《企业运维之弹性计算原理与实践》——第四章 ECS 进阶概念-安全——第四章（上）：ECS 进阶概念-安全（6） https://developer.aliyun.com/article/1231556?groupCode=supportservice
9. 远程运维解决方案
• 事前：终端认证安全，确认正确的身份，保证安全的访问终端环境。
实人认证：实名校验、生物识别、权威数据源。
UEM：终端认证，包括可信认证，包括可信手机、TOTP 令牌、设备互认；
终端可信，包括网络准入安全性评估；高效办公，如视频会议、云投屏等。
• 事中：网络访问、传输安全，合规准入，私密传输，精细授权。
UEM：网络准入管控、远程办公一键入网。
堡垒机：最小化授权，细粒度分权，高危操作行为自动拦截。
VPN 网络传输加密，建立可信网络通道。
• 事后：业务安全监控审计，操作行为全量审计，重点资产强关注，风险事件有效追溯。
堡垒机：访问行为录播记录，有效回放追溯。
数据库审计：数据库行为细粒度全量审计；数据库风险事件及时定位。
10.云上应用系统安全解决方案
• 网络层安全防御实践
通过 VPC 和安全组来建立不同的区域
部署边界检测和防御系统
抗 D 系统
• 数据层安全防御实践
数据库系统安全加固
数据备份和恢复
• 运维管理安全实践
VPN
堡垒机
访问控制 RAM
• 主机层安全防御实践
操作系统安全加固
主机防火墙设置
防恶意代码系统
主机安全系统（云安全中心）
• 应用层安全防御实践
应用软件安全加固
漏洞扫描
11.ECS 安全总结
• 定期备份数据
• 合理设计安全域
• 设置安全组规则
• 增加口令复杂度
• 保护服务器端口安全
• 防护系统漏洞
• 防护应用漏洞
