文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构—— 一、 阿里云云通信产品架构

安全架构 一、 阿里云云通信产品架构 阿里云云通信产品依赖阿里云计算操作系统作为底座提供的高可用性、高稳定性的计算、存储、安全等产品能力;依靠阿里云安全产品提供全数据生命周期的安全防护能力;依赖阿里云安全团队提供专业的运营、审计能力,构建起一套高效、安全的保护屏障。 阿里云云通信产品架构图: 

《阿里云云通信短信服务安全白皮书》——安全架构—— 一、 阿里云云通信产品架构
文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——二、 网络安全

二、 网络安全 阿里云内部网络与外部网络之间,存在强制的安全管控策略;内部网络根据业务划分为生产、测试、办公等不同安全域,不同安全域之间默认保持隔离;不同应用之间使用VPC技术进行网络隔离,不同VPC默认情况不可打通;内部和外部网络、跨安全域、跨VPC之间的网络打通,都由安全工程师审核,并提供安全的通信方案以及匹配的安全组进行强力管控,通过白名单防护和上下游运营商的通信安全;跨安全域之....

文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——三、 主机(含容器)安全

 三、 主机(含容器)安全 阿里云云安全中心提供完整的入侵检测、病毒检测反入侵能力,可以完成:异常登录检测网站后门查杀(WebShell)、主机异常行为检测(进程异常行为和异常网络连接检测)、主机系统及应用的关键文件篡改检测和异常账号检测,并且对主流勒索、挖矿、DDoS木马等病毒的实时拦截能力;并且已支持检测主流Windows系统漏洞、Linux软件漏洞、Web-CMS漏洞、....

文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——四、 数据安全

四、 数据安全 用户的云上数据安全,是用户的生命线,也是云上安全能力的一个最重要具象表现。早在2015年7月,阿里云就发起了中国云计算服务商“数据保护倡议”。阿里云数据安全能力能够帮助用户防止数据泄露,并满足个人信息保护、等级保护2.0等合规要求。阿里云云通信对客户数据的整个生命周期管理有严格的要求,并配合先进的技术手段以保障客户数据的安全。 1. 数据采集安全 数....

《阿里云云通信短信服务安全白皮书》——安全架构——四、 数据安全
文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——五、 应用安全

五、 应用安全 阿里云云通信产品和所有阿里云云产品一样,使用阿里云内部云产品安全生命周期平台进行内部安全风险管理。云产品安全生命周期平台提供包括漏洞运营、架构审核、代码审计、渗透测试、安全解决方案等安全能力,在产品架构审核、开发、测试审核、应急响应的各个环节层层把关,拉通各个安全团队,赋能云产品安全能力。

《阿里云云通信短信服务安全白皮书》——安全架构——五、 应用安全
文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——六、 业务安全

六、 业务安全 1. 服务申请 真实有效的用户身份验证既符合对登记法人或者个人合法权益的有效保护,也符合监管对于短信服务使用者身份信息的甄别要求。 客户申请服务时,阿里云云通信会对所有客户进行实名制登记,再提供服务;针对风险场景、功能,还会对业务的安全性进行二次审核。所有实名制登记均需提供合法合规的书面证明文件;部分重要行业(如政府机构、事业单位)还会进行专人回访,....

文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——七、 内容安全

七、 内容安全 阿里云云通信基于多年的风险防控对抗经验、丰富的黑灰产数据积累及大数据分析建模能力,在内容安全领域沉淀了可用、可信、可靠的产品能力,以保障阿里云云通信云平台和客户业务安全稳定运行。 阿里云云通信内容安全产品在短信服务的各个环节进行保护,将阿里云云通信在自然语言识别、大数据实时计算、大数据行为分析等多种技术全面结合,保障风险发现的准确性、全面性、及时性。 ...

《阿里云云通信短信服务安全白皮书》——安全架构——七、 内容安全
文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——八、账户安全

八、 账户安全阿里云云通信账号管理基于阿里云账号安全管理系统,为客户提供了多种工具和功能,用来帮助客户在各种情况下授权资源的使用权限,其中为客户提供RAM资源访问控制服务,用于用户身份管理与资源访问控制,并支持多因素认证,强密码策略、自定义API权限策略、支持多种限制条件(IP白名单、安全访问SSL/TLS)等。

文章 2023-05-22 来自:开发者社区

《阿里云云通信短信服务安全白皮书》——安全架构——九、安全监控与运营

九、 安全监控与运营 阿里云云通信的安全监控,主要目的是及时发现平台自身的应用、主机、网络等资源被攻击的安全事件,并在发现安全事件后,触发内部应急流程进行处置,及时消除影响。 安全监控主要分为日志收集、异常分析检测、告警、处置。日志收集主要是将平台侧的主机日志、网络日志、应用日志进行收集,并采用实时计算、离线计算方式通过安全风控算法模式,对日志进行处理和分析,进而完成风险的发....

文章 2023-05-22 来自:开发者社区

《阿里云认证的解析与实战-数据仓库ACP认证》——云上数据仓库的架构方案——一、AnalyticDB助力客户行为日志实时分析

1. 用户行为日志基本流程简介  用户行为分析:是指在获得网站或APP等平台访问量基本数据的情况下,对有关数据进行统计、分析,从中发现用户访问网站或APP等平台的规律,并将这些规律与网络营销策略等相结合,从而发现网络营销活动中可能存在的问题,并为进一步修正或重新制定相关策略提供依据。 采集模型 2. 用户行为日志分析解决方案与收益 典型基于用户行....

《阿里云认证的解析与实战-数据仓库ACP认证》——云上数据仓库的架构方案——一、AnalyticDB助力客户行为日志实时分析

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

金融级分布式架构

SOFAStack™(Scalable Open Financial Architecture Stack)是一套用于快速构建金融级分布式架构的中间件,也是在金融场景里锤炼出来的最佳实践。

+关注