云安全中心产品架构介绍
发表时间:2022/09/21
阅读量:627
来源:
云熙科技
云熙科技是阿里云精英级代理商,具备专业的企业IT解决方案,为客户提供上云咨询到产品配置、云上解决方案、应用迁移、安全防护等全套服务支持,帮助更多的客户快速、便捷、低成本地实现数字化的转型。
云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系,包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术,为各个层面的防护系统提供更精确的算法和规则支持。
网络层
在云环境的网络边界,通过流量镜像的方式对出入云平台的所有网络流量进行逐包检测分析。
应用层
通过扫描Web漏洞、检测Web攻击、分析应用层访问记录,在保障应用安全的基础上,将应用层发现的信息上报至数据分析集群。
主机层
实时检测主机资产,及时发现异常进程、异常端口、异常网络连接行为,并定期扫描主机漏洞及配置风险项,全面防护主机资产。
云安全中心依托大数据安全分析平台,通过机器学习和数据建模发现潜在的入侵和攻击威胁,建立以云安全中心为核心的威胁检测体系。通过对用户海量数据的实时分析,安全事件关联查询,发现用户网络和业务系统中的异常行为,并进行威胁告警。同时,面对黑客的渗透、社工、网络攻击、钓鱼攻击,进行快速应急响应并生成安全威胁情报,为安全决策提供重要参考。