腾讯-云安全.doc

关于腾讯云安全技术及解决方案
计科1202班 12281201 孙杨威整理
?
“云安全”是“云计算”技术的重要分支,已经在反病毒领域当中获得了广泛应用。云安全通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。整个互联网,变成了一个超级大的杀毒软件,这就是云安全计划的宏伟目标。

腾讯云安全是由腾讯专业安全团队倾力打造,为云服务用户提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护等安全服务。
腾讯云安全服务有如下特点:
1. 全方位安全防护
为云服务器提供一体化的安全服务,包括安全体检(漏洞扫描、挂马检测、网站后门检测、端口安全检测等)和安全防御(DDoS防护、入侵检测、访问控制来保证数据安全与用户隐私)。
2. 实时告警定期分析
7*24小时的安全服务,第一时间发现漏洞,实时免费通知到您。
3. 免费方便安全保障
无需为您的云服务购买昂贵的安全设备,购买云服务即可免费享用云安全服务。一键开通,零部署,方便简单。
4. 专业团队,可靠保障
云安全是由具备多年安全经验与历练的腾讯安全团队倾力打造,为云服务用户提供的专业安全服务,值得您的信赖。
当前,腾讯云安全主要提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、登录防护等服务。

安全加固组件是腾讯云提供的一套先进的主机入侵防御服务,如果您的机器被黑客入侵,安全加固组建可以实时发现并提醒您,可有效避免服务受损、核心数据被盗的风险,为您的机器打造“固若金汤”的安全防线。
安全加固组件功能
贴心的异地登录提醒:如果您的机器被黑客或者其他未授权的用户非法登录时,安全加固组件可以实时发现并通知到您,让您快速发现并且处理非法入侵。
实时的暴力破解发现:如果有人尝试暴力破解您的主机密码时,安全加固组件及时帮您发现并阻止恶意尝试。
专业后门、木马检测:当黑客在您的机器上留下后门或者上传非法程序时,安全加固组件及时检测,并且实时通知到您。

1. DDoS攻击介绍
DDoS(Distributed Denial of Service)是分布式拒绝服务攻击的英文缩写,它是一种利用多台计算机向指定目标服务器发送攻击数据包,导致目标服务器系统资源或带宽耗尽,从而对正常业务请求出现拒绝服务的攻击行为。
常见的DDoS攻击分为如下两类:
协议缺陷型
利用TCP,DNS等互联网协议的缺陷,向服务器发送无用却必须处理的数据包来抢占服务器系统资源,从而达到影响正常业务服务的目的。常见的攻击类型包括:SYNFLOOD,ACKFLOOD,DNSFLOOD等。
流量阻塞型
通过发送大量满负载垃圾数据包到目标服务器,使链路带宽耗尽,从而达到影响正常业务服务的目的。常见的攻击类型包括UDPFLOOD,ICMPFLOOD等。
2. DDoS攻击的影响
分布式拒绝服务攻击将会使目标服务器承载的业务处于不可用状态,直接影响业务的收入或口碑。对于B/S类业务,用户无法打开网页,如/S类业务,如网游,就是在线用户大量掉线,同时用户无法成功登录游戏。
3. 云安全DDoS防护系统特点
1. 专业防护设备
采用业界主流专业DDoS防护设备,可有效抵御SYNFLOOD,等常见攻击,保障用户业务的正常运作。
2. 自动化防护
通过检测设备与防护设备联动,当发现攻击时,立即加入保护,无需人工介入。
3. 精准的数据分析
系统实时提供流量数据,通过数据分析攻击情况;同时提供攻击类型、攻击流量、攻击时长等数据,便于取证、追溯及分析。
4. 云安全DDoS防护能力
腾讯云为HTTP以及移动加速类业务提供了免费的专用防护系统-大禹系统,其提供防护能力数倍于腾讯云通用的DDoS防护方案,达到100G水平,如需进一步了解大禹系统,请进入大禹系统。
针对非HTTP类型业务(如游戏)提供高防专区,如需进一步了解高防专区,请进入DDos高级防护。
(未购买带宽包但是使用了高防三网IP):
外网IP被攻击峰值超过2Gbps(1核1G机型阀值为500Mbps)会执行封IP操作,三个月内所有外网IP被攻击次数之和小于3次的封堵时长为2-24小时(根据各运营商封堵策略不同,有所区分),所有外网IP被攻击次数大于等于3次的封堵时间为72小时。
:
攻击峰值超过带宽包购买值后会执行封堵,封堵时间为2小时。

腾讯大禹系统简介
针对行业面临DDoS威胁越来越严重的问题,腾讯云安全团队自研并推出了一