【阿里云】企业上云安全建设解决方案

通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。

解决方案

评估安全风险
安全风险评估是企业信息系统建设的安全根基，进行安全评估可以达到“以最小成本获得最大安全保障”的效果。

建设基础防护
企业云上安全建设可根据自身业务情况分阶段完成。建议完成基础安全防护能力，能够快速提升整体安全水位，大大减少安全风险。

防控业务风险
企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险，需要按需建立防控能力。

第一步：评估安全风险
评估安全风险
安全风险评估是企业信息系统建设的安全根基，进行安全评估可以达到“以最小成本获得最大安全保障”的效果。 未经安全评估的系统，可能存在大量安全漏洞，给企业业务带来巨大损失。

可以提供的服务
网站漏扫
帮助企业发现暴露在互联网边界上的常见安全风险

渗透测试
模拟黑客进行安全测试、先于黑客发现风险防患于未然

第二步：建设基础防护
第1步：安全基础配置
建设基础安全能力的第1个小步骤 —— 「 安全基础配置 」通过平台默认安全能力，减少网络攻击面和权限滥用。

可以提供的服务
访问控制 RAM
集中授权、集中审计提供可靠的原始数据

操作审计
分析操作记录整体安全运行态势、实现全生命周期的日志管理

快照服务
日常数据记录管理、数据泄密追溯、覆盖数据全生命周期

第2步：基础安全防护

「 基础安全防护 」是企业安全能力建设的第一道屏障帮助企业抵御攻击和入侵，提高主动安全防御能力。

可以提供的服务

主机安全&安全管理（云安全中心）
实时识别、分析、预警安全威胁的统一安全管理系统

网络安全&入侵防御（云防火墙）

云上统一策略管控、使业务上云后，业务可视、可管、可控

护

第3步：增强安全防第2步：基础安全防护

第3步：增强安全防护
「 增强安全防护 」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规需求。

可以提供的服务

SSL 证书
数据安全防护、安全传输、防止数据被篡改、监听、劫持

Web 应用防火墙
保障网站和 Web 应用的安全、防止网站和 Web 应用被攻击、入侵

数据库审计
智能解析数据库通信流量、访问行为、精准识别云上数据安全威胁

堡垒机
集中管理资产、可审计操作记录、满足等保合规需求

安全管家
安全咨询服务，帮助客户建设云上安全防御体系，随时保障客户业务

第三步：防控业务风险
防控业务风险
企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险，需要按需建立防控能力。只有做到上层业务安全风险防控，才能保证企业业务系统面临超海量、超复杂的安全威胁，同样坚不可摧！

可以提供的服务
新 BGP 高防
保障业务不受 DDoS 攻击

风险识别
减少企业欺诈损失

实人认证
人脸识别真人验证

内容安全
识别文字、图片、音频、视频的违规内容

爬虫风险管理
保护线上业务防刷

云盾身份认证
实名身份验证

企业上云，安全为基

云上比云下更安全
资产可见、部署快、响应及时、产品可联动

共建云上安全体系
平台安全由阿里云保障、企业需要构建自身安全体系

阿里云安全优势
多维度安全能力、历经双十一防护考验

方案优势
定制安全方案
提供多种安全产品及服务，对客户安全痛点问题以及业务特点为客户定制安全解决方案，全面帮助客户提升云上系统安全性。

业务数据中立
任何运行在阿里云平台的开发者、公司、政府、社会机构的数据，所有权绝对属于客户，阿里云不以数据变现为盈利方式，帮助客户保护数据安全，与客户共生共荣。

优质生态体系
构建开放、共生、共赢的安全生态体系，以责任共担模式为云租户提供完善的安全解决方案，保护租户的数据和业务安全。

专业安全服务
组建专业的安全体检、安全解决方案、安全运维以及安全应急响应等安全团队，为客户的云上系统保驾护航。