云安全

利用阿里云强大的安全工具集,保障业务安全、应用程序安全、数据安全、基础设施安全和帐户安全

在阿里云上守护您的云端安全

阿里云的安全合规产品组合和服务在整个云转型过程中为您在中国和全球的业务提供安全保障

共担责任

阿里云及其客户对基于阿里云构建的客户应用共同担负安全责任。通过在阿里云与其客户之间共担安全责任,阿里云提供安全的基础设施来减轻客户的安全负担。因此客户可以安全地配置和使用云产品,从而减轻了许多潜在的安全负担,同时使客户可以将更多精力放在他们的核心业务需求上。 了解详情 >

了解更多云安全方案的详情

联系销售

第一步:评估安全风险

评估安全风险

安全风险评估是企业信息系统建设的安全根基。未经安全评估的系统,可能存在安全漏洞,给企业带来巨大损失。

我们提供如下服务:

  • 渗透测试服务

    模拟大规模的深度攻击以测试系统安全,先于黑客发现业务风险

  • 云安全中心

    检测勒索软件、各种病毒和Web篡改,以保护云端和本地服务器,并执行合规评估以满足监管合规要求

  • 在线安全评估

    提供资产调查、安全基线扫描、漏洞扫描、人员访谈等安全咨询服务,以评估业务系统的安全现状

第二步:打造安全能力

配置基础安全

基础安全配置是建设基础安全能力的第一步。你可以利用平台默认的安全能力减少网络攻击,防止权限滥用。

我们提供如下服务:

  • 访问控制

    通过权限等级管控集中管理用户身份以及用户、系统、应用程序对云资源的访问权限

  • 操作审计

    监控并记录阿里云账号的活动,并保存到日志服务进行分析和合规性审计

  • 快照

    创建崩溃一致性快照,用于在数据备份和应用容灾等场景下备份或者恢复整个云盘

配置基础安全防护

安全保护措施帮助企业抵御攻击和入侵,提高主动安全防御能力。

我们提供如下服务:

  • 云安全中心

    利用统一安全管理系统实时识别、分析、预警安全威胁

  • 云防火墙

    统一管理互联网到业务的访问控制策略,支持全网流量可视和业务间访问关系可视

增强安全防护

在基础安全防护之上,进一步构建Web应用的总体安全防护能力并使企业满足等级保护相关合规需求。

我们提供如下服务:

  • 数字证书管理服务

    确保数据安全传输,提高网站防劫持、防篡改、防监听能力

  • Web应用防火墙(WAF)

    提供实时安全防护,确保网站和应用程序的安全和可用性

  • 运维安全中心(堡垒机)

    集中管理资产权限,全程监控并实时审计运维操作

  • 安全管家

    通过安全托管服务,检测安全漏洞、提升安全管理能力

第三步:管控业务风险

管控业务风险

企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险,需要按需建立管控能力。上层业务安全风险防控能保证企业系统在面临超海量、超复杂的安全威胁时的安全、稳定和可用性。

我们提供如下服务:

  • DDoS防护

    自动智能防护DDoS攻击,减少业务损失,降低未知风险

  • 风险识别

    别用户注册、运营活动、交易、信贷审核等关键业务中遇到的欺诈问题,减少损失风险

  • ZOLOZ Real ID

    使用先进的专有反欺诈算法进行真人身份验证,显著减少验证客户帐户时的周转时间

  • 内容安全

    提供图片、视频、文字等多媒体的内容风险智能识别服务,减少非法和不当内容

  • 爬虫风险管理

    为Web网页端、H5页面、APP和API提供全方位防护,降低爬虫和自动化工具对业务的影响

了解更多云安全方案的详情

联系销售
借助阿里巴巴安全解决方案改善您的安全状况

了解更多云安全方案的详情

联系销售

客户成功案例

通过实施阿里云的 CDN 和 WAF 服务,并与阿里云的安全专业人员合作,亚航发现有 90% 的流量是自动程序发起的。现在,阿里云每周都为亚洲航空提供安全报告,并定期进行更新。

亚洲航空成立于 1993 年,总部位于马来西亚,是马来西亚最大的航空公司。廉价、高可用性和上乘的客户服务质量是其突出特色。亚洲航空是全球最优质的廉价航空公司之一,运营的国内和国际航线遍及 25 个国家,目的地超过 165 个。

阿里云提供了综合全面的产品组合,涉及 IaaS、大数据、人工智能和安全,旨在满足 Tokopedia 的各种用例和需求。

Tokopedia 是印度尼西亚的一家科技公司,以通过技术使商业活动大众化为己任。它是印度尼西亚领先的市场平台,助力数以百万计的商人和消费者参与未来的商业发展。Tokopedia 的愿景是构建一个人人都可以轻松地着手挖掘价值的生态系统。

合作伙伴

了解更多云安全方案的详情

联系销售

安全与合规性

我们致力于在全球主要司法辖区提供稳定、可靠、安全且合规的云计算基础设施服务。
了解详情
  • CSA STAR
  • ISO 27001
  • SOC2 Type II Report
  • C5
  • MLPS 2.0
  • MTCS

相关资源

白皮书

数据安全与隐私保护白皮书

本白皮书完整介绍了阿里云针对数据与隐私的系统全面的保护措施。

白皮书

阿里云安全白皮书 - 国际版 2.1

本白皮书介绍了阿里云公有云平台的安全性。

白皮书

基于云的数据安全的八个阶段

本白皮书介绍了阿里云如何助您搭建稳固的数据安全框架以保护您的数据资产。

博客

阿里云防火墙率先获得ICSA实验室的IPS认证

本文介绍了阿里云防火墙产品最近在ICSA实验室取得的认证。

博客

如何利用阿里云的安全服务保护您的业务

这篇博客介绍了云上安全服务如何帮助您的机构处理复杂的网络攻击并降低业务风险。

网络研讨会

用阿里云的安全服务保护您的业务

此研讨会介绍了如何利用关键安全方案将您的业务安全部署到阿里云。

开始使用阿里云解决方案

了解和体验阿里云的力量。

联系销售人员