阿里云上怎么使用堡垒机?

主要介绍当前信息安全的现状和形势,如何利用云平台的优势降低风险,以及如何做好云上资产的安全管理等。

基础架构演进的趋势:大型机、PC机和小型机、互联网数据中心、云计算。

2.云计算的三种服务:

SAAS(软件即服务)(行业应用如CRM、OA、ERP等)

PAAS(平台即服务)(云扩展服务,中间件、安全、大数据等)

IAAS(基础设施即服务)(虚拟服务器、存储、网络等)

3.企业上云常见架构:

应用与数据分离:ECS——RDS(数据库)

应用集群部署:SLB(负载均衡)——ECS应用部署集群——RDS

动静资源分离:SLB——ECS应用部署集群——OSS(文件存储,图片音视频等非结构化) RDS

Part 2信息安全现状及形式

对于云上攻击,一下三点会以安全检测报告形式列出来:

Ddos攻击:大量请求造成拥塞

口令暴力破解:SSH、RDP协议为主,针对端口攻击。

Web应用攻击:SQL注入攻击为主,针对数据库。

(注:SSH secure shell安全外壳协议,建立在应用层基础上的安全协议;

SQL 结构化查询语言,数据库查询和程序设计语言。)

2014年1月21日,互联网DNS大劫难,DNS被劫持;

2014年4月,Heartbleed漏洞,涉及网银、门户网站,,可被用于窃取服务器敏感信息,实时抓取用户信息。

我要回帖

更多关于 堡垒机怎么使用 的文章

 

随机推荐