阿裡雲安全實踐

雲安全中心是一個實時識别、分析、預警安全威脅的統一安全管理系統，通過防勒索、防病毒、防篡改、合規檢查等安全能力，幫助您實作威脅檢測、告警響應、攻擊溯源的自動化安全營運閉環，保護您的雲上資産和本地伺服器安全，并滿足監管合規要求。

河南某政務上雲融合服務項目實踐

客戶的更新是走cdn更新，應用伺服器端的更新是批量腳本更新，采用了多種資料庫相結合的形式，既能保證資料的安全性和很高的可分析性，又保證了高效的運作效率，起初重要的資料用了從庫被動備份，随着資料的變大，取消了從庫備份，以節約不必要的記憶體成本，後來改成了每日備份到資料備份機器。

客戶存在的急需解決的問題

政務網連結機房，使用100MB獨享帶寬，含50%BGP資源。頁面載入很慢，經常因被限速而超載。另外機房沒有流量保護，遭受一次小規模DDOS後就被該機房強制拔線。

我們為使用者配置了雲引擎ACE雲引擎（Aliyun Cloud Engine）是一款彈性、分布式的應用托管環境，支援Java、php多種語言環境。幫助開發者快速開發和部署服務端應用程式，并且簡化了系統維護工作。

同時，使用雲盾 DDoS 高防 IP，是針對網際網路伺服器（包括非阿裡雲主機）在遭受大流量的 DDoS 攻擊後導緻服務不可用的情況下，推出的付費增值服務，使用者可以通過配置高防 IP，将攻擊流量引流到高防 IP，確定源站的穩定可靠。

因是自有網絡環境，高防 IP 也支援雲外客戶使用，當非阿裡雲機房/IDC 機房被 DDoS 攻擊，也可以通過使用高防 IP，将流量引流至阿裡雲完成清洗。

完成實施後，該政務系統的溢出問題得到控制，使用感受得倒了提升。