阿里云能够为企业网络安全提供哪些防护?
VIEW CONTENTS

阿里云能够为企业网络安全提供哪些防护?

2021-4-8 22:54| 发布者: xtyly| 查看: 291| 评论: 0
摘要: 随着越来越多的企业用户上云,如何构建一个符合企业 IT 治理要求的可管可控的云网络环境,成为企业上云过程中必须要解决的问题之一。企业级云网络方案利用专有网络 VPC、云企业网 CEN 等云网络产品,帮助企业用户构 ...

随着越来越多的企业用户上云,如何构建一个符合企业 IT 治理要求的可管可控的云网络环境,成为企业上云过程中必须要解决的问题之一。企业级云网络方案利用专有网络 VPC、云企业网 CEN 等云网络产品,帮助企业用户构建一个支持多业务部署、安全、高可靠的云上网络,也是客户业务上云 Landing Zone 的重要组成部分之一。

企业客户搬站上云后,需要面临一系列问题,其中网络规划无疑是重中之重。企业需要根据自身业务情况对云上网络进行设计。

网络安全的最大挑战之一来自于不同地域的网络之间的访问,连接不同地域的阿里云网络产品,云企业网(Cloud Enterprise Network)是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张安全网络。云企业网可在不同地域VPC间,VPC与本地数据中心间搭建私网通信通道,通过自动路由分发及学习,提高网络的快速收敛和跨网络通信的质量和安全性,实现全网资源的互通,打造一张具有企业级规模和通信能力的互联网络。作为企业连通的基础组件,CEN在安全方面的建设尤为突出,通过经典的访问控制策略配合云防火墙、Privatezone等云服务,CEN为企业提供立体的安全防护。

1.私网隔离

作为云上网络,CEN首先打造的是私网互通。通过CEN组建而来的云企业网是一张无需暴露公网入口的全私有网络,大大减少了来自公网的攻击面,极大降低了安全风险。此外,用户可以定义严格的访问控制策略,自定义放行和阻断规则,并将访问控制策略应用到实例上,实现可信通信。通过路由策略,不仅可以过滤路由信息,还可以修改路由属性,从而定义云上网络互通能力,编排出丰富的路由控制能力。

2.加密传输

CEN的接入链路支持加密传输,以最大程度降低中间链路的风险。上云网络使用安全连接网关SAG和阿里云接入点之间建立私有加密信道。通过严密的防重放攻击和定期更新密钥,确保用户流量在公网传输路径上不被篡改和监听。在需要公网互通以及跨VPC的场景下,通过云防火墙可以进行访问控制,进行流量分析和事后审计。

3.防DNS劫持和域名污染

Privatezone私网域名解析:PrivateZone是基于阿里云专有网络VPC环境的私有DNS域名解析和管理服务。通过CEN访问PrivateZone服务,可以避免业务DNS出现在公网上,防止DNS劫持和域名污染。

9989c5b90f96dedb20d3e717592eeed2c54bdb86.jpeg

极致加速,极致安全
全球任意地域的客户可以通过互联网访问同个服务,但不同客户的访问质量和体验差异却非常大,因为互联网中的访问链路是不可控的:访问要经多跳节点才能到达服务端,经过的节点不可控,甚至来回路径都可能不一致。经过每个节点都可能会影响性能(时延、抖动),还可能会因为拥塞、丢包而影响业务质量。

为了解决上述问题,阿里云洛神网络推出全球加速,依托阿里巴巴优质BGP带宽和全球传输网络,实现全球网络就近接入和跨地域部署,减少延迟、抖动、丢包等网络问题对服务质量的影响,为全球用户提供高可用和高性能的网络加速服务。

全球加速服务集合了调度和加速能力,提供了高质量、高性能、高可用、安全可靠和易部署的网络加速服务。安全方面,通过集成DDoS高防和WAF安全防护,为企业应用提供层次化安全防护。

1.联动DDOS高防

全球加速自带2~5G免费DDOS能力,通过联动DDoS高防,可以实现高达几百G DDoS防护能力。终端请求进入加速网络前先进行DDoS流量清洗,保护互联网应用服务持续可用,为全球移动互联网服务商提供一套高安全的跨地域加速方案。

2.联动WAF防护

对于WEB类应用,全球加速联动Web应用防火墙:通过联动Web应用防火墙,基于云安全大数据能力,为全球Web应用服务商提供一套高安全的跨地域加速方案。

TOP云(zuntop.com)旗下有多家公司代理经销阿里云、腾讯云、华为云、百度智能云产品,买云产品找金牌代理商TOP云更优惠,关联成为代理商邀请VIP客户享终身折上折双重优惠(官方优惠+渠道优惠),续费也能享折扣返点,还能享专业上云咨询服务!欢迎各大网络公司、SAAS厂商、软件厂商合作,合作请进网址:zuntop.cn


路过

雷人

握手

鲜花

鸡蛋
腾讯云服务器优惠

相关阅读

最新评论




在线客服(工作时间:9:00-22:00)
400-600-6565

内容导航

微信客服

Copyright   ©2015-2019  云服务器社区  Powered by©Discuz!  技术支持:尊托网络     ( 湘ICP备15009499号-1 )