阿里云-安全与管理.doc

《阿里云-安全与管理.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全与管理云盾云盾是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云计算平台强大的数据分析能力，为客户提供DDoS防护，主机入侵防护，以及漏洞检测、木马检测等一整套安全服务。购买云服务器ECS时已自动开通云盾我们的优势免部署，免维护，即时开启无需采购昂贵的设备，免部署无需复杂配置、免维护开通云服务器即开启云盾安全防护多层防御体系网络层提供流量清洗中心主机层提供客户端防护功能应用，数据层提供防火墙功能海量数据分析收集攻击行为数据深入挖掘海量数据分析判断安全趋势决定防护决策产品功能云盾帮您轻松应对各种攻击、安全漏洞问题，确保云服务稳定正常。十年攻防，

2、一朝成盾。DDoS防护提供四到七层的DDoS攻击防护，防护类型包括CC、SYNflood、UDPflood等所有DDoS攻击方式。主机入侵防护提供包括密码暴力破解、网站后门检测和处理、异地登录在内的反入侵服务。安全体检提供Web漏洞检测、网页木马检测、端口安全检测等安全检测服务。WEB防火墙提供WEB攻击防护防火墙，能有效拦截SQL注入，XSS跨站等类型的WEB攻击。案例北京乐汇天下科技有限公司北京乐汇天下科技有限公司，是一家专注于手机网游产品研发和运营的公司，拥有业内顶尖的游戏设计人才，拥有充满激情的研发团队，更拥有健康成熟的游戏理念。我们致力于通

3、过数字娱乐方式提升人们的生活乐趣，为用户创造一流的娱乐产品和交流环境。例如游戏作品口袋海贼王游戏类型：角色扮演在线人数：100000人使用产品：云服务器、负载均衡、内容分发网络、云盾、云监控开发语言：Java、PHP开发引擎：Cocos2d-x如下不熟构架图：架构解读我们的web端更新是走cdn更新，应用服务器端的更新是批量脚本更新我们采用了多种数据库相结合的形式，既能保证数据的安全性和很高的可分析性，又保证了高效的运行效率，起初重要的玩家数据用了从库被动备份，随着玩家数据的变大，我们不得不取消从库备份，以节约不必要的内存成本，后来改成了每日备份到数

4、据备份机器。游戏并采用了单服单库架构，以把以外损失和玩家损失降到最低。客户反馈我们的web端更新是走cdn更新，应用服务器端的更新是批量脚本更新，我们采用了多种数据库相结合的形式，阿里云既能保证数据的安全性，又保证了高效的运行效率。云监控云监控CMS（cloudmonitorsystem）是一个开放性的监控平台，可实时监控您的站点和服务器，并提供多种告警方式（短信，旺旺，邮件，回调接口）以保证及时预警，为您的站点和服务器的正常运行保驾护航产品优势开放性分布式节点技术支持多IDC接入开放API保障其他云产品和服务的灵活接入开放的规则和数据接口允许用户自

5、定义数据监控网络优势阿里云多IDC间内网数据传输，不占用客户公网资源骨干网络多线接入多节点间的可靠、高效的数据传输开放平台支持对业务数据的通用统计，从各个角度反应服务的运行情况基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史看未来支持灵活的可用性统计产品功能实时监控您的站点和服务器，并提供多种告警方式以保证及时预警。为您的站点和服务器的正常运行保驾护航。站点监控提供对http、ping、dns、tcp、udp、smtp、pop、ftp等服务的可用性和响应时间的统计、监控、报警服务。云服务监控提供对ecs、rds、slb、cdn、ocs、o

6、ss等云服务的监控报警服务。自定义监控对用户开放自定义监控的服务，允许用户自定义个性化监控需求。报警及联系人管理提供对报警规则，报警联系人的统一、批量管理服务。支持多报警方式：短信、邮件、旺旺、接口回调。案例煎蛋网煎蛋以译介方式传播网络新鲜资讯，为了让中文网友了解其他国家的信息。煎蛋以高频度的持续更新获得数千万读者的支持，站内有各种奇怪的新闻及游戏、视频、图片等，用户讨论氛围热烈。成立以来总浏览量数亿，RSS订阅用户超过两百万急需解决之前在北京某BGP机房使用100MB共享带宽，页面载入很慢，经常因被限速而超载。另外机房没有流量保护，遭受一次小规模D

7、DOS后就被该机房强制拔线。客户反馈之前在北京某BGP机房使用100MB共享带宽，页面载入很慢，经常因被限速而超载。另外机房没有流量保护，遭受一次小规模DDOS后就被该机房强制拔线。应用服务云引擎ACE云引擎AECACE（AliyunCloudEngine）是一款弹性、分布式的应用托管环境，支持Java、php多种语言环境。帮助开发者快速开发和部署服务端应用程序，并且简化了系统维护工作。搭载了丰富的分布式扩展服务，为应用程序提供强产品优势稳定ACE提供了安全、稳定、高效、经济的fullstack应用托管平台日夜坚守为您的应用保驾护航！应用管理Java

8、和php应用的创建、代码上传、部署、重启、停止、启动、删除；支持多版本的管理，可以在历史版本之间切换部署自动