云上入侵检测

在云上业务快速扩张的今天，很多企业已经不再满足于“有防火墙就够了”的安全思路。攻击行为越来越隐蔽，端口探测、漏洞利用、恶意扫描、Web攻击、横向渗透等行为，往往会先以网络流量的形式留下痕迹。对于希望提升安全可见性、建立基础威胁发现能力的团队来说，部署一套实用的入侵检测机制，已经成为云上安全建设中的重要一步。也正因如此，“阿里云 snort”成为不少运维工程师…