安全⽩⽪书 / ⽬录
4.2.8.1 概述.......................................................................................... 15
4.2.8.2 超级管理员................................................................................. 15
4.2.8.3 云账⼾....................................................................................... 15
4.2.8.4 ⾝份凭证.................................................................................... 16
4.2.8.5 访问控制.................................................................................... 16
4.2.9 运维安全....................................................................................... 17
4.2.9.1 概述.......................................................................................... 17
4.2.9.2 运维权限管理.............................................................................. 17
4.2.9.3 天基权限管理(数据中⼼管理).......................................................18
4.2.9.4 云盾堡垒机................................................................................. 19
4.3 安全运营服务(平台侧)..............................................................................19
4.4 云⽤⼾(租⼾)安全................................................................................... 19
4.4.1 ⽹络安全....................................................................................... 20
4.4.1.1 专有⽹络.................................................................................... 20
4.4.1.2 分布式防⽕墙.............................................................................. 20
4.4.1.3 负载均衡.................................................................................... 20
4.4.1.4 云盾流量安全监控........................................................................ 20
4.4.1.5 云盾DDoS流量清洗...................................................................... 21
4.4.1.6 云盾云防⽕墙.............................................................................. 21
4.4.2 主机安全....................................................................................... 21
4.4.2.1 云服务器操作系统........................................................................ 21
4.4.2.2 镜像加固.................................................................................... 21
4.4.2.3 镜像快照.................................................................................... 22
4.4.2.4 云盾安骑⼠................................................................................. 22
4.4.3 应⽤安全....................................................................................... 22
4.4.3.1 代码安全.................................................................................... 22
4.4.3.2 云盾Web应⽤防⽕墙.....................................................................22
4.4.4 数据安全....................................................................................... 23
4.4.4.1 云数据库.................................................................................... 23
4.4.4.2 ⼤数据计算................................................................................. 24
4.4.4.3 云盾数据库审计........................................................................... 25
4.4.4.4 云盾数据发现与脱敏......................................................................25
4.4.4.5 云盾加密服务.............................................................................. 25
4.4.4.6 云盾敏感数据保护........................................................................ 26
4.4.5 安全管理....................................................................................... 26
4.4.5.1 云盾态势感知.............................................................................. 26
4.4.5.2 云盾安全审计.............................................................................. 26
4.4.6 安全运营服务(租⼾侧).................................................................. 27
4.4.7 安全最佳实践................................................................................. 27
5 专有云云产品安全..................................................................28
5.1 云服务器ECS............................................................................................ 28
5.1.1 平台侧安全设计.............................................................................. 28
5.1.1.1 安全隔离.................................................................................... 28
5.1.1.2 鉴权认证.................................................................................... 29
5.1.1.2.1 ⾝份验证................................................................................. 29
⽂档版本:20191018 III
评论0