開發與維運

阿里雲安全實踐

雲安全中心是一個實時識別、分析、預警安全威脅的統一安全管理系統,通過防勒索、防病毒、防篡改、合規檢查等安全能力,幫助您實現威脅檢測、告警響應、攻擊溯源的自動化安全運營閉環,保護您的雲上資產和本地服務器安全,並滿足監管合規要求。
河南某政務上雲融合服務項目實踐
客戶的更新是走cdn更新,應用服務器端的更新是批量腳本更新,採用了多種數據庫相結合的形式,既能保證數據的安全性和很高的可分析性,又保證了高效的運行效率,起初重要的數據用了從庫被動備份,隨著數據的變大,取消了從庫備份,以節約不必要的內存成本,後來改成了每日備份到數據備份機器。
客戶存在的急需解決的問題
政務網鏈接機房,使用100MB獨享帶寬,含50%BGP資源。頁面載入很慢,經常因被限速而超載。另外機房沒有流量保護,遭受一次小規模DDOS後就被該機房強制拔線。
我們為用戶配置了雲引擎ACE雲引擎(Aliyun Cloud Engine)是一款彈性、分佈式的應用託管環境,支持Java、php多種語言環境。幫助開發者快速開發和部署服務端應用程序,並且簡化了系統維護工作。
同時,使用雲盾 DDoS 高防 IP,是針對互聯網服務器(包括非阿里雲主機)在遭受大流量的 DDoS 攻擊後導致服務不可用的情況下,推出的付費增值服務,用戶可以通過配置高防 IP,將攻擊流量引流到高防 IP,確保源站的穩定可靠。
因是自有網絡環境,高防 IP 也支持雲外客戶使用,當非阿里雲機房/IDC 機房被 DDoS 攻擊,也可以通過使用高防 IP,將流量引流至阿里雲完成清洗。
完成實施後,該政務系統的溢出問題得到控制,使用感受得倒了提升。

Leave a Reply

Your email address will not be published. Required fields are marked *