腾讯-云安全.docVIP

关于腾讯云安全技术及解决方案 计科1202班孙杨威 整理 一.什么是云安全？ “云安全”是“云计算”技术的重要分支，已经在反病毒领域当中获得了广泛应用。云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏伟目标。 二.腾讯云安全服务概述 腾讯云安全是由腾讯专业安全团队倾力打造，为云服务用户提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护等安全服务。 腾讯云安全服务有如下特点：1. 全方位安全防护为云服务器提供一体化的安全服务，包括安全体检（漏洞扫描、挂马检测、网站后门检测、端口安全检测等）和安全防御（DDoS防护、入侵检测、访问控制来保证数据安全与用户隐私）。 2. 实时告警定期分析7*24小时的安全服务，第一时间发现漏洞，实时免费通知到您。 3. 免费方便安全保障无需为您的云服务购买昂贵的安全设备，购买云服务即可免费享用云安全服务。一键开通，零部署，方便简单。 4. 专业团队，可靠保障云安全是由具备多年安全经验与历练的腾讯安全团队倾力打造，为云服务用户提供的专业安全服务，值得您的信赖。当前，腾讯云安全主要提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、登录防护等服务。 贴心的异地登录提醒：如果您的机器被黑客或者其他未授权的用户非法登录时，安全加固组件可以实时发现并通知到您，让您快速发现并且处理非法入侵。实时的暴力破解发现：如果有人尝试暴力破解您的主机密码时，安全加固组件及时帮您发现并阻止恶意尝试。专业后门、木马检测：当黑客在您的机器上留下后门或者上传非法程序时，安全加固组件及时检测，并且实时通知到您。DDoS（Distributed Denial of Service）是分布式拒绝服务攻击的英文缩写，它是一种利用多台计算机向指定目标服务器发送攻击数据包，导致目标服务器系统资源或带宽耗尽，从而对正常业务请求出现拒绝服务的攻击行为。常见的DDoS攻击分为如下两类：协议缺陷型利用TCP，DNS等互联网协议的缺陷，向服务器发送无用却必须处理的数据包来抢占服务器系统资源，从而达到影响正常业务服务的目的。常见的攻击类型包括：SYNFLOOD，ACKFLOOD，DNSFLOOD等。流量阻塞型通过发送大量满负载垃圾数据包到目标服务器，使链路带宽耗尽，从而达到影响正常业务服务的目的。常见的攻击类型包括UDPFLOOD，ICMPFLOOD等。分布式拒绝服务攻击将会使目标服务器承载的业务处于不可用状态，直接影响业务的收入或口碑。对于B/S类业务，用户无法打开网页，如；对于C/S类业务，如网游，就是在线用户大量掉线，同时用户无法成功登录游戏。 1. 专业防护设备采用业界主流专业DDoS防护设备，可有效抵御SYNFLOOD，UDPFLOOD，CC等常见攻击，保障用户业务的正常运作。2. 自动化防护通过检测设备与防护设备联动，当发现攻击时，立即加入保护，无需人工介入。3. 精准的数据分析系统实时提供流量数据，通过数据分析攻击情况；同时提供攻击类型、攻击流量、攻击时长等数据，便于取证、追溯及分析。 腾讯云为HTTP以及移动加速类业务提供了免费的专用防护系统-大禹系统，其提供防护能力数倍于腾讯云通用的DDoS防护方案，达到100G水平，如需进一步了解大禹系统，请进入大禹系统。针对非HTTP类型业务（如游戏）提供高防专区，如需进一步了解高防专区，请进入DDos高级防护。1.针对普通机房和高防专区的免费用户（未购买带宽包但是使用了高防三网IP）:外网IP被攻击峰值超过2Gbps(1核1G机型阀值为500Mbps)会执行封IP操作，三个月内所有外网IP被攻击次数之和小于3次的封堵时长为2-24小时（根据各运营商封堵策略不同，有所区分），所有外网IP被攻击次数大于等于3次的封堵时间为72小时。2.高防带宽包付费用户：攻击峰值超过带宽包购买值后会执行封堵，封堵时间为2小时。 针对行业面临DDoS威胁越来越严重的问题，腾讯云安全团队自研并推出了一套业界领先防护方案——腾讯云分布式DDoS防护方案（后称大禹系统）。大禹系统专为移动端业务和HTTP类业务开发商提供的DDoS防护服务。大禹系统在全国部署了多个攻击防护点，通过高效动态调度网络流量，有效组织起腾讯云全网各点冗余带宽和防护能力，为开发商的业务的高可用性保驾护航。大禹系统具备如下几个特点： 免费 大禹系统为开发商提供了免费数倍于腾讯云通用DDoS系统的防护能力，满足绝大多数开发商的DDoS防护需求。接入大禹系统后DDoS防护成本由腾讯云