阿里云-安全与管理.doc

安全与管理云盾云盾是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云计算平台强大的数据分析能力，为客户提供DDoS防护，主机入侵防护，以及漏洞检测、木马检测等一整套安全服务。购买云服务器ECS时已自动开通云盾我们的优势免部署，免维护，即时开启无需采购昂贵的设备，免部署无需复杂配置、免维护开通云服务器即开启云盾安全防护多层防御体系网络层提供流量清洗中心主机层提供客户端防护功能应用，数据层提供防火墙功能海量数据分析收集攻击行为数据深入挖掘海量数据分析判断安全趋势决定防护决策产品功能云盾帮您轻松应对各种攻击、安全漏洞问题，确保云服务稳定正常。十年攻防，一朝成盾。DDoS防护提供四到七层的DDoS攻击防护，防护类型包括CC、SYN flood、UDP flood等所有DDoS攻击方式。 主机入侵防护提供包括密码暴力破解、网站后门检测和处理、异地登录在内的反入侵服务。 安全体检提供Web漏洞检测、网页木马检测、端口安全检测等安全检测服务。 WEB防火墙提供WEB攻击防护防火墙，能有效拦截SQL注入，XSS跨站等类型的WEB攻击。 案例北京乐汇天下科技有限公司北京乐汇天下科技有限公司，是一家专注于手机网游产品研发和运营的公司，拥有业内顶尖的游戏设计人才，拥有充满激情的研发团队，更拥有健康成熟的游戏理念。 我们致力于通过数字娱乐方式提升人们的生活乐趣，为用户创造一流的娱乐产品和交流环境。例如 游戏作品口袋海贼王游戏类型：角色扮演在线人数：100000人使用产品：云服务器、负载均衡、内容分发网络、云盾、云监控开发语言：Java、PHP开发引擎：Cocos2d-x 如下不熟构架图：架构解读我们的web端更新是走cdn更新，应用服务器端的更新是批量脚本更新我们采用了多种数据库相结合的形式，既能保证数据的安全性和很高的可分析性，又保证了高效的运行效率，起初重要的玩家数据用了从库被动备份，随着玩家数据的变大，我们不得不取消从库备份，以节约不必要的内存成本，后来改成了每日备份到数据备份机器。游戏并采用了单服单库架构，以把以外损失和玩家损失降到最低。客户反馈我们的web端更新是走cdn更新，应用服务器端的更新是批量脚本更新，我们采用了多种数据库相结合的形式，阿里云既能保证数据的安全性，又保证了高效的运行效率。云监控云监控CMS（cloud monitor system）是一个开放性的监控平台，可实时监控您的站点和服务器，并提供多种告警方式（短信，旺旺，邮件，回调接口）以保证及时预警，为您的站点和服务器的正常运行保驾护航产品优势开放性分布式节点技术支持多IDC接入开放API保障其他云产品和服务的灵活接入开放的规则和数据接口允许用户自定义数据监控网络优势阿里云多IDC间内网数据传输，不占用客户公网资源骨干网络多线接入多节点间的可靠、高效的数据传输开放平台支持对业务数据的通用统计，从各个角度反应服务的运行情况基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史看未来支持灵活的可用性统计产品功能实时监控您的站点和服务器，并提供多种告警方式以保证及时预警。为您的站点和服务器的正常运行保驾护航 。站点监控提供对http、ping、dns、tcp、udp、smtp、pop、ftp等服务的可用性和响应时间的统计、监控、报警服务。 云服务监控提供对ecs、rds、slb、cdn、ocs、oss等云服务的监控报警服务。 自定义监控对用户开放自定义监控的服务，允许用户自定义个性化监控需求。 报警及联系人管理提供对报警规则，报警联系人的统一、批量管理服务。支持多报警方式：短信、邮件、旺旺、接口回调。案例煎蛋网煎蛋以译介方式传播网络新鲜资讯，为了让中文网友了解其他国家的信息。煎蛋以高频度的持续更新获得数千万读者的支持，站内有各种奇怪的新闻及游戏、视频、图片等，用户讨论氛围热烈。成立以来总浏览量数亿，RSS订阅用户超过两百万急需解决之前在北京某BGP机房使用100MB共享带宽，页面载入很慢，经常因被限速而超载。另外机房没有流量保护，遭受一次小规模DDOS后就被该机房强制拔线。客户反馈之前在北京某BGP机房使用100MB共享带宽，页面载入很慢，经常因被限速而超载。另外机房没有流量保护，遭受一次小规模DDOS后就被该机房强制拔线。应用服务云引擎ACE云引擎AECACE（Aliyun Cloud Engine）是一款弹性、分布式的应用托管环境，支持Java、php多种语言环境。帮助开发者快速开发和部署服务端应用程序，并且简化了系统维护工作。搭载了丰富的分布式扩展服务，为应用程序提供强产品优势稳定ACE提供了安全、稳定、高效、经济的full stack应用托管平台日夜坚守为您的应用保驾护航！应用管理Java和php应用的创建、代码上传、部署、重启、停止、启动、删除；支持多版本的管理，可以在历史版本之间切换部署 自动伸缩应用运行过程中，ACE通过判断负载情况自动伸缩它所使用的资源，伸缩过程不影响应用对外服务，也无需用户干预 监控和日志查询提供应用的性能分析数据，包括JVM的各项参数、网络流量等；提供运行日志的查询和下载 调试工具提供离线开发和测试工具：ACE依赖SDK、本地模拟运行容器（仅Java应用） 案例云员够会员购是一个帮助卖家快速提升销量，为用户精心挑选高性价比商品的优站。阿里云是双十一、双十二电商大促IT保障神器分享到：随着系统业务逻辑的复杂度提升，对硬件、软件、网络等各方面资源的需求也是更苛刻，能有效利用资源就是摆在我们面前需要解决的重要问题。通过阿里小二了解到该业务，并建立了与阿里云的业务合作。目前主要问题有我们回馈注册用户举办的抽奖活动，用户使用量大，需要较高的实时性和承受大流量压力的能力。以前的这类活动经常出现请求无法及时响应而超时出错，所以我们后面的设计是在ECS上部署我们的项目，用阿里云数据库作为基础数据提供者，在活动期间，所有的请求均通过阿里云缓存直接与用户交换数据，这大大减轻了数据库服务器的压力，提高了系统实时性。活动期间，大流量还是造成访问缓慢，我们立刻向阿里云升级ECS、数据库和缓存配置以提高整体性能，升级后问题得到解决。搭配使用阿里云提供的产品和服务可谓黄金搭档，一直以来以其稳定、安全、便捷让我们能安心把时间用于处理业务逻辑上，面对双十一、双十二等年终大促也毫无压力轻松应对！提供的控制台中有安全检查确保代码安全；有性能压力检测工具可轻松定位系统瓶