附录 3 阿里云等保现状及安全资质

• 实时全球访问流量监控。
• 实时监控整体安全。
• 云上服务器全端口扫描、应用漏洞扫描、0day漏洞扫描、CMS漏洞扫描。
• 服务器、数据库和应用后台弱口令探测。
• 通过大数据分析的方法发现隐藏的入侵安全事件，并回溯入侵点。
• 黑客恶意行为回放，对黑客入侵后的操作行为进行取证和记录。
• 高级威胁检测，如：定点web攻击，针对性ECS密码爆破。
• 利用社会工程学，对撞库攻击进行识别，保证业务账号安全。
• 利用全网威胁情报对异常登录事件、非常用IP连接数据库进行识别。
• 拖库行为发现，对数据库的异常下载进行告警。

• 跨平台支持配置四层（tcp、udp）七层（http）的自定义访问策略。
• 共享云盾恶意IP库，实时拦截全网威胁访问源。
• 全流量日志审计，秒级发现非法访问、主动外连等行为。
• 扫描第三方应用（wordpress、discuz等）及windows系统漏洞信息。
• 网站后门文件（webshell）检测及隔离。
• 恶意进程检测及病毒、木马查杀。
• SSH、RDP登录日志审计，异地登录提醒。
• 对暴力破解密码的行为进行拦截。
• 对服务器常见系统配置缺陷进行检测，包括可疑系统账户、弱口令、注册表等进行检测。

满足等保要求中关于入侵防范和恶意代码防范的要求。

满足等保要求中安全审计的要求。

满足等保中对于数据保密性要求。