阿里云企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
解决方案
1、评估安全风险
安全风险评估是企业信息系统建设的安全根基，进行安全评估可以达到“以最小成本获得最大安全保障”的效果。
2、建设基础防护
企业云上安全建设可根据自身业务情况分阶段完成。建议完成基础安全防护能力，能够快速提升整体安全水位，大大减少安全风险。
3、防控业务风险
企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险，需要按需建立防控能力。
第一步：评估安全风险
评估安全风险
安全风险评估是企业信息系统建设的安全根基，进行安全评估可以达到“以最小成本获得最大安全保障”的效果。未经安全评估的系统，可能存在大量安全漏洞，给企业业务带来巨大损失。
可以提供的服务
a.网站漏扫
帮助企业发现暴露在互联网边界上的常见安全风险
b.渗透测试
模拟黑客进行安全测试、先于黑客发现风险防患于未然
第二步：建设基础防护
第1步：安全基础配置
建设基础安全能力的第1个小步骤——「安全基础配置」通过平台默认安全能力，减少网络攻击面和权限滥用。
可以提供的服务
a.访问控制RAM
集中授权、集中审计提供可靠的原始数据
b.操作审计
分析操作记录整体安全运行态势、实现全生命周期的日志管理
c.快照服务
日常数据记录管理、数据泄密追溯、覆盖数据全生命周期
第2步：基础安全防护
「基础安全防护」是企业安全能力建设的第一道屏障帮助企业抵御攻击和入侵，提高主动安全防御能力。
可以提供的服务
a.主机安全&安全管理（云安全中心）
实时识别、分析、预警安全威胁的统一安全管理系统
b.网络安全&入侵防御（云防火墙）
云上统一策略管控、使业务上云后，业务可视、可管、可控
第3步：增强安全防护
「增强安全防护」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规需求。
可以提供的服务
a.SSL证书
数据安全防护、安全传输、防止数据被篡改、监听、劫持
b.Web应用防火墙
保障网站和Web应用的安全、防止网站和Web应用被攻击、入侵
c.数据库审计
智能解析数据库通信流量、访问行为、精准识别云上数据安全威胁
d.堡垒机
集中管理资产、可审计操作记录、满足等保合规需求
e.安全管家
安全咨询服务，帮助客户建设云上安全防御体系，随时保障客户业务
第三步：防控业务风险
防控业务风险
企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险，需要按需建立防控能力。只有做到上层业务安全风险防控，才能保证企业业务系统面临超海量、超复杂的安全威胁，同样坚不可摧！
可以提供的服务
a.新BGP高防
保障业务不受DDoS攻击
b.风险识别
减少企业欺诈损失
c.实人认证
人脸识别真人验证
d.内容安全
识别文字、图片、音频、视频的违规内容
e.爬虫风险管理
保护线上业务防刷
f.云盾身份认证
实名身份验证
方案优势
1、定制安全方案
提供多种安全产品及服务，对客户安全痛点问题以及业务特点为客户定制安全解决方案，全面帮助客户提升云上系统安全性。
2、业务数据中立
任何运行在阿里云平台的开发者、公司、政府、社会机构的数据，所有权绝对属于客户，阿里云不以数据变现为盈利方式，帮助客户保护数据安全，与客户共生共荣。
3、优质生态体系
构建开放、共生、共赢的安全生态体系，以责任共担模式为云租户提供完善的安全解决方案，保护租户的数据和业务安全。
4、专业安全服务
组建专业的安全体检、安全解决方案、安全运维以及安全应急响应等安全团队，为客户的云上系统保驾护航。
