阿里云:构建全球企业内外安全网络最佳实践-阿里云开发者社区

开发者社区> 安全> 正文

阿里云:构建全球企业内外安全网络最佳实践

简介: 近年来,随着全球形势复杂,以及5G等新型网络技术商用,网络安全议题越加被关注,管理者和IT运维持续面临新的网络安全威胁,数据泄露等问题突出,时常需要调整系统应对新的挑战。阿里云作为全球领先的云网络服务提供商,其洛神云网络平台在网络安全领域持续深耕,是阿里云100多个云产品背后的基础设施,面向政、企、个人等百万用户提供连接全球的云网一体安全网络。

9989c5b90f96dedb20d3e717592eeed2c54bdb86.jpeg

5大安全产品全面升级,抢先了解https://developer.aliyun.com/topic/securityapril

预约观看发布会https://yq.aliyun.com/live/2670

全球连接,立体防护

网络安全的最大挑战之一来自于不同地域的网络之间的访问,连接不同地域的阿里云网络产品,云企业网(Cloud Enterprise Network)是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张安全网络。云企业网可在不同地域VPC间,VPC与本地数据中心间搭建私网通信通道,通过自动路由分发及学习,提高网络的快速收敛和跨网络通信的质量和安全性,实现全网资源的互通,打造一张具有企业级规模和通信能力的互联网络。作为企业连通的基础组件,CEN在安全方面的建设尤为突出,通过经典的访问控制策略配合云防火墙、Privatezone等云服务,CEN为企业提供立体的安全防护。

1.私网隔离

作为云上网络,CEN首先打造的是私网互通。通过CEN组建而来的云企业网是一张无需暴露公网入口的全私有网络,大大减少了来自公网的攻击面,极大降低了安全风险。此外,用户可以定义严格的访问控制策略,自定义放行和阻断规则,并将访问控制策略应用到实例上,实现可信通信。通过路由策略,不仅可以过滤路由信息,还可以修改路由属性,从而定义云上网络互通能力,编排出丰富的路由控制能力。

2.加密传输

CEN的接入链路支持加密传输,以最大程度降低中间链路的风险。上云网络使用安全连接网关SAG和阿里云接入点之间建立私有加密信道。通过严密的防重放攻击和定期更新密钥,确保用户流量在公网传输路径上不被篡改和监听。在需要公网互通以及跨VPC的场景下,通过云防火墙可以进行访问控制,进行流量分析和事后审计。

3.防DNS劫持和域名污染

Privatezone私网域名解析:PrivateZone是基于阿里云专有网络VPC环境的私有DNS域名解析和管理服务。通过CEN访问PrivateZone服务,可以避免业务DNS出现在公网上,防止DNS劫持和域名污染。

9989c5b90f96dedb20d3e717592eeed2c54bdb86.jpeg

极致加速,极致安全

全球任意地域的客户可以通过互联网访问同个服务,但不同客户的访问质量和体验差异却非常大,因为互联网中的访问链路是不可控的:访问要经多跳节点才能到达服务端,经过的节点不可控,甚至来回路径都可能不一致。经过每个节点都可能会影响性能(时延、抖动),还可能会因为拥塞、丢包而影响业务质量。

为了解决上述问题,阿里云洛神网络推出全球加速,依托阿里巴巴优质BGP带宽和全球传输网络,实现全球网络就近接入和跨地域部署,减少延迟、抖动、丢包等网络问题对服务质量的影响,为全球用户提供高可用和高性能的网络加速服务。

全球加速服务集合了调度和加速能力,提供了高质量、高性能、高可用、安全可靠和易部署的网络加速服务。安全方面,通过集成DDoS高防和WAF安全防护,为企业应用提供层次化安全防护。

1.联动DDOS高防

全球加速自带2~5G免费DDOS能力,通过联动DDoS高防,可以实现高达几百G DDoS防护能力。终端请求进入加速网络前先进行DDoS流量清洗,保护互联网应用服务持续可用,为全球移动互联网服务商提供一套高安全的跨地域加速方案。

2.联动WAF防护

对于WEB类应用,全球加速联动Web应用防火墙:通过联动Web应用防火墙,基于云安全大数据能力,为全球Web应用服务商提供一套高安全的跨地域加速方案。

展望未来

未来如何赋能政府、企业用户智能化网络能力,将是非常关键的发展,也是未来网络的突破。尤其是上了云之后,整个网络构建的服务和运作方式完全发生了变化,也就意味着原来很多网络服务的工具、系统需要全部重构,但也代表着会带来更多机会给网络这个行业。如何透过智能化的网络服务提升网络服务效率,也是未来的一个重大趋势。尤其在当前数字经济深入发展的背景下,中国正逐步奠定全球数字经济中心的地位,无论是中国企业出海或是跨国企业在中国开展业务,网络作为连通境内外各分支的基础设施,成为影响生产力的第一要素。最终将做到让网络更简单,是阿里云网络的使命。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章