阿里云云安全助理工程师复习资料 2022
第一章 云平台使用安全
主要介绍当前信息安全的现状和形势，如何利用云平台的优势降低风险，以及如
何做好云上资产的安全管理等。
Part 1 典型 IT 系统架构介绍
1.IT 基础架构演进的趋势：大型机 、PC 机和小型机、互联网数据中心、云计算。
2.云计算的三种服务：
SAAS（软件即服务）（行业应用如 CRM、OA、ERP 等）
PAAS（平台即服务）（云扩展服务，中间件、安全、大数据等）
IAAS（基础设施即服务）（虚拟服务器、存储、网络等）
3.企业上云常见架构：
ALL in one：ECS（云服务器）
应用与数据分离：ECS——RDS（数据库）
应用集群部署：SLB（负载均衡）——ECS 应用部署集群——RDS
动静资源分离：SLB——ECS 应用部署集群——OSS（文件存储，图片音视频等非结构
化） RDS
Part 2 信息安全现状及形式
对于云上攻击，一下三点会以安全检测报告形式列出来：
Ddos 攻击：大量请求造成拥塞
口令暴力破解：SSH、RDP 协议为主，针对端口攻击。
Web 应用攻击：SQL 注入攻击为主，针对数据库。
（注：SSH secure shell 安全外壳协议，建立在应用层基础上的安全协议；
剩余21页未读，继续阅读
评论0
最新资源