安全防护建议

HackerShell 发布于2021-09-24 09:47 / 577人阅读

摘要：系统架构优化建议减少数据外泄的通道，通过报告掌握整体的安全态势存放关键内容的，不开通公网在前面增加，多一层保护数据库服务器不开通外网远程管理采用堡垒机中转开通云安全中心云监控，并定期查看报告系统架构的优化建议架构举例系统架构的优化建议

系统架构优化建议

减少数据外泄的通道，通过报告掌握整体的安全态势

存放关键内容的ECS，不开通公网IP
在ECS前面增加SLB，多一层保护
数据库服务器RDS不开通外网IP
远程管理采用堡垒机中转
开通“云安全中心+云监控”，并定期查看报告

系统架构的优化建议--架构举例 1

系统架构的优化建议--架构举例 2

相比架构1，多使用了安全组，根据应用提供的服务不同，把服务放在不同安全组

系统架构的优化建议--架构举例3

相比架构2，多使用了VPC

系统架构的优化建议--远程管理

使用VPN+堡垒机来远程管理ECS服务器

VPN+堡垒机成为唯一的运维通道
堡垒机实现运维实名制
远程运维过程全审计
满足等级保护等法律发规要求

网络层优化建议

关注云盾安全报表：基础DDoS防护
依据业务实际情况，配置DDoS清洗阈值
超过5G攻击时，启动“DDoS高防IP”
重大活动保障，启用“安全管家服务”

主机优化建议

云服务器层的优化建议

启动操作系统自带的防火墙功能：iptables，windows防火墙
开放端口时，采用最小化原则
管理端口增加白名单IP，如：SSH，远程桌面
关闭ECS里的无用端口
开启“云安全中心”，“内容安全”，定期查看检测报告
没有运维团队时，可选择“云市场种的代维”，“安全管家”

应用层和数据层的优化建议

遵循软件开发安全生命周期（SDL）
“安全评估” 和 “安全测试” 是基础
定期查看“云安全中心”，“云监控”的报告
对业务系统进行分组，启用RAM账号，最小化权限

构建云上的安全体系

阿里云混服云方案

混合云并列架构和混合云串联架构：

混合云串联架构优势：

仅开启阿里云对互联网的访问，将互联网出口应用全部部署在阿里云，和自建数据中心的网络、所有互联网的访问都必须经过阿里云
在阿里云的DDoS高防，WAF，云安全中心等安全能力
在阿里云上，通过多VPC隔离不同种类的业务

总结

私有云云服务器服务器安全防护建议安全组对已建议的连接网站建议指导建议

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/120902.html

Java安全编码:糟糕的在线建议和令人困惑的APIs

摘要：旨在促进安全编码，但很明显，许多程序员发现它的过于复杂，文档记录不足，运行时系统的错误报告令人困惑。研究人员指出这些糟糕的编码实践，如果在生产代码中使用，将严重损害软件产品的安全性。对于程序员和软件开发人员来说，网络论坛提供了一个交流知识和寻找具体编码难题答案的好地方。遗憾的是，他们并不总是准确信息的来源。showImg(https://segmentfault.com/img/bV...

entner 2019-08-15 12:05 评论0 收藏0
强密码和弱密码并没有什么区别？NIST密码安全标准更新：不再建议密码要求混合大写字母、字符和数字

摘要：但这种密码设置要求来源于美国国家标准和技术协会。当年主管撰写了一份名为的文档，建议大家设置密码时混合大写字母字符和数字，并定期修改。所以也不再建议大家密码要求混合大写字母字符和数字。作为一名认真负责的小编，每次注册账号设置密码的时候都是最痛苦的，太简单的怕被破解，太难的又记不住。等你好不容易记住密码，三个月后IT同学过来拍拍你的肩膀，你的密码到期了，记得改啊……showImg(htt...

Pocher 2019-06-21 16:35 评论0 收藏0
K8S安全军规101：对CNCF最佳实践的扩充

摘要：安全的云元数据访问该建议指出，敏感的元数据有时可能被盗或被滥用，但未能概述何时或如何的条件。虽然上篇文章指出具有元数据隐藏的功能，但值得注意的是，在最开始泄露凭据的服务，正是元数据。我还认为云提供商不应该将凭证嵌入到可通过访问的元数据中。在上篇文章里，我们分享了CNCF为广大Kubernetes用户建议的9项Kubernetes安全最佳实践，分享了用户使用Kubernetes管理集群...

phpmatt 2019-07-01 17:02 评论0 收藏0
Web安全开发规范手册V1.0

摘要：一背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。一、背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。二、编码安全 2.1 输入验证 ...

Yuqi 2019-07-01 10:57 评论0 收藏0
Web安全开发规范手册V1.0

摘要：一背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。一、背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。二、编码安全 2.1 输入验证 ...

Ryan_Li 2019-07-30 18:33 评论0 收藏0