咨询热线: 010-82177889
新闻中心 News
产品中心 / Products
  • 发布时间: 2017 - 07 - 04
    EMC VPLEX FamilyEMC VPLEX 提供连续的数据可用性和数据移动性,来保障业务关键型应用程序的正常运行时间,并创建一个易于管理和重新配置的敏捷基础架构。VPLEX 为成千上万个主动-主动数据中心提供强有力的支持,旨在确保业务关键型应用程序的最高可用性。VPLEX 创建了一种灵活的存储体系结构,可保障整个混合云中的数据和工作负载移动性始终流畅。借助 VPLEX,您可以在线完全无中断地实现存储技术更新,从而使 IT 组织节省大量时间和资源。了解 VPLEX 产品VPLEXEMC VPLEX 提供连续可用性和无中断数据移动性,可帮助贵组织实现以下成果:当面临灾难时,增加您业务关键型应用程序的正常运行时间通过在线技术更新,加快您数据中心的现代化转型带来运营上的敏捷性和灵活性,使您的基础架构满足不断变化的业务需求VPLEX For All-FlashVPLEX For All-Flash 是一款功能齐全的应用装置,面向闪存存储日益增多的数据中心设计,具有以下优势:使用全新 VS6 引擎的闪存性能无需软件许可证即可实现闪存环境的可扩展增长EMC 所有全闪存存储均可提供:XtremIO、VMAX 全闪存和 UNITY 全闪存
  • 发布时间: 2017 - 06 - 22
    Cisco® 4000 Series Integrated Services Routers (ISRs) form an intelligent WAN platform that delivers the performance, security, and convergence capabilities that today’s branch offices need.Product OverviewThe Cisco 4000 Series Integrated Services Routers (ISR) revolutionize WAN communications in the enterprise branch. With new levels of built-in intelligent network capabilities and convergence, the routers specifically address the growing need for application-aware networking in distributed enterprise sites. These locations tend to have lean IT resources. But they often also have a ...
  • 发布时间: 2017 - 06 - 22
    The Cisco® 880 Series Integrated Services Routers (ISRs) combine Internet access, security, voice, and wireless services onto a single, secure device that is simple to use and manage for small businesses and enterprise small branch offices and teleworkers. The Cisco 880 Series delivers features including firewall, content filtering, VPNs, and wireless LANs (WLANs) at broadband speeds to small offices. Easy deployment and centralized management features enable enterprises or service providers to deploy the Cisco 880 Series in small branch offices or small businesses.Product OverviewCi...
  • 发布时间: 2017 - 06 - 22
    Cisco® 890 Series Integrated Services Routers (ISRs) combine Internet access, comprehensive security, and wireless services in a single high-performance device that is easy to deploy and manage. They are well suited for deployment as customer premises equipment (CPE) in enterprise small branch offices and in service provider managed-service environments.Product OverviewCisco 890 Series ISRs deliver integrated security and threat defense, protecting networks from both known and new Internet vulnerabilities and attacks. These powerful, fixed-configuration routers provide secure broadba...
  • 发布时间: 2017 - 06 - 22
    Powerful Cisco IOS® Software-based router for small to medium sites offers flexible connectivity options and simplifies large-scale wireless WAN deployments.Product OverviewThe Cisco® 800M Series Integrated Services Router (ISR) is a modular platform in the Cisco 800 Series ISR product family. Intended for small to medium sites, it provides a flexible array of WAN connectivity options with easy migration among WAN interface types. It runs Cisco IOS® Software and delivers built-in security in a single software image with no additional software licenses required. It...
联系方式

工作日咨询热线:010-82177889

非工作日咨询热线:
13911660080(服务器存储) 13621016728(网络与安全) 18613859988(软件与服务)


中国 · 北京 · 总部


地址:北京市海淀区上地三街9号嘉华大厦D座1101室

武装到“牙齿”!阿里云发布史上最强企业云安全架构 11层防护

日期: 2017-09-29
浏览次数: 59

9月28日,阿里云在北京正式发布首个企业云安全架构和《2017阿里云安全白皮书》(以下简称白皮书),企业可参考架构指南和白皮书构建安全、稳固的信息化架构。白皮书将用户隐私和数据安全列为第一原则,并于2015年全球首家将不碰客户数据写入正式文本,明确:数据是客户资产,云计算平台不得移作它用。同时,阿里云还首次推出了“5S安全标准”,这也是业内首个云上安全标准。

 

阿里云想为客户提供极致安全

业内首个企业云安全架构发布 

 

未来的企业都会基于云来搭建业务的安全系统,企业云安全架构(Cloud Security Compass)就是这么一份供上云企业参考的设计蓝图—— 企业可以像“建房子”一样,依据模块搭建自己的云上安全体系。

 

武装到“牙齿”!阿里云发布史上最强企业云安全架构 11层防护

 

企业云安全架构采用了“平台-用户”双层安全保障模式,系统地阐述了阿里云如何保护云平台的安全和用户的安全。涵盖业务、运营、数据、网络、应用、主机、账号、云产品、虚拟化、硬件、物理安全等11个维度共45个模块,将安全武装到了“牙齿”。企业可以根据这份指南搭建一个更简单、更智能的安全架构,确保生产效率,创造更多的价值。

 

在平台方面,阿里云打好了安全的地基,让整个平台具备堡垒般安全能力;在用户层面,用户可选择阿里云全栈安全模块快速提升业务安全能力。

 

 数据安全和用户隐私是第一原则 

 

《2017阿里云安全白皮书》开篇指出,数据安全和用户隐私是第一原则。

 

从2009年成立第一天起,阿里云就将数据安全和用户隐私视为生命。2015年,阿里云在全球范围内第一家发起“数据保护倡议”,明确“数据是客户资产,云计算平台不得移作它用,并有责任和义务帮助客户保障其数据的私密性、完整性和可用性。”通过内部管控、用户安全和第三方合规监管,阿里云构筑了“三位一体”的用户数据隐私保护机制。

 

阿里云有严格操作规范和审计制度。如:

· 用户数据隐私是红线,没有客户授权,任何人不得触碰用户数据;

· 工程师对服务器做任何运维管理操作,都会被记录并有审计;

· 所有工程师都通过双因素认证来验证操作人的身份验证;

· 定期的安全演练和攻击渗透测试;

 

2016年开始,阿里云陆续通过了公共云平台、电子政务云平台、大数据平台、云运营系统、云运维等五大系统的等级保护三级备案、测评,而金融云平台通过等级保护四级的备案、测评。目前,阿里云通过海内外十余家机构的认证,是亚太资质最全的云服务商,包括业界最严审计的SOC Type2。


武装到“牙齿”!阿里云发布史上最强企业云安全架构 11层防护

                            

目前,阿里云帮助全国40%的网站,每天抵御16亿次攻击。过去一年里,阿里云已帮助用户修复87万个漏洞。

 

 多重硬件加密 

实力保障数据安全和用户隐私

 

阿里云不仅仅为用户提供丰富的数据安全服务,更将数据保护做到了硬件层,通过底层硬件固件四重保护保护用户数据安全。

 

除此之外,阿里云提供了平台和硬件层面的加密模块,及RDS等云产品的数据透明加密、网络层SSL/TLS安全访问、KMS、Action Trail等密钥管理、监控审计等服务,覆盖了数据产生、使用、传输 、销毁的完整生命周期。

 

26款核心安全产品

“微操级”应用实例

 

从计算、存储、网络、大数据到人工智能,安全早已扎根在阿里云每一款产品当中。《2017阿里云安全白皮书》详细介绍了核心云产品的安全功能,并提供了14款云盾安全产品和服务的使用指南和“微操级”的应用实例,帮助全面了解阿里云如何为自己的业务系统保驾护航,用户可以选择和配置适合自己的安全产品与服务。

 

云盾覆盖了航天、共享出行、能源、政府、金融等10多个行业的安全需求场景。云盾既可以保护一台小黄车的安全出行,也可以为“双11”级别的重大活动护航。同时,阿里云也在扩大安全服务生态,将云上应急响应、等保合规能力,输出给更多的企业和机构。

 

安全生态升级

阿里云发布“5S云上安全标准”


武装到“牙齿”!阿里云发布史上最强企业云安全架构 11层防护


在此次发布会上,阿里云还发布了“5S云上安全标准”。5个S分别代表了平台稳定(Strong),智能感知 (Smart),无缝联动(Seamless),合规认证(Standard),隐私保护(Secure)五个维度。目前,阿里云和安全生态伙伴的产品和服务规范都采用了“5S云上安全标准”。未来将有更多安全领域的厂商加入5S安全标准中来,服务企业和社会。

 

峰值690G!

阿里云协助警方破获国内最大黑客攻击案

 

有机构测算,在中国从事“网络黑产”的从业人员已超过150万,市场规模高达千亿。在2016年,平均每分钟就发生1次DDoS攻击,每天都有大于300G的攻击。

 

今年上半年,闲徕互娱、武汉优游、深圳群乐三家互联网游戏公司在同一时期遭受大规模的DDoS攻击和撞库攻击,攻击流量峰值达690G,创下了国内攻击流量之最,给企业造成了500多万元直接损失。借助阿里云的态势感知和网络溯源,警方最终成功抓捕到6名犯罪嫌疑人,将黑客组织一网打尽。过去两年,阿里云已陆续协助警方破获案件数十起DDoS攻击相关案件,抓捕百余人次。

 

在这次发布会上,阿里云还展示了基于神经网络搭建的态势感知系统。通过深度学习平台对800万黑产样本模型进行学习,同时加入AI知识图谱、多元知识融合算法,系统可以“聪明”地关联黑产案件,并识别出嫌疑犯,当好辅助警察的“华生”。


最新新闻 / News More>
1
2018 - 03 - 29
无线网络的发展让相关的应用得到了前所未有的发展,但是新的问题也随之而出现,传统无线局域网的局限性让其不能满足大规模的使用需求,ac无线控制器则能给予有效解决,在保证无线网络安全的同时还能支持其他多种业务的展开。下面就来看看ac无线控制器有哪些特点。1、拥有模块化的结构为了能够让无线局域网更好的传输和管理,新兴的ac无线控制器采用了统一管理和集中接入的安全策略,其中的机架结构都是用了模块化的设计,比如下发配置、修改相关配置参数、射频智能管理、接入安全控制等,从而能够能够出色的完成各种规划、接入以及控制等工作。2、安全性更高由于ac无线控制器能够基于硬件RF底层的传感设备来接收RF信号,并且经过编码之后,通过特殊的加密通道协议穿过以太网络并传送到无线控制器,进而由无线控制器集中对编码流进行加密、验证、安全控制等更高层次的工作,让无线局域网的各种信号和数据传输更加安全可靠。3、支持多个用户质量可靠的ac无线控制器是在无线覆盖环境中使用的,可以用来集中管理无线环境中所有的AP,而且和路由器比起来,ac无线控制器的功率更大,能够覆盖范围也更广,能够在无线局域网环境中同时支持众多用户一起使用。通过上述这些方面的特点介绍,大家可以了解,ac无线控制器能够解决很多无线局域网络方面的问题,让我们在分享使用热点的时候能够得到更好的信号传输和数据安全性,同时,即便是多个用户一起使用也不会有影响,所以十分...
2
2018 - 08 - 15
用户购买了DELL服务器后,如果在使用过程中发生故障,一般会选择询问厂家如何处理,其实用户在购买DELL服务器之前,最好能对DELL服务器厂家的售后服务有个整体的了解,这样不仅用户购买时放心,使用过程中也可安心操作,用户最认可的DELL服务器厂家服务流程通常非常详尽,具体主要包括:1.登记故障信息用户向DELL服务器厂家咨询维修事宜后,DELL服务器厂家售后专员会第一时间联系到用户,通过电话或其他沟通方式确认DELL服务器故障情况,并核实购买信息,同时咨询用户维修方式,是邮寄回厂家、还是专人带来维修或者是DELL服务器厂家派人前往维修。2.维修过程DELL服务器厂家受理产品维修服务后,专业测试人员会免费为用户进行DELL服务器设备检测,确认DELL服务器设备损毁程度,评估更换零部件或具体维修费用并告知用户,询问用户是否继续维修。若客户同意维修,DELL服务器厂家会尽快安排专业维修工程师着手维修的具体细节。3.全面测试出现故障的DELL服务器维修完毕后,负责任的厂家不会将DELL服务器直接交还给用户,而是要经过厂家严格的全方位多时长测试,确认DELL服务器不会再出现故障后,再通知客户取回DELL服务器设备,并指导用户正常测试、操作DELL服务器,直至DELL服务器正常运作。高稳定性的DELL服务器通常很少出现质量问题或者使用故障,但用户为了确保使用过程万无一失,在购买DELL服务器时...
3
2018 - 09 - 27
现在社会很多重要的系统都通过网络以及数据来完成,一旦出现灾害这些数据被破坏的话,那么将会造成非常巨大的损失,因此为了避免这种情况,相关专家研发了灾备软件一边能够应付这种状况。因此我们有必要对灾备软件的功能特点有所了解,具体包括以下几个方面。一、全自动化的追逐式全量复制通常情况下,灾备软件应用过程中无需停止数据库,能够实现追逐式复制技术把源数据库所有事务,包括缓存的和新增的,全部复制到目标数据库,从而达到源和目标数据基准相同。并且云容灾备份公司强调它还具有追逐式全面复制以及实时增量复制的功能,可以满足以及应对各种情况做到最大程度的保护信息的作用。二、容错及查询功能灾备软件的镜像系统可将源端增量事务一一保存起来,当发生人为误操作,或者数据被损坏时,可以回退到一个好的历史状态。同时灾备软件的镜像系统还提供查询功能,利用备用数据库可以用来实现查询统计功能,分担主数据库的性能压力。三、容灾切换以及监控、报警功能在灾备软件中镜像系统提供的接管切换功能,可将业务系统无缝的切换至备用系统运行,保障业务系统的连续性。并且灾备软件的此功能需mCenter支持,并且监控主及备两端服务器和应用系统的运行状况随时都能够得到掌控,当软、硬件发生异常或故障时可通过短信或邮件进行报警并及时通知相关负责人。以上就是灾备软件的功能特点所包括的几个方面,此外,它还具有所见即所得的容灾技术特点,备用系统直接处于在线运行状...
4
2019 - 01 - 02
目前互联网信息技术的发展极为迅速,很多政府和企业的重要文件资料,大多都采用了数据库的形式保存在服务器中,这些极为重要的数据资料一旦发生损坏丢失的问题,将会引起极大的混乱和灾难。因此目前很多优秀的灾备系统是很多重要数据中心的必备软件。下面就来简单了解一下灾备系统主要应用于哪些数据中心。一、普通数据中心目前网络中存在着大量中小型的数据中心,这些数据中心通常主要承载一些并非关键的节点数据,很多小型数据中心设置是空站点,其中很多设备仅仅是连通了电路并且布置了网线,通常灾备系统对于这类普通的数据中心,都不会特意设置灾备服务器来进行数据的增量备份。二、主要数据中心主要数据中心是互联网网络中数据储存的重要设备,这些数据中心中通常储存着很多可供外部用户访问的数据信息,并且能够向用户提供较长时间的回溯查询功能。主要数据中心承担着互联网中信息交换的主要功能,具有较为重要的作用,目前灾备系统主要通过暖备份的方式为这些数据中心提供数据恢复业务。三、服务数据中心很多政府和企业的极为重要不可丢失的核心数据,通常都储存在这些服务数据中心之中,这些服务数据中心也是灾备系统主要保护的对象。通常灾备系统对服务数据中心采取了整体自动切换的防护方式,灾备系统可以自动感知服务数据中心的故障同时保证服务业务能够进行自动切换。目前灾备系统已经成为保证服务器数据的主要方式,能够确保很多重要服务中心的数据不会因为突发情况而出现丢失...
5
2019 - 06 - 05
联想全系列对应的产品以多样性著称,产品之间的关联性较强,故以全系列来为所有产品命名。联想全系列的大品牌自不必多说,已经在国内市场持续发展了数个年头,强势占据着市场上的有利位置。联想全系列的优质体现在质量与服务上,体验过的消费者容易理解。如果下定决心要购买联想全系列的产品,建议预先将三方面的准备事项做到位。选购联想全系列前的准备事项有哪些?1、针对区域内的所有直营店铺进行比对和调查选购联想全系列前的准备事项包括对直营店铺的调查,这个步骤的意义在于判断直营店的步调是否一致,是否有旗舰店会呈现出较大力度的优惠内容。不妨从产品的价格以及附加内容展开比对,明确清楚适合在哪个直营店铺进行全系列的购买。2、借助现场操作演示来实际感受全系列产品的性能选购联想全系列前的准备事项还包括对性能的体验,考虑到有些客户之前未曾接触过全系列产品,假如这些产品为联想直营店的明星产品,就一定会提供现场试用环节。通过简单的操作和演示,能直观感受到全系列产品的性能。3、仔细询问销售人员关于售后的各种问题选购联想全系列前的准备事项还包括对售后的询问,部分销售人员会主动介绍这部分内容,作为吸引顾客关注的兴趣点,但为了获知比较全面的售后信息,建议与销售人员进行全方位的沟通,及时将潜藏于心中的疑虑提出来,以此获得销售人员的解释。选购联想全系列前的准备事项不外乎以上三个层面,毕竟需要支付的费用并不低,因此必须严格做出比对和筛查...
6
2018 - 04 - 04
简单来说,ac无线控制器主要是用来管理无线AP的产品,一般用于无线网络的无缝漫游设置之中。所以现在很多地方需要做到wifi覆盖无死角时,就会使用ac无线控制器来进行管理。下面就请质量可靠的ac无线控制器厂家来介绍为什么在这种情况下要使用无线AC控制器。1、可以实现自动管理新兴的ac无线控制器设备能够自动设定一些工作状态,拥有良好的自动管理能力,通过专门的管理模块,在安装好企业的无线网络之后,就能够通过管理模块进行规划以及自动校准,确保ac无线控制器可以自动调节无线网上的所有频道和功率,使其在最优的状态中自动运行。2、可以进行实时监测当ac无线控制器设定好相应的程序之后,无线网络管理人员能够通过其中的管理模块对无线局域网中的么一个AP进行实时监测,从而能够及时掌握每个AP的工作状态,一旦发现AP出现了异常故障那么ac无线控制器就能够进行自我诊断并提供诊断分析,让管理人员可以及时做出调整策略。3、网络可以集中管理由于ac无线控制器能够进项集中化的管理,所以只要是关于无线网络的配置问题,都可以通过配置ac无线控制器来统一完成。例如开通、管理、维护所有AP设备以及移动终端,包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能。通过ac无线控制器厂家的介绍大家了解到这个设备具有十分强大的功能,而现在我们的生活和工作都离不开wifi环境,所以,为了给员工和消费者提供更好的无线网...
地址:北京市海淀区上地三街9号嘉华大厦D座1101室
工作日咨询热线:010-82177889
非工作日咨询热线:13911660080/18613859988
1 
邮编:330520
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 010-82177889
6

二维码管理

展开