第四章（上）：ECS 进阶概念-安全

本章摘要

• 主要介绍 ECS 运维中使用到的安全相关功能，从云平台、OS 内部等维度提供云上 ECS

安全运维最佳实践。

课程目标

• 了解 ECS 安全相关基础概念

• 熟悉云平台安全的基础配置和防范

• 熟悉 ECS 内部常见安全配置

• 了解堡垒机概念

课程目录

• 云安全概览

• 平台安全实践

• 主机安全实践

视频地址

https://developer.aliyun.com/learning/course/1039/detail/15317

一、 云安全概览

1. 传统威胁尚存

• 主机安全威胁：主机操作系统漏洞利用

• 网络安全威胁：DDoS 拒绝服务攻击

• 应用安全威胁：Web 安全威胁

2. 新型威胁引入（来自云用户的担忧）

• 虚拟化自身的安全威胁：Hypervisor 脆弱性

• 虚拟化引入的安全威胁：虚拟机及虚拟网络管理

• 多租户引入的安全威胁：多租户接入及数据存诸

《企业运维之弹性计算原理与实践》——第四章 ECS 进阶概念-安全——第四章（上）：ECS 进阶概念-安全（2） https://developer.aliyun.com/article/1231561?groupCode=supportservice