。DDoS防护供应四到七层的DDoS攻击防护，防护类型包括CC、SYN flood、UDP flood等全部DDoS 攻击方式。主机入侵防护供应包括密码暴力破解、网站后门检测和处理、异地登录在内的反入侵效劳。平安体检供应Web破绽检测、网页木马检测、端口平安检测等平安检测效劳。WEB防火墙供应WEB攻击防护防火墙，能有效拦截SQL注入，XSS跨站等类型的WEB攻击。案例北京乐汇天下科技有限公司北京乐汇天下科技有限公司，是一家专注于手机网游产品研发和运营的公司，拥有业内顶尖的嬉戏设计人才，拥有布满激情的研发团队，更拥有安康成熟的嬉戏理念。我们致力于通过数字消遣方式提升人们的生活乐趣，为用户制造一流的消遣产品和沟通环境。例如嬉戏作品口袋海贼王嬉戏类型：角色扮演在线人数：100000人用法产品：云效劳器、负载平衡、内容分发网络、云盾、云监控开发语言：Java、PHP开发引擎：Cocos2d-x 如下不熟构架图：架构解读我们的web端更新是走cdn更新，应用效劳器端的更新是批量脚本更新我们采纳了多种数据库相结合的形式，既能保证数据的平安性和很高的可分析性，又保证了高效的运行效率，起初重要的玩家数据用了从库被动备份，随着玩家数据的变大，我们不得不取消从库备份，以节省不必要的内存本钱，后来改成了每日备份到数据备份机器。嬉戏并采纳了单服单库架构，以把以外损失和玩家损失降到最低。客户反应我们的web端更新是走cdn更新，应用效劳器端的更新是批量脚本更新，我们采纳了多种数据库相结合的形式，阿里云既能保证数据的平安性，又保证了高效的运行效率。云监控云监控CMS〔cloud monitor system〕是一个开放性的监控平台，可实时监控您的站点和效劳器，并供应多种告警方式〔短信，旺旺，邮件，回调接口〕以保证准时预警，为您的站点和效劳器的正常运行保驾护航产品优势开放性分布式节点技术支持多IDC接入开放API保障其他云产品和效劳的敏捷接入开放的规章和数据接口允许用户自定义数据监控网络优势阿里云多IDC间内网数据传输，不占用客户公网资源骨干网络多线接入多节点间的牢靠、高效的数据传输开放平台支持对业务数据的通用统计，从各个角度反响效劳的运行状况基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史看将来支持敏捷的可用性统计产品功能实时监控您的站点和效劳器，并供应多种告警方式以保证准时预警。为您的站点和效劳器的正常运行保驾护航。站点监控供应对http、ping、dns、tcp、udp、smtp、pop、ftp等效劳的可用性和响应时间的统计、监控、报警效劳。云效劳监控供应对ecs、rds、slb、cdn、ocs、oss等云效劳的监控报警效劳。自定义监控对用户开放自定义监控的效劳，允许用户自定义独特化监控需求。报警及联络人管理供应对报警规章，报警联络人的统一、批量管理效劳。支持多报警方式：短信、邮件、旺旺、接口回调。案例煎蛋网煎蛋以译介方式传播网络新奇资讯，为了让中文网友理解其他国家的信息。煎蛋以高频度的持续更新获得数千万读者的支持，站内有各种惊奇的新闻及嬉戏、视频、图片等，用户争论气氛热闹。成立以来总扫瞄量数亿，RSS订阅用户超过两百万急需解决之前在北京某BGP机房用法100MB共享带宽，页面载入很慢，常常因被限速而超载。另外机房没有流量爱护，患病一次小规模DDOS后就被该机房强迫拔线。客户反应之前在北京某BGP机房用法100MB共享带宽，页面载入很慢，常常因被限速而超载。另外机房没有流量爱护，患病一次小规模DDOS后就被该机房强迫拔线。应用效劳云引擎ACE云引擎AECACE〔Aliyun Cloud Engine〕是一款弹性、分布式的应用托管环境，支持Java、php多种语言环境。关心开发者快速开发和部署效劳端应用程序，并且简化了系统维护工作。搭载了丰富的分布式扩展效劳，为应用程序供应强产品优势稳定ACE供应了平安、稳定、