阿里云安全产品

安全管理	业务安全	数据安全	应用安全	主机安全	网络安全	安全服务
态势感知	数据风控（应用验证码、注册、批量信息发布等）	数据库审计	证书服务	安骑士（云服务器安全防护）	DDoS高防IP	安全众测（渗透测试）
堡垒机	内容安全	加密服务	移动安全		Web应用防火墙	等保测评
堡垒机						应急响应
安全管家

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

安全众测：提供一个平台，一方面对接渗透测试公司和工程师，作为渗透测试服务方，一方面对接各个公司，作为渗透测试的需求方。帮助企业进行众测性质的渗透测试。

等保测评：现场出人、出测评方案、实地进行测试。

应急响应：当出现安全事故的时候，进行安全事件处理（杀马、清后门、打补丁），分析入侵原因，给出加固方法。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

DDoS高防IP：用户（阿里云用户、其他服务器用户）配置高防IP，将DDoS攻击流量引流到高防IP（阿里云中的虚拟防护设备），确保源站的稳定可靠。

Web应用防火墙（WAF）：类似与客户端和服务器端添加了一个代理，此代理为阿里云的一个实例，不需要在客户端或者服务器端安装软硬件，透明部署。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

安骑士：安骑士是一款主机安全软件，通过安装在云服务器上轻量级的软件和云端安全中心的联动，为您提供漏洞管理、基线检查和入侵告警等功能。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

证书服务：云上网站https化。证书服务 (Alibaba Cloud Certificates Service)，在云上签发Symantec、GlobalSign、GeoTrust证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。

移动安全：通过SaaS服务的模式，自动化或者人工手动化地为APP应用程序（ios、apk）提供安全服务。应用设计阶段、上线阶段、维护更新阶段都可以采用服务。为移动应用（APP）提供全生命周期的安全服务，其能够准确发现应用的安全漏洞，恶意代码，仿冒应用等安全风险；通过应用加固和安全组件等功能，大幅提高应用反逆向、反破解能力。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

数据库审计：对云上数据库进行服务。可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警。支持RDS云数据库、ECS自建数据库，为云上数据库提供安全诊断、维护、管理能力。

加密服务：是云上的数据安全加密解决方案。服务底层使用经国家密码管理局检测认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私和机密。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

数据风控：类似于应用加固、专注于应用验证码、登录、注册、发帖次数数量管控。部署云服务器，应用验证码、登录、注册类操作会经过云服务器，云服务器判断是否是机器人、刷票行为后，再行放行。所以需要在应用端进行代码的改造，本方案为在阿里云界面进行代码的改造。同时需要使用阿里云后端。

内容安全：基于云计算平台，能对海量数据进行快速检测，大幅度降低人工审核成本。

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

态势感知：收集企业20种原始日志和网络空间威胁情报，利用机器学习还原已发生的攻击，并预测未发生的攻击。对云上企业应用进行的。势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件。

堡垒机：面向人员为云盾堡垒机管理员、持有阿里云帐号的管理员、审计人员、运维人员。

安全管家：感觉可以归为安全服务。为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。

混合云：帮助客户建设安全的云。云盾混合云以阿里云互联网攻防技术为核心，能够在用户自有IDC、专有云、公共云、混合云等多种业务环境为用户建设涵盖网络安全、应用安全、主机安全、安全态势感知的全方位互联网安全攻防体系