概覽
資料安全是任何雲端基礎架構的關鍵部分。阿里雲致力於在整個資料安全生命週期中保護你最寶貴的資產。為協助你輕鬆構建強大的資料安全框架，我們提供廣泛的安全產品搭配適合你的資料安全場景，譬如資料分類、資料屏蔽、預防資料丟失、加密、密鑰管理、訪問控制和資料擦除。借助這些產品，你可以有效地確保資料的機密性、完整性和可用性。
下載白皮書解決方案重點
-
完整的資料生命週期保護
此解決方案在整個資料安全生命週期，包括資料收集、傳輸、處理、交換、儲存和銷毀中，提供全面的資料安全保護。
-
中央管理和監察
Sensitive Data Discovery and Protection (SDDP) 使你能夠集中管理和監察雲端上分散的資料，令你超越傳統的資料孤島。
-
高精確度和效率
阿里雲的 SDDP、DataWorks 和 Maxcompute 可以根據用戶的應用場景、合規和安全要求，高效地發現資料、將資料分類或貼上標籤。
-
預防資料丟失
SDDP 透過有效控制雲端上儲存和傳輸產品的權限，可以協助你預防資料丟失。 SDDP 可以針對不符合雲端環境中最佳安全實例的資料權限配置和使用例外情況發出警報。
了解更多關於雲端上的資料安全
聯絡銷售人員運作方式
透過採取基於完整的資料安全生命週期的資料管理和技術措施，阿里雲開發了一套全面、系統的資料安全系統。 在整個資料安全生命週期，包括資料收集、傳輸、處理、交換、儲存和銷毀中，資料安全都受到管理和控制。 資料安全生命週期的每個階段都有其相關的安全管理要求和技術。 此外，阿里雲可以記錄用戶和雲端供應商使用阿里雲資源時執行的操作。 在開發和啟用強大的資料安全框架之前，你必須完成資料資產審核。
了解更多關於雲端上的資料安全
聯絡銷售人員資料資產審查
資料安全管理的重點可能因企業而異。 為了最大程度地發揮資料安全管理工作的價值，你必須從一開始就將重點轉移到企業中最關鍵和最核心的資料資產上。 然後，這個起點可以演變成一個成熟的資料安全框架。 在開發和啟用強大的資料安全框架之前，你必須規劃以下幾個關鍵方面：執行資產檢查、定義分類標準、評估風險、規劃預算以及確認分擔責任。
資料收集安全
資料收集安全要求一旦收集資料後，及時完成資料識別和分類。 正確的資料發現可以確保安全保護的準確性和效率。 在此階段，需要根據用戶的應用場景、合規和安全要求來發現和分類資料中的敏感信息，譬如個人身份信息（PII）。 阿里雲提供SDDP, DataWorks和MaxCompute來發現、分類或標記你的敏感資料。 SDDP 可以自動掃描和發現不同級別的敏感資料，並允許用戶根據需要定制敏感資料發現策略。
資料處理安全
資料處理安全主要透過有效隔離和保護使用中的資料來實現。 隔離可以透過在用戶端運行時使用Intel® Software Guard Extensions（Intel® SGX )的加密運算環境來實現。 也可以使用每個產品特定的隔離方法，譬如權限控制。 此外，可以使用分類敏感資料的資料屏蔽來確保未授權用戶無法查看敏感訊息。 在現實場景中，經常將多種功能和產品一起使用，以滿足資料隔離和保護的要求。
資料儲存安全
靜態加密的各種選項確保了資料儲存安全。 阿里雲允許用戶使用集成的阿里雲 Key Management Service (KMS) 對阿里雲服務中的靜態資料進行加密。 用戶可以利用 Bring Your Own Key (BYOK) 直接管理生命週期。 阿里雲支援 256 位密鑰長度（AES-256）的高級加密標準，用於加密靜態資料。 在不同的阿里雲服務中啟用了資料加密，譬如 EBS、OSS、RDS、Table Store、NAS 和 MaxCompute。
資料銷毀安全
阿里雲已建立一個安全管理系統，覆蓋設備的整個生命週期，包括裝備的接收、儲存、安裝、維護、轉移和再利用或退役。 設備退役後，阿里雲將對其储存介質採取资料擦除措施。 但是，在刪除相關資料之前，有必要檢查正版許可軟件是否已被覆蓋、消磁或實體彎曲，以確保無法恢復相關資料。 之後，阿里雲可以物理銷毀相關資料，並確保其無法出於業務或法律原因被重建，或因從任何第三方資料處理器獲取銷毀證據而重建。
操作透明度
最後但同樣重要的是，阿里雲可以透過採用ActionTrail, 安全中心和雲端配置來記錄用戶和雲端供應商使用阿里雲資源時執行的操作。 這個透明的操作平台協助用戶執行安全分析、資源更改跟蹤和合規審計。 它還令用戶有信心他們在雲端平台上資料和資源得到正確保護和管理。
客戶成功案例
作為奧運會的官方雲端服務合作夥伴以及驅動阿里巴巴的基礎架構，我們提供高性能的雲端技術，協助你的企業實現最佳業績。
通過實施阿里雲的 CDN 和 WA F服務，並與阿里雲的安全專家合作，AirAsia 將 90％ 的交通流量確定為 Bots。 如今，阿里雲為 Air Asia 提供每周安全報告和定期更新。
觀看影片
AirAsia 成立於1993年，總部位於馬來西亞，是馬來西亞最大的航空公司，以其低成本、高可用性和優質的客戶服務自豪。 在國際上，AirAsia 被評為世界上最佳廉價航空公司之一。 AirAsia 定期營運國內和國際航班，飛往 25 個國家/地區超過 165 個目的地。
阿里雲提供 IaaS、大數據、AI和安全性等全面的產品組合，以滿足 Tokopedia 的各種應用個案和需求。
Tokopedia 是一家印尼技術公司，其使命是透過技術實現商業民主化。 它是印尼領先的市場平台，使數以百萬計的商人和消費者能夠參與商業的未來。 Tokopedia 的願景是建立一個生態系統，每個人都可以從中輕鬆地開始並發現任何商品。
相關資源
白皮書
2020 Alibaba Cloud Security Whitepaper - The China Gateway Version
The whitepaper introduces the public cloud security system of Alibaba Cloud, specifically for security capabilities and offerings in Mainland China.
Course
Best Practices for the Safety Operation of the Host on the Cloud
Understand the conceptions of the security of the cloud host, the related products, the best practice as well as the Alibaba's technologies.
2 Courses60 MinutesUSD 10.00
了解更多 >
