Web应用防火墙

网站和应用上云之后，安全问题并不会自动消失。流量突然暴涨、恶意爬虫占满资源、SQL注入直接打到数据库，这些情况都很常见。阿里云防护是分层的，几类产品各管一段，搭配好才能覆盖大部分风险。下面按威胁、产品分工、一个改造案例和配置步骤来讲。 先搞清楚要防什么 大多数业务遇到的风险，大致可以分成三类： 流量型攻击：大量请求占满带宽或连接数，正常用户打不开页面。 应用…

阿里云的DDoS防护分好几档，从免费的基础防护到高防IP，价格和防护能力差别很大。选哪一档，通常先看业务规模和过往被攻击的情况，而不是先看产品名字。这篇文章按攻击类型、防护产品和一个电商案例，把几个档位的差别讲清楚。 一、DDoS攻击通常怎么打进来 DDoS（分布式拒绝服务攻击）的做法并不复杂，短时间内向目标塞进远超其处理能力的请求，让正常用户连不上。轻的时…

企业把业务搬到云上以后，网站、接口和数据库的入口都直接暴露在公网。机房时代，很多服务只对内网开放，攻击者要先穿过几层网络边界。上云之后，这层边界变薄了，攻击面比以前大得多。阿里云盾是阿里云为云上资源提供的一组安全防护服务，主要覆盖流量清洗、应用层防护、安全监控和数据保护。这篇文章先说明它包含哪些能力，再用三个场景讲怎么配。 阿里云盾包含哪些能力 阿里云盾由几…

上云以后，机房、物理网络和底层虚拟化的运维交给了平台，但业务数据、账号权限和应用代码仍然要自己看住。平台本身出大漏洞的情况并不多，多数安全事件出在配置、权限和日常习惯上。这篇文章按阿里云的常用安全能力，梳理企业在云上搭建安全体系时可以参考的顺序，并用两个场景说明问题通常怎么发生、怎么处理。 先把责任边界画清楚 阿里云采用共担责任模型。平台负责物理机房、底层网…