云平台使用安全

素颜马尾好姑娘i 2022-03-22 10:17 420阅读 0赞

**目录**

1 典型IT系统架构介绍

1.1 IT基础架构演进的趋势

1.2 云计算的三种服务方式

1.3 企业云上常见架构

2 信息安全现状和形势

2.1 阿里云的安全检测报告

2.2 阿里云安全态势分析

3 IT系统风险构成

3.1 IT系统风控构成

3.2 云上的安全服务方式：责任分担，共建安全

4 云上安全防护的关键点

4.1 企业云上安全防护注意事项

4.2 云计算面临的主要安全威胁

4.3 产生安全风险的主要原因

5 阿里云安全解决方案

5.1 阿里云的服务器安全防护

5.2 阿里云的网络安全防护

5.3 阿里云的数据安全防护

5.4 阿里云的应用安全防护

5.5 阿里云的监控管理

6 云平台使用的账号安全

6.1 云上账号安全的知道原则

6.2 阿里云的账号安全策略

6.3 阿里云账号的权限管理

7 云资源管理

7.1 云资源管理方式

7.2 云资源的监控服务

7.3 云资源的到期提醒和自动续费

--------------------

# 1 典型IT系统架构介绍 #

## 1.1 IT基础架构演进的趋势 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70][]

## 1.2 云计算的三种服务方式 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 1][]

## 1.3 企业云上常见架构 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 3][]

# 2 信息安全现状和形势 #

## 2.1 阿里云的安全检测报告 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 4][]

DDos攻击：发送大量恶意的请求，恶意占有服务器资源，导致正常用户发送请求得不到响应

Web应用攻击：把SQL恶意注入到数据库，盗取数据，导致信息泄露

## 2.2 阿里云安全态势分析 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 5][]

攻击DNS服务器

# 3 IT系统风险构成 #

# ![20190129224644923.png][] #

降低坏结果出现的概率，降低坏结果出现后的损失程度，对重要文件做备份。

## 3.1 IT系统风控构成 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 6][]

## 3.2 云上的安全服务方式：责任分担，共建安全 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 7][]

# 4 云上安全防护的关键点 #

## 4.1 企业云上安全防护注意事项 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 8][]

数据库和应用部署在同一台ECS

要防止黑客使用密码暴力破解来登陆；

公司的员工都需要登陆到该台ECS上，要针对不同的员工设置不同的权限；

ECS上安装的软件是否有漏洞；

要预防SQL注入攻击；

对磁盘做快照，实现数据的备份。

![20190129232523982.png][]

数据的传输需要通过网络；RDS本身具有主备结构

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 9][]

ECS只授权SLB可以对其进行访问；

同一个局域网里面的ECS，若其中某一台被黑，其他ECS也会接连被黑；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 10][]

非结构化数据存到OSS

## 4.2 云计算面临的主要安全威胁 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 11][]

## 4.3 产生安全风险的主要原因 ##

![20190129233833439.png][]

# 5 阿里云安全解决方案 #

## 5.1 阿里云的服务器安全防护 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 12][]

## 5.2 阿里云的网络安全防护 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 13][]

## 5.3 阿里云的数据安全防护 ##

![20190130223832567.png][]

## 5.4 阿里云的应用安全防护 ##

![2019013022421178.png][]

## 5.5 阿里云的监控管理 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 14][]

# 6 云平台使用的账号安全 #

## 6.1 云上账号安全的知道原则 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 15][]

定期轮转用户登陆密码即更新用户登陆密码

## 6.2 阿里云的账号安全策略 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 16][]

双因素验证机制MFA：通过软件的方式生成验证码

## 6.3 阿里云账号的权限管理 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 17][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 18][]

# 7 云资源管理 #

## 7.1 云资源管理方式 ##

![20190131221520217.png][]

## 7.2 云资源的监控服务 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 19][]

## 7.3 云资源的到期提醒和自动续费 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 20][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70]: /images/20220322/dfda2d8634654814b2b7fa4834e18ea8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 1]: /images/20220322/a37853e3fd304c78a96512da5067a4e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 2]: /images/20220322/27b8b4085e594e6099c8f2393d2c95b6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 3]: /images/20220322/d7f054ef42be45e9a1c1cabb2b21a678.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 4]: /images/20220322/5927a02a5d564d8492530c98d3d3098d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 5]: /images/20220322/8ef661d6ba334581b1c4c83564c7038b.png
[20190129224644923.png]: /images/20220322/e1b4f10a7d78419eaff46fa0a77812c6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 6]: /images/20220322/caa711e554a940018ac5ee4e5bdf03a2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 7]: /images/20220322/432c15e80559437ba20773efde090c1f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 8]: /images/20220322/76e1418e431e4a94b3db1172a1b9d904.png
[20190129232523982.png]: /images/20220322/4ae3034b2ca145acb2c0199410751d1f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 9]: /images/20220322/59fd25c6afa6424f89654f2f4fb5303b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 10]: /images/20220322/04eb80bddc7e4032974b0193158ec756.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 11]: /images/20220322/1e1ec39edfff4bdabc6be6654c4cc53c.png
[20190129233833439.png]: /images/20220322/fe1f6fb3285c464cb4ccd79e376876c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 12]: /images/20220322/aec122d658a842889473ffe25566ec72.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 13]: /images/20220322/328d8944af58448c897ec72c8020aee5.png
[20190130223832567.png]: /images/20220322/6ac7885a938e41ebb3a461d24f11750b.png
[2019013022421178.png]: /images/20220322/8c829011423447058171b2dcf20feb92.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 14]: /images/20220322/700aefe2c7f54dd38dfeae6d5a1286dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 15]: /images/20220322/aa8ec3ee03f04a40a1c606224be28777.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 16]: /images/20220322/8d83206434ca468db788403950d745e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 17]: /images/20220322/f3e9d7df49d540c9b0120e98ad3915af.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 18]: /images/20220322/861d7227bdae43cf85d04ae951801e2c.png
[20190131221520217.png]: /images/20220322/14b9d7336a6a46faa7307c1d9d4f4a35.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 19]: /images/20220322/1a3291b353dd4fe9aff9b44fa21149da.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 20]: /images/20220322/5dcb0d29e62644d0a5e77a1b1024f0ea.png