阿里云618云上故事接力赛：因为安全，所以选择阿里云

文章转至阿里云618云上故事接力赛：因为安全，所以选择阿里云
https://www.aliyun.com/acts/hi618/delivery?storyId=875002&userCode=se6p9xeg

购买云产品，对于我们用户来说最重要的就是服务器响应速度，稳定性，另外还有一个不可忽视的东西，那就是安全性，这也是我为什么在众多云服务器商中最终选择使用阿里云服务器的一个最重要的原因，使用阿里云之前我也了解了一些阿里云在安全性方面有哪些保障，总结起来有下面几点：

首先，阿里云公共云平台系统满足了GB/T 22239-20XX《信息安全技术 网络安全等级保护基本要求》中对第三级系统网络安全等级保护对象的要求。阿里云用户在物理环境方面是不需要任何投入就已经满足了等保三级的要求的。如果系统部署在阿里云上，需要通过等保二级或三级的测评，物理环境测评报告是可以直接拿阿里云公共云平台系统物理环境测评报告来直接使用的。

第二，阿里云服务器为满足安全基础建设，提供了相应的免费安全防护的。比如：边界安全方面有VPC专有网络进行隔离、访问控制有安全组规则进行配置、账户管理有RAM系统进行管理、审计日志有Actiongtrail提供留存、数据安全可以通过快照进行数据备份、基础安全方面还有云盾基础版提供防护等。这些安全都是在使用阿里云服务器的同时所免费享受的。

第三，阿里云用户可以通过一些增值的安全服务构建基础的防御体系。网络安全方面：云防火墙可以集中管理公网IP的访问策略，内置威胁入侵防御模块(IPS)，支持失陷主机检测、主动外联行为的阻断、业务间访问关系可视，是业务上云的第一个网络安全基础设施。WEB安全方面：Web应用防火墙对网站或者APP的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。服务器安全：安骑士（服务器安全护卫）：一款经受百万级服务器稳定性考验的安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查、网页防篡改等功能，是构建服务器安全防线的统一管理平台。

第四，阿里云用户可以构建自己的安全运营体系。态势监控方面：云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。安全运维方面: 堡垒机可以集中管理资产权限，全程记录操作数据，实时还原运维场景，助力企业用户构建云上统一、安全、高效运维通道；保障云端运维工作权限可管控、操作可审计、合规可遵从。安全审计方面：数据库审计可以智能解析数据库通信流量，细粒度审计数据库访问行为，帮助企业精准识别、记录云上数据安全威胁，为云端数据库提供全方位的安全、诊断及维护能力。

第五，阿里云用户还可以构建自身业务的安全体系。高防ip、爬虫风险管理、风险识别、内容安全、实人认证、应用扫描、安全管家、SSL证书等。这里重点说下爬虫风险管理使用场景：航空行业防占座, 黄牛利用爬虫遍历航空低价票，批量发起机器请求进行占座，导致航司座位资源被持续占用浪费，最终会引起航班空座率高的业务损失，并且影响正常用户的利益。电商防交易黄牛、恶意秒杀、活动作弊, 黄牛党在电商活动时会针对有限的高价值商品，限时秒杀、优惠活动等可获利场景，发起批量的机器请求来模拟正常的交易，再进行资源倒卖赚取差价，导致电商的营销及资源都会无法触达正常用户，被黄牛牟取暴利。防止核心接口被刷、被滥用, 登录、注册、短信等业务环节作为业务的关键节点，接口往往会被黑客利用，为欺诈行为做准备.内容安全现在也不断的被重视，净化自身网络平台履行网络安全法义务，防止被不法分子利用宣传违法违规内容造成社会不良影响，防止违法违规内容导致主营业务无法正常运转。

最后，本人使用阿里云服务器已经第二个年头，一直很好，因此分享一下阿里云对于安全方面的一些措施，特别是很重视安全性的朋友，选择阿里云，没错的！

更多管理阿里云安全方面的介绍可以了解：
1.阿里云栖社区：阿里云安全肖力：云的六大安全基因助力企业构建智能化安全体系
2.阿里云产品-云与企业深度融合，创造数字化未来