阿裡雲安全産品

安全管理	業務安全	資料安全	應用安全	主機安全	網絡安全	安全服務
态勢感覺	資料風控（應用驗證碼、注冊、批量資訊釋出等）	資料庫審計	證書服務	安騎士（雲伺服器安全防護）	DDoS高防IP	安全衆測（滲透測試）
堡壘機	内容安全	加密服務	移動安全	Web應用防火牆	等保測評
堡壘機	應急響應
安全管家

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

安全衆測：提供一個平台，一方面對接滲透測試公司和工程師，作為滲透測試服務方，一方面對接各個公司，作為滲透測試的需求方。幫助企業進行衆測性質的滲透測試。

等保測評：現場出人、出測評方案、實地進行測試。

應急響應：當出現安全事故的時候，進行安全事件處理（殺馬、清後門、打更新檔），分析入侵原因，給出加強方法。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

DDoS高防IP：使用者（阿裡雲使用者、其他伺服器使用者）配置高防IP，将DDoS攻擊流量引流到高防IP（阿裡雲中的虛拟防護裝置），確定源站的穩定可靠。

Web應用防火牆（WAF）：類似與用戶端和伺服器端添加了一個代理，此代理為阿裡雲的一個執行個體，不需要在用戶端或者伺服器端安裝軟硬體，透明部署。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

安騎士：安騎士是一款主機安全軟體，通過安裝在雲伺服器上輕量級的軟體和雲端安全中心的關聯，為您提供漏洞管理、基線檢查和入侵告警等功能。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

證書服務：雲上網站https化。證書服務 (Alibaba Cloud Certificates Service)，在雲上簽發Symantec、GlobalSign、GeoTrust證書，實作網站HTTPS化，使網站可信，防劫持、防篡改、防監聽。并對雲上證書進行統一生命周期管理，簡化證書部署，一鍵分發到雲上産品。

移動安全：通過SaaS服務的模式，自動化或者人工手動化地為APP應用程式（ios、apk）提供安全服務。應用設計階段、上線階段、維護更新階段都可以采用服務。為移動應用（APP）提供全生命周期的安全服務，其能夠準确發現應用的安全漏洞，惡意代碼，仿冒應用等安全風險；通過應用加強和安全元件等功能，大幅提高應用反逆向、反破解能力。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

資料庫審計：對雲上資料庫進行服務。可針對資料庫SQL注入、風險操作等資料庫風險操作行為進行記錄與告警。支援RDS雲資料庫、ECS自建資料庫，為雲上資料庫提供安全診斷、維護、管理能力。

加密服務：是雲上的資料安全加密解決方案。服務底層使用經國家密碼管理局檢測認證的硬體密碼機，通過虛拟化技術，幫助使用者滿足資料安全方面的監管合規要求，保護雲上業務資料的隐私和機密。借助加密服務，使用者能夠對密鑰進行安全可靠的管理，也能使用多種加密算法來對資料進行可靠的加解密運算。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

資料風控：類似于應用加強、專注于應用驗證碼、登入、注冊、發帖次數數量管控。部署雲伺服器，應用驗證碼、登入、注冊類操作會經過雲伺服器，雲伺服器判斷是否是機器人、刷票行為後，再行放行。是以需要在應用端進行代碼的改造，本方案為在阿裡雲界面進行代碼的改造。同時需要使用阿裡雲後端。

内容安全：基于雲計算平台，能對海量資料進行快速檢測，大幅度降低人工稽核成本。

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

态勢感覺：收集企業20種原始日志和網絡空間威脅情報，利用機器學習還原已發生的攻擊，并預測未發生的攻擊。對雲上企業應用進行的。勢感覺是一個大資料安全分析平台，能對您雲上所有資産進行安全告警，并用機器學習來發現潛在的入侵和高隐蔽性攻擊，回溯攻擊曆史，預測即将發生的安全事件。

堡壘機：面向人員為雲盾堡壘機管理者、持有阿裡雲帳号的管理者、審計人員、運維人員。

安全管家：感覺可以歸為安全服務。為雲上使用者提供的全方位安全技術和咨詢服務，為雲上使用者建立和持續優化雲安全防禦體系，保障使用者業務安全。

混合雲：幫助客戶建設安全的雲。雲盾混合雲以阿裡雲網際網路攻防技術為核心，能夠在使用者自有IDC、專有雲、公共雲、混合雲等多種業務環境為使用者建設涵蓋網絡安全、應用安全、主機安全、安全态勢感覺的全方位網際網路安全攻防體系