是什么让云上流量管控如此与众不同？
一起看下原生环境的云安全不同之处！
当流量来自四面八方，解决复杂的方法是什么？
当前网络安全实践的重要议题之一
是在复杂动态环境里，找到简单解法
云、移动性、社交和大数据共同改变了企业的日常工作和业务流程
IDC提出了自己的防护视角：
- 定义软件安全网关（Network Security Software）
- 为中国IT安全的重要功能市场
- 包含软件防火墙、软件WAF、软件IDS/IPS、软件UTM、软件VPN等产品…
以往
网络防火墙（NGFW为代表）
安全网关（WAF为代表）
各自为战
前者尝试向后者覆盖
然而效果不佳
原生云环境中，如何实现全面保护？
产品属性被弱化，安全能力被集成
至简：流量访问守住三道大门
你是谁不重要，你做什么更重要
第一道门：由外向内 互联网边界统一防控
面对易受扫描攻击的高危服务，
第一防线守住：
- 主动分析业务流量
- 自动推荐及下发智能策略
入侵防护
爬虫风险管理
API数据泄露防护
资产自动识别
威胁实时检测
IPv6回源
最新漏洞小时级全网联动防御
……
第二道门：由内向内 VPC边界与VPC内部分区精细防控
混合云环境下，
第二防线守住：
- 内网VPC间、VPC内不同安全组与主机间
- 精细化访问控制与安全管理
为开发(Development)、测试(Testing)、预发(Staging)、生产(Production)创建独立的安全空间
对线下IDC流量进行入侵防御
管你东西南北向，统一控制台进行分层一体化管理
第三道门：由内向外 第一时间发现异常外联
互联网攻击者尝试控制失陷主机时，
第三防线守住：
- 面对主动外联到恶意域名或IP，只放行从指定的源到需要放行的目的IP/域名间的访问
针对异常主机的
恶意请求/恶意域名/高危行为
补齐流量管控真空地带
化约：提升安全运维效率
一个控制台
- 公共云、专有云、线下IDC机房
- 多环境下的业务防护
- 单一控制台
- 统一管控运维
一键
- 安全能力快速拉起
- 云安全常用术语
- 在业务变更时一键防护应用
- 快速收敛攻击面
一盘棋
- 安全策略同步匹配
- 落子回声
- 全系列安全产品间密切配合
- 这是真正来自原生的优雅之处
极致用云，安全先行。
阿里云致力做到动态、智能、高度适配业务需求，为客户在复杂环境中提供简单选择。