上雲安全必須了解的安全産品-阿裡雲盾

據國家網際網路應急中心（CNCERT）今年4月釋出的《2018年我國網際網路網絡安全态勢報告》顯示，CNCERT協調處置網絡安全事件約10.6萬起，其中安全漏洞、網頁仿冒事件最多。而在各類型網絡安全事件數量中，雲平台上的攻擊次數、被篡改網站數量均占比超過50%。同時，木馬和僵屍網絡惡意程式控制端IP位址數量占比達59%，這表明來自雲平台的網絡攻擊不可小觑。

為了切實有效地攔截黑客掃描和入侵行為，最大程度減少網站被黑、被挂黑鍊等安全事故發生，阿裡雲通過自主研發，推出了自己的分布式大規模防護産品——雲盾，能有效攔截黑客掃描和入侵行為，極大增強雲主機的安全性，為使用者的網站安全營運保駕護航。

告别挂馬、攻擊、黑鍊和惡意代碼，網站運作更安全

據CNCERT分析原因，雲平台成為網絡攻擊的重要目标主要是因為雲服務存在便捷性、可靠性、低成本、高帶寬和高性能等特性，攻擊者更多的利用雲平台裝置作為跳闆機或控制端發起網絡攻擊。鑒于這種情況，阿裡雲自主開發了一套大資料安全防護系統——雲盾，可快速且精準識别網站和伺服器的漏洞掃描、入侵檢測，将漏洞掃描、線上挂馬、漏洞入侵等非法行為“快準狠”地攔截在入口之外。雲盾可以極大提高對非法資訊識别率，攔截率，讓使用者徹底告别挂馬、被黑，讓網站運作更安全。

免費攔截、漏洞庫自動更新，極大節省運維成本

不管是針對web服務端的SQL注入攻擊、還是針對web客服端的跨站腳本攻擊（XSS）抑或是webshell木馬上傳、網頁挂馬等諸多網站安全問題，阿裡雲推出的雲盾防護均可有效應對，能有效攔截黑客掃描和入侵行為，有效地減少網站被黑、被挂黑鍊等風險。此外，雲盾支援漏洞庫自動更新，無需使用者額外對漏洞庫進行維護和管理，節省運維成本。同時，使用者可免費開啟雲盾防禦功能，零成本保障業務安全，大大節約主機維護成本和人力資源投入。

一鍵開啟雲盾防護，操作簡單靈活易用

盡管雲盾在研發時采取了系列複雜的防護系統，但在使用上，卻格外簡單易操作。使用者隻需登入阿裡雲-雲安全中心管理控制台（

https://yundun.console.aliyun.com

），無需對雲主機安裝任何受控端程式，雲盾便會自動完全覆寫，輕松實作網頁惡意代碼的檢測以及攔截，極大增強雲主機的安全性。

一直以來，阿裡雲将網絡安全視為生命，曾先後多次推出安全防護功能，比如：DDOS高防、CC安全防護、雲監控、安全組等系列功能。雲盾防護不僅豐富了阿裡雲安全防護産品線，更進一步保障了使用者網站及資料安全。

阿裡雲盾使用重要知識點：

1.

雲盾提供什麼服務？

2.

雲盾控制台更新檔管理使用方法

3.

雲盾開啟更新檔管理功能

（web shell自動修複功能）

有了這些安全防護措施，可以大大降低使用者上雲的安全顧慮。