阿里云安全
阿里云上的安全服务减少了应对云端主要安全挑战所需的繁重工作，只需挑选一项或多项阿里云安全服务，就能解决您所遇到的任何安全挑战。
若要提高应用安全，可使用 DDoS 防御、Web 应用保护、集中式安全操作界面和应用数据保护服务。
DDoS 防御
Web 应用保护
集中式安全操作
应用数据保护
若要增强数据安全，可使用合适的密钥管理加密数据，还可选用数据完整性和数据恢复服务。
数据加密
数据恢复
数据完整性
密钥管理
若想实现平台安全，需先确保云端数据中心可靠的物理安全、服务器基础设施的硬件安全和虚拟化安全。
物理安全
硬件安全
虚拟化安全
认证
授权
访问控制
日志记录和审核
工作方式
-
应用安全
-
数据安全
-
平台安全
-
资源管理
应用安全
应用安全
应用安全是在网络上保护客户应用安全的第一道防线。阿里云在这条至关重要的防线上部署了 DDoS 防御、Web 端点保护、集中式安全运营和应用数据保护（含数据发现、数据屏蔽和 DLP），防止面向 Internet 的云应用遭受攻击和入侵，确保敏感应用数据的安全。具体而言，阿里云提供以下几种安全产品：
数据安全
数据安全
阿里云致力于保护每一位客户的数据安全和隐私。阿里云提供综合全面的服务及功能来管理数据加密、数据恢复和密钥，帮助客户在数据的整个生命周期中管理和控制数据安全。 了解更多 >
密钥管理服务 (KMS)
KMS 是一项完全托管服务，帮助客户创建、删除和管理加密密钥，保护云端数据。
多种产品内置数据加密
所有静态数据（例如，存储在弹性计算服务 (ECS) 云盘中的数据）、对象存储服务 (OSS)、关系型数据库服务 (RDS) 和 MaxCompute 均可使用 AES256 服务器端加密方式进行加密，或者使用带有创建自己的密钥 (BYOK) 选项的 KMS 进行加密。
创建自己的密钥 (BYOK)
使用 KMS 中提供的创建自己的密钥 (BYOK) 功能以及与阿里云核心服务的第一方集成，可以完全控制客户主密钥 (CMK)。
平台安全
平台安全
平台安全至关重要，因为平台直接涉及物理和硬件安全以及虚拟化环境。
物理安全
所有阿里云数据中心设施都配置有严格的访问控制，并单独标记了访客区域以确保物理安全。阿里云数据中心和服务器机房还配备了覆盖所有区域和通道的先进监控系统，并有全天候巡逻的保安人员。
硬件安全
阿里云提供固件基线扫描、高性能 GPU 实例保护、安全的 BIOS 更新、BMC 固件保护以及芯片级可信执行环境，以保护客户的敏感数据和加密/解密密钥。
虚拟化技术
虚拟化技术可以帮助客户确保在云计算环境中的隔离多个租户。换言之，阿里云为计算、网络和存储资源提供虚拟化隔离。
资源管理
资源管理
>阿里云帐户认证和授权支持两级帐户凭据，即阿里云帐户和个人资源访问管理 (RAM) 用户帐户，以便轻松实现分离职责、多因素认证 (MFA)、精细授权控制和临时授权令牌。
云盾生态系统
本着合作和为客户提供更多选择的精神，阿里云与安全合作伙伴合作建立了云盾行业生态系统，并为客户提供了业界领先的安全解决方案，并与客户已部署的现有安全控制措施保持一致。
阿里云与 Fortinet 建立了合作关系，旨在提供先进的多层保护，以保护基础设施、云端数据和应用的安全。Fortinet 安全解决方案使您即使在动态网络中也能降低风险。
客户成功案例
作为奥运会的官方云服务合作伙伴以及助力阿里巴巴的基础设施，我们提供高性能的云技术来帮助您的业务达到最高绩效水平。
通过实施阿里云的 CDN 和 WAF 服务，并与阿里云的安全专业人员合作，亚航发现有 90% 的流量是自动程序发起的。现在，阿里云每周都为亚洲航空提供安全报告，并定期进行更新。
亚洲航空成立于 1993 年，总部位于马来西亚，是马来西亚最大的航空公司。廉价、高可用性和上乘的客户服务质量是其突出特色。亚洲航空是全球最优质的廉价航空公司之一，运营的国内和国际航线遍及 25 个国家，目的地超过 165 个。
阿里云提供了综合全面的产品组合，涉及 IaaS、大数据、人工智能和安全，旨在满足 Tokopedia 的各种用例和需求。
Tokopedia 是印度尼西亚的一家科技公司，以通过技术使商业活动大众化为己任。它是印度尼西亚领先的市场平台，助力数以百万计的商人和消费者参与未来的商业发展。Tokopedia 的愿景是构建一个人人都可以轻松地着手挖掘价值的生态系统。
