二、 网络安全
阿里云内部网络与外部网络之间,存在强制的安全管控策略;内部网络根据业务划分为生产、测试、办公等不同安全域,不同安全域之间默认保持隔离;不同应用之间使用VPC技术进行网络隔离,不同VPC默认情况不可打通;内部和外部网络、跨安全域、跨VPC之间的网络打通,都由安全工程师审核,并提供安全的通信方案以及匹配的安全组进行强力管控,通过白名单防护和上下游运营商的通信安全;跨安全域之间的通信,受云防火墙的保护。
阿里云云安全对所有网络资产进行ACL巡检扫描,通过识别高危服务端口以及高危服务指纹,发现边界开放的非预期安全风险,并且下发工单进行安全治理。