网络安全
DDoS 高防 IPDDoS 高防 IP 是针对互联网服务器(包括非阿里云主机)在遭受大流量 DDoS 攻击后导致服务不可用的情况下,推出的付费服务,用户可通过配置高防 IP,将攻击流量引流到高防 IP,确保源站的稳定可靠。 |
游戏盾游戏行业客户都在用的攻击防御的安全解决方案,彻底解决超大流量 DDoS 攻击、CC 攻击问题。分布式清洗技术,SDK接入,超过 5000 个防御节点,加密通讯,有效识别和隔离恶意 APP 终端。 |
云防火墙云上防火墙产品,云上统一的策略管控,入侵防御,和流量可视的工具,是用户上云的第一个网络安全基础设施。 |
应用安全
网站威胁扫描系统结合情报大数据、白帽渗透测试实战经验和深度机器学习的全面网站威胁检测,包括漏洞、涉政暴恐色情内容、网页篡改、挂马暗链、垃圾广告等,第一时间助您精准发现您的网站资产和关联资产存在的安全风险,满足合规要求,同时避免遭受品牌形象和经济损失。 |
Web 应用防火墙对网站或者 APP 的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵,保障业务的核心数据安全,解决因恶意攻击导致的服务器性能异常问题。 |
爬虫风险管理专业检测高级爬虫,降低爬虫、自动化工具对网站的业务影响,提供对 Web 网页端 /H5 页面 /APP/API 全方位防护。主要防护场景:航空占座、电商黄牛、恶意撞库、核心接口被刷等。 |
SSL 证书云上 SSL 证书服务,签发全球知名证书机构颁发的可信证书,实现网址 HTTPS。部署便捷,统一生命周期管理,一键分发到 CND,SLB 等云产品。 |
业务安全
风险识别基于阿里 10 年大数据计算、机器学习算法、实时计算引擎的风控实战沉淀,以轻量级服务化方式,解决企业账户、营销、交易等关键业务中所遇到的欺诈问题,减少企业损失。 |
实人认证依托活体检测、人脸比对等生物识别技术、证件 OCR 识别技术、阿里巴巴实人可信模型等进行的自然人真实身份的核验服务。(只针对企业用户开放) |
内容安全内容安全基于深度学习技术,提供图片、视频,文字、语音等多模态的内容风险智能识别服务,不仅能帮助用户降低色情、暴恐、涉政等违规风险,而且能大幅度降低人工审核成本。 |
主机安全
安骑士Ecs 贴身安全护卫:一款轻量级主机安全软件,为您提供主机漏洞智能管理、基线检查、病毒查杀、资产统一管理等功能,为您建立主机安全运维管理平台。
统一安全管控控制台统一管理所有服务器的安全状态 |
精准防御控制台统一管理所有服务器的安全状态 |
安全闭环既有“发现”问题,又能“解决”问题, 支持漏洞一键修复、病毒一键查杀、基线一键 |
网页防篡改防止网站被植入涉恐涉证、暗链、木马、后门等内容,保障网页信息正常运行 |
数据安全
加密服务加密服务基于国家密码局认证的硬件加密机,提供了云上数据加解密解决方案,用户能够对密钥进行安全可靠的管理,也能使用多种加密算法来对云上业务的数据进行可靠的加解密运算。 |
数据库审计数据库审计服务,可针对数据库 SQL 注入、风险操作等数据库风险操作行为进行记录与告警。支持 RDS 云数据库、ECS自建数据库,为云上数据库提供安全诊断、维护、管理能力。 |
安全管理
态势感知 |
态势感知支持病毒云查杀、异常登录提醒、肉鸡检测、数据外泄检测、Linux 软件漏洞、弱口令、主机合规检测。提供云服务器 ECS、云数据库 RDS 版、负载均衡(SLB)等云产品安全配置检测。帮助您扩大安全可见性,集中管理云上资产安全事件。 |
密钥管理服务 |
密钥管理服务(KeyManagementService)是一款安全易用的管理类服务。您无需花费大量成本来保护密钥的保密性、完整性和可用性,借助密钥管理服务,您可以安全、便捷的使用密钥,专注于开发您需要的加解密功能场景。 |
堡垒机 |
基于协议正向代理实现,对 SSH、Windows 远程桌面、SFTP 等常见运维协议的 数据流进行全程记录,再通过协议数据流重组的方式进行录像回放,达到运维审计的目的。 |
访问控制 |
访问控制(Resource Access Management)是一个稳定可靠的集中式访问控制服务。您可以通过访问控制将阿里云资源的访问及管理权限分配给您的企业成员或合作伙伴。 |
操作审计 |
操作审计 (ActionTrail) 会记录您的云账户资源操作,提供操作记录查询,并可以将记录文件保存到您指定的 OSS 存储空间。利用 ActionTrail 保存的所有操作记录,您可以实现安全分析、资源变更追踪以及合规性 |
安全服务
安全管家服务 |
安全管家服务是基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务,为云上用户建立和持续优化云安全防御体系,保障用户业务安全。 |
先知(安全众测) |
可帮助企业全面发现业务漏洞及风险,保证安全风险可以快速进行响应和修复,防止造成更大的业务损失。相比传统渗透测试,先知具有测试效率高、测试人员多、测试效果好、性价比高等优势。 |
安全应急响应服务 |
安全应急响应服务是由阿里云与授权安全合作伙伴提供的黑客入侵事件处理服务,能够帮助用户正确应对黑客入侵事件,清理木马后门、分析入侵原因,降低安全事件带来的损失,帮助客户快速恢复业务。 |
安全评估服务 |
安全评估服务,由阿里云认证的专业安全技术工程师对系统进行全面的安全隐患排查,从技术角度分析出业务中存在的安全问题,并指导客户进行加固和修复。 |
代码审计 |
检查源代码中的缺点和错误信息,分析并找到这些问题引发的安全漏洞,并提供代码修订措施和建议。由阿里云认证的工程师提供专业服务。 |
安全加固 |
在客户授权委托的情况下,远程登录得到客户的业务系统服务器上,对外网或内网主机进行全方位的基线加固和组件升级,提前修补系统潜在的各种高危漏洞和安全威胁。由阿里云认证的工程师提供专业服务。 |
PCI DSS 服务 |
PCI DSS 对于所有涉及支付卡行业的安全方面作出标准的要求,其中包括安全管理、策略、过程、网络体系结构、软件设计的要求的列表等,全面保障交易安全。阿里云联合认证的专业工程师提供专业服务。 |