技术分享

金山云 > 云计算 > 增强云主机安全性的方法

增强云主机安全性的方法

发布时间: 2020-01-18 12:01:02


一、基础安全


首先集群成分布式部署在多个数据中心,对数据中心的资产设备、物资、耗材都有严格的规则机制,网络基本都位于核心骨干区域,物业保安7x24小时分段巡逻,并对所有基础设施进行7x24小时集中视频监控。确保了物理机和运行环境的有力保障。


二、账号与系统安全


组织专业的安全团队,结合处理多年的安全实际处理经验,云主机的镜像进行了一系列的安全加固策略。包括账号管理与安全认证,比如禁止root账号登录(其他云服务商均未做限制)禁用非常用端口、隐藏历史操作记录;复杂口令设置包括:强制密码长度、必须包含大小写字母的复杂度设定,有效降低了用户账号被暴力破解的风险。


物理机系统选择发行中稳定版的操作系统,采用自定义方式安装软件包,以最小化安装的方式部署基础系统;及时升级补丁及软件版本,封堵已知漏洞。


支持双因子认证,购买云主机后就与租户手机绑定,重置密码、重装系统、删除都需要输入校验码才能继续操作。双因子认证的加入是对账号安全的又一个有效的保障。


三、安全审计


集群内物理机全部启用安全相关的日志记录功能(shelllog),重定向日志到独立的日志服务器;为整个安全基础设施包括虚拟环境在内提供统一的日志安全审计系统;针对账户管理、登录事件、系统事件、策略更改、帐户登录事件的成功、失败开启审计。


四、网络安全


网络安全方面采用多重防御,通过防火墙、ACL等安全措施对集群内流量进行严格管控,保护集群内云主机免受来自内部、外部的网络攻击。物理机与云主机全部采用VLAN严格隔离,同一租户落入一个VLAN,不同租户做二层隔离,可以有效防止云主机产生的包括arp欺骗、端口扫描等安全威胁。采用白名单形式设置访问控制列表,使得只有可信主机才能访问集群内主机;自主研发的顶级防护产品网站卫士、网络全流量分析等设备的投入都可以有效的阻止synflood、cc等常见的网络攻击。定期进行安全扫描,及时发现安全漏洞,快速对漏洞进行修补或者防护。


五、安全运维


集中的组和角色管理系统来定义和控制权限,运维工程师都有唯一身份;通过加密信道进行管理,具备身份鉴别和认证;所有登陆、操作过程均被实时审计.建立内部流量汇聚点,监控整网的动态和流量。


对物理机、云主机进行实时的CPU、带宽、磁盘监控,发现异常情况立即通过短信、邮件告警;实时的资源监控是对资源使用情况的有效展现方式,也是自动化运维的有效方式之一。


云主机商应该致力于为企业和个人用户提供高性能、可信赖、安全的云服务,最大程度降低企业发展所需的IT基础架构技术、成本门槛,为企业迁移到云端提供最大的便利和最专业的安全服务体系保障。


以上就是增强云主机安全性的方法。


以上就是金山云为您带来的增强云主机安全性的方法的相关内容,如果您还想了解更多增强云主机安全性的方法的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器,云主机,云存储,私有云,数据库,物理主机,RDS,KS3,SLB,KEC的全套产品服务,部分产品可以免费体验,而且会有定期的优惠、代金券等相关的活动。成立7年来,金山云始终坚持以客户为中心的服务理念,提供安全、可靠、稳定、高品质的云计算服务。以上是对增强云主机安全性的方法相关介绍,如果觉得对您有帮助可以收藏。欢迎随时查看。

以上就是金山云为您带来的云计算的全部内容,如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题,请作者在及时联系本站,我们会尽快处理。