• 莫少聪为新歌《有一天》拍摄写真 展现气质轻熟男魅力 2019-05-20
  • 尖端科技为传统保险业“赋能” 2019-05-20
  • 这是一个错误的观点!这个错误的观点在自以为懂得马克思主义的人群中非常普遍!所以,这也就是中国为什么真正懂马克思主义的人不多的主要原因! 2019-05-16
  • 果皮-热门标签-华商生活 2019-05-15
  • 古镇旅行地中国国家地理网 2019-05-03
  • 紫光阁中共中央国家机关工作委员会 2019-05-02
  • 理念层面讨论多 具体业务应用少 金融科技原始创新还需加把劲 2019-04-18
  • 外国网友眼中的端午节:龙舟、粽子、中国文化,还有商机! 2019-04-18
  • 端午出行怕拥堵 别慌,这里有一份出行指南 2019-04-10
  • [雷人]没意思!拔剑四顾无敌手!不玩了,左左右右慢慢啃…… 2019-04-10
  • 汪洋在新疆调研时强调:进一步推进新疆社会稳定和长治久安 2019-04-07
  • 致敬!他们是不为人知的城市猎鹰 2019-04-07
  • 西气东输一线山西段开展应急演练 2019-03-27
  • 《巴国传奇》第三十二讲 廪君与盐水女神的神话故事 2019-03-27
  • 吉林让“绿色”成为发展“底色” 2019-03-25
  • 方案概述

    数梦工场云安全是以阿里云盾为基础,结合政企行业用户需求进行融合创新推出的云安全纵深防御体系。数梦工场云安全为专有云用户提供DDoS攻击防护,租户间隔离,主机间访问控制,主机入侵防护,主机安全体检以及Web应用防护等功能,并结合咨询与评估、方案交付、定期体检、事件应急等全流程服务,满足专有云的合规性要求和持续的安全运营。


    方案特点

    纵深防御理念重构安全体系

    Tb级高性能、99.9%高精度流量清洗,实现四到七层DDoS攻击防护

    主机客户端与云端联动实现分布式主机入侵防护,包括服务器帐户?;?、恶意文件云查杀、高危漏洞修复

    综合大数据分析、0day、专业安全团队形成精简高效的安全策略,实时拦截SQL注入、XSS等Web应用层攻击

    全面扫描分析云主机web漏洞、弱口令、端口安全、恶意篡改等弱点,降低云主机安全风险对云平台业务的影响

    统一分析云内安全事件,实现安全风险防范的全局观

    纵深防御理念重构安全体系

    先进的SDS(软件定义安全)架构

    基于标准化IT资源基础设施,大幅提升资源利用率,有效?;こて谕蹲?

    依托成熟的云计算技术实现安全资源的弹性伸缩,处理性能可从Gb级向Tb级平滑扩展,适应云业务的快速发展;

    采用了创新的分布式集群技术,各部件均可实现高等级的可靠性,消除单点故障;

    统一的安全资源控制与编排系统,面向业务需求调配各安全部件资源分配;

    先进的SDS(软件定义安全)架构

    安全大数据创新实践

    得益于互联网公有云流量,获得最丰富的攻击威胁样本,并通过规模应用检验应对策略;

    深入挖掘云内海量数据,全面收集攻击行为,分析判断安全趋势决定防护决策;

    基于互联网大数据,深入分析挖掘 0day未知漏洞

    安全大数据创新实践

    方案规格

    项目描述
    DDoS攻击防护

    防御多种网络型及应用型攻击;

    网络型攻击:SYN Flood、 UDP Flood、 DNS Query Flood、 ICMP Flood、 (M)Stream Flood、 Ping of Death、 Connection Flood、 Land、Tear Drop、 WinNuke等;

    应用型攻击:HTTP Get攻击、 CC攻击、 DNS攻击等;

    Smurf、Fraggle、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描等多种恶意攻击;

    租户间隔离

    每个租户划分成不同的安全域,并为每个安全域定义不同的访问控制规则;

    主机间访问控制

    基于安全组实现主机间访问控制;

    云服务器之间默认无法互访;

    访问控制策略可随主机迁移;

    主机入侵防护

    基于大数据处理能力,实时识别暴力破解攻击行为;

    云端联动快速识别可疑黑客账户;

    准确识别异地、异常登录行为并报警;

    恶意文件库的实时更新、多引擎查杀技术;

    恶意文件的创建行为、高危恶意文件的启发式隔离;

    Web应用漏洞修复、系统文件修复、rookit后门清除;

    主机漏洞检测

    通过静态分析和动态行为监控,实现对系统中存在的SQL注入,XSS,文件上传等多种Web漏洞进行扫描;

    通过弱口令库和系统探测,实现对系统后台中存在的弱密码进行检测;

    实现对系统中开启的危险端口进行检测;

    通过对系统应用中使用的第三方开源软件进行识别,实现该软件的漏洞扫描;

    Web应用防护

    覆盖已知所有Web安全攻击类型,如XSS,SQL注入,命令行注入,文件上传,文件遍历,后门木马上传等等,同时也能对0day攻击快速防御;

    高可靠性

    关键部件均采用先进的集群技术,避免单点故障;

    易维护性

    提供面向租户的Web方式控制台,清晰的报表展示;

    提供面向运维人员的配置管理平台,功能丰富、灵活定制;

    专有云安全解决方案

  • 莫少聪为新歌《有一天》拍摄写真 展现气质轻熟男魅力 2019-05-20
  • 尖端科技为传统保险业“赋能” 2019-05-20
  • 这是一个错误的观点!这个错误的观点在自以为懂得马克思主义的人群中非常普遍!所以,这也就是中国为什么真正懂马克思主义的人不多的主要原因! 2019-05-16
  • 果皮-热门标签-华商生活 2019-05-15
  • 古镇旅行地中国国家地理网 2019-05-03
  • 紫光阁中共中央国家机关工作委员会 2019-05-02
  • 理念层面讨论多 具体业务应用少 金融科技原始创新还需加把劲 2019-04-18
  • 外国网友眼中的端午节:龙舟、粽子、中国文化,还有商机! 2019-04-18
  • 端午出行怕拥堵 别慌,这里有一份出行指南 2019-04-10
  • [雷人]没意思!拔剑四顾无敌手!不玩了,左左右右慢慢啃…… 2019-04-10
  • 汪洋在新疆调研时强调:进一步推进新疆社会稳定和长治久安 2019-04-07
  • 致敬!他们是不为人知的城市猎鹰 2019-04-07
  • 西气东输一线山西段开展应急演练 2019-03-27
  • 《巴国传奇》第三十二讲 廪君与盐水女神的神话故事 2019-03-27
  • 吉林让“绿色”成为发展“底色” 2019-03-25
  • 足球4场进球数 北京赛车pk10高手稳赚 老时时彩杀号 体彩p5和值走势图带连线图表专业版 拉萨福利彩票销售点 腾讯彩票专家预测 开乐彩开奖 幸运农场实时开奖记录 北京赛车模拟投注平台 北单官网app 北京赛车pk1o 重庆农场幸运开奖直播 11选5涵数运算公式 彩票投注侠可信吗 巴黎人娱乐城 新时时彩老时时彩