title: 雲平臺調研
tags: 公有云, 安全, DDos
grammar_cjkRuby: true
---html
防SQL注入、防CC攻擊等
https://www.aliyun.com/product/waf?spm=5176.8142029.418687.25.qM7p5zweb
入侵檢測、漏洞批量修復
https://www.aliyun.com/product/aegis?spm=5176.8142029.418687.27.qM7p5z數據庫
可視化安全數據中心
https://www.aliyun.com/product/sas?spm=5176.8142029.418687.29.qM7p5z安全
輕鬆應對大流量攻擊
https://www.aliyun.com/product/ddos?spm=5176.8142029.418687.31.qM7p5z服務器
網絡防禦、入侵檢測、漏洞防禦等全方位的檢測與防禦
https://www.qcloud.com/product/hs.html網絡
4T超大帶寬爲網站用戶抵禦DDoS攻擊
基礎防禦BGP高防網站高防DNS劫持檢測網站安全認證
https://www.qcloud.com/product/ad.htmlapp
防刷、消息過濾、文件檢測全面保障業務安全
活動防刷註冊保護登陸保護消息過濾圖片鑑黃驗證碼反欺詐
https://www.qcloud.com/product/aa.html負載均衡
移動應用安全檢測、渠道監控、應用加固等一站式安全服務
https://www.qcloud.com/product/cr.html運維
Anti-DDoS流量清洗(Anti-DDoS Service)是經過專業的防DDoS設備來爲客戶互聯網應用提供精細化的抵禦DDoS攻擊能力(包括CC、SYN flood、UDP flood等全部DDoS攻擊方式)。可根據租用帶寬及業務模型自助配置防禦閾值參數,系統檢測到攻擊後通知用戶進行網站防護。
http://www.hwclouds.com/product/antiddos.htmlide
Web應用防火牆(Web application firewall,WAF) 針對HTTP的請求進行異常檢測,有效防止網頁篡改、信息泄露、木馬植入等惡意網絡入侵行爲,如SQL注入、XSS跨站、網站掛馬、漏洞入侵等,保護雲服務器的WEB應用安全
http://www.hwclouds.com/product/waf.html
Web漏洞掃描(Web Scan)用於檢測雲服務器漏洞。目前支持通用Web漏洞檢測、第三方應用漏洞檢測、端口檢測、指紋識別等多項掃描服務。
http://www.hwclouds.com/product/webscan.html
安全指數服務(Security Index Service)提供對用戶雲環境的安全評估,幫助用戶快速發現安全弱點和威脅,同時提供安全配置檢查,並給出最佳的安全實踐建議,有效減小或避免因爲網絡中病毒和惡意攻擊帶來的損失
http://www.hwclouds.com/product/si.html
密鑰管理服務(Key Management Service)經過簡單、便捷的密鑰管理界面,提供易用、高安全的雲上加密及密鑰管理功能,併爲您的其它雲服務提供加密特性,讓您安心使用雲服務,專一業務核心的開發。
http://www.hwclouds.com/product/kms.html
主機入侵檢測(Host Intrusion Detection)經過在雲服務器裏部署安全檢測客戶端,配合雲平臺的入侵防控中心,提供實時可視化的入侵痕跡檢測。同時,還支持經過安全掃描發現雲服務器系統弱點和網頁後門,有效保護雲服務器的安全,下降被入侵的風險。
http://www.hwclouds.com/product/hid.html
基於彈性IP的安全服務;分析DDoS、暴力破解等安全風險
https://www.ucloud.cn/site/product/usec.html
爲Web應用提供安全防禦;阻斷Web應用層的惡意攻擊
https://www.ucloud.cn/site/product/uewaf.html
有效防禦網絡入侵行爲
https://www.ucloud.cn/site/product/uips.html
針對域名及IP的DDoS防禦;隱藏源站IP,抵禦超大流量
https://www.ucloud.cn/site/product/uads.html
知足數據安全的監管合規要求
https://www.ucloud.cn/site/product/uencrypt.html
基於雲技術的堡壘機;集中運維管理解決方案
https://www.ucloud.cn/site/product/uhas.html
提供數據庫操做詳細記錄,實現對事故追根溯源
https://www.ucloud.cn/site/product/udas.html
檢測網站漏洞,防範Web攻擊
https://www.ucloud.cn/site/product/uws.html
安全服務旨在對引起網絡安全的因素進行精準、實時、可視化地定位和分析。目前蜂巢提供 DDoS 防禦服務,實時監控容器、負載均衡和數據庫流量,過濾並清洗其中的異常流量,保障你的業務系統安全穩定運行。
https://c.163.com/product/security
全方位安全防禦服務
https://cloud.baidu.com/product/bss.html
實時監控報警服務
https://cloud.baidu.com/product/bcm.html
一鍵申請免費DV SSL證書,零門檻、易管理
https://cloud.baidu.com/product/cas.html
AWS Identity and Access Management (IAM) 使您可以安全地控制用戶對 Amazon AWS 服務和資源的訪問權限。您可使用 IAM 建立和管理 AWS 用戶和羣組,並使用各類權限來容許或拒絕他們對 AWS 資源的訪問。
https://aws.amazon.com/cn/iam/?nc2=h_m1
AWS Certificate Manager 是一項服務,可幫助您輕鬆地預置、管理和部署用於 AWS 服務的安全套接字層/傳輸層安全性 (SSL/TLS) 證書。SSL/TLS 證書用於保護網絡通訊的安全並確立網站在 Internet 上的身份。使用 AWS Certificate Manager,您無需再爲購買、上傳和更新 SSL/TLS 證書而經歷耗時的手動流程。利用 AWS Certificate Manager,您能夠快速請求證書,在 AWS 資源(如 Elastic Load Balancer 或 Amazon CloudFront 分配)上部署該證書,並讓 AWS Certificate Manager 處理證書更新事宜。經過 AWS Certificate Manager 預置的 SSL/TLS 證書可無償使用。您只需爲您建立的用於運行應用程序的 AWS 資源付費。
https://aws.amazon.com/cn/certificate-manager/?nc2=h_m1
AWS CloudHSM 服務經過在 AWS 雲中使用專用的「硬件安全模塊」(HSM) 設備,幫助您知足數據安全方面的企業、合同和監管合規性的要求。憑藉 CloudHSM,您能夠控制加密密鑰和由 HSM 執行的加密操做。
https://aws.amazon.com/cn/cloudhsm/?nc2=h_m1
AWS Directory Service 可以讓您在 AWS 雲中輕鬆設置和運行 Microsoft Active Directory (AD),或者將 AWS 資源與現有的內部 Microsoft Active Directory 相關聯。目錄建立完成後,您即可以用它來管理用戶和組、爲應用程序和服務提供單點登陸、建立和應用組策略、域鏈接 Amazon EC2 實例,以及簡化基於雲的 Linux 和 Microsoft Windows 工做負載的部署和管理。
https://aws.amazon.com/cn/directoryservice/?nc2=h_m1
Amazon Inspector 是一項自動安全評估服務,有助於提升在 AWS 上部署的應用程序的安全性與合規性。Amazon Inspector 會自動評估應用程序的漏洞以及相較於最佳實踐的誤差。執行評估後,Amazon Inspector 會生成按嚴重程度肯定優先級的安全檢驗詳細列表
https://aws.amazon.com/cn/inspector/?nc2=h_m1
AWS Key Management Service (KMS) 是一項使用硬件安全模塊 (HSM) 保護密鑰安全的託管服務,可幫助您輕鬆建立和控制用於加密數據的加密密鑰。AWS Key Management Service 可與許多其餘 AWS 服務集成,以幫助您保護用這些服務存儲的數據。AWS Key Management Service 還能與 AWS CloudTrail 集成,從而爲您提供全部密鑰的使用記錄,幫助您知足監督和合規性要求。
https://aws.amazon.com/cn/kms/?nc2=h_m1
AWS WAF 是一款 Web 應用程序防火牆,幫助保護您的 Web 應用程序免受常見 Web 漏洞的攻擊,這些攻擊會影響應用程序的可用性、損害安全性或消耗過多的資源。AWS WAF 讓您能夠自行定義 Web 安全規則,在容許部分流量訪問您的 Web 應用程序的同時阻止其餘流量。您可使用 AWS WAF 來建立自定義規則來阻擋諸如 SQL 注入或跨站腳本等常見攻擊模式,同時還能利用其來建立專爲您的特定應用程序量身定作的規則。新的規則可在數分鐘以內完成部署,讓您可以快速響應變幻莫測的流量模式。此外,AWS WAF 還包含有全功能的 API,讓您可以自動化建立、部署並維護 Web 安全規則。
https://aws.amazon.com/cn/waf/?nc2=h_m1