# 云安全中心 #
0
关注
2636内容
带你读《阿里云安全白皮书》（六）—— 公共云安全治理框架
《阿里云安全白皮书（2024版）》介绍了阿里云在云上安全治理框架的设计与建设，涵盖安全机制保障、安全能力支撑、数据主权保护、身份管控与授权、安全防护能力弹性扩展、快速响应与恢复、安全高可用及合规支撑等方面，旨在帮助客户以更低的成本实现更高的安全性。
带你读《阿里云安全白皮书》（十八）——云上安全重要支柱（12）
随着数智化发展，企业面临复杂的资产管理需求。阿里云提供全链路身份管控与精细化授权方案，涵盖细粒度权限管理和身份凭证保护，确保数据资产安全。支持多因素认证和最小权限原则，减少风险暴露，提升企业安全效率。详情见《阿里云安全白皮书（2024版）》。
带你读《阿里云安全白皮书》（二十）——云上安全重要支柱（14）
本文介绍了阿里云在企业多账号管理和身份权限管理方面的解决方案。针对中大型企业面临的账号管理复杂性和安全合规挑战，阿里云提供了资源目录（Resource Directory）和Control Policy等工具，实现账号的有序管理和权限的精细控制。此外，阿里云还支持企业内部身份与云上身份的关联与映射，通过单点登录（SSO）简化身份管理，降低安全风险。这些措施有助于企业在云上实现高效、安全的资源管理。
云卓越架构：容器安全最佳实践
本次分享由阿里云智能集团解决方案架构师张玉峰主讲，主题为“云卓越架构：容器安全最佳实践”。内容涵盖容器安全的挑战、云原生容器安全架构及典型场景。首先分析了容器安全面临的问题，如镜像漏洞和权限管理。接着介绍了容器安全架构的五个维度：身份权限管理、配置安全检查、运行时防护、镜像安全检测及发布的安全管控。最后通过具体场景展示了容器身份与权限管理、密钥管理、运行时防入侵等最佳实践，强调了安全左移的重要性，确保从开发到运行的全生命周期安全覆盖。
云安全中心：保护您的多云产品安全
阿里云安全中心提供统一的多云环境安全防护，涵盖病毒查杀、漏洞扫描、防勒索等功能，支持ECS、OSS等云产品配置风险检测。首次使用需关注主机安全授权、配置检查策略及恶意文件检测三大功能，确保系统安全合规，降低管理成本，提升整体安全水平。了解更多可关注阿里云中小企业直播间。
阿里云安全体检功能评测报告
阿里云安全体检流程简介：
1. 登录官网并进入安全管控控制台。
2. 开启体检，预计30分钟完成。
3. 查看结果，包括攻击告警、风险漏洞等。
4. 修复问题并再次体检。
主要发现：
- 安全组开放了高风险端口（22/3389），存在暴力破解风险。
- 主账号未开启MFA，增加被盗风险。
- 使用主账号AccessKey，权限过大且不可缩小。
修复措施：
- 调整安全组配置，限制IP访问。
- 开启MFA，增强账号安全性。
- 使用RAM用户AccessKey，做好权限控制。
总结：阿里云安全体检功能全面、专业，能有效发现和修复潜在安全风险，建议进一步提升定制化程度和自动化修复工具。
课时11：阿里云安全产品之安骑士
阿里云安骑士是一款领先的主机防护产品，致力于构建全面高效的安全防护体系。它通过轻量级Agent、实时监控、集中管理和情报共享等优势，帮助企业提前发现并修复高危漏洞，防范病毒入侵和数据泄露，确保服务器安全稳定运行。尤其在漏洞管理方面，安骑士提供一键修复功能，极大提高了响应速度，有效应对各类网络威胁。目前已为37%的中国互联网企业提供安全保障。
F5 BIG-IP 17.5 LTS - 多云安全和应用交付
F5 BIG-IP 17.5 LTS - 多云安全和应用交付
免费试用