icon恶化的安全环境-金融威胁TOP5icon
攻击
•实国内500强金融机构半年来遭到600次DDoS攻击,近三成为CC攻击
泄露
•全球累计泄露用户信息已超过100亿条
•金融机构对信息泄露的敏感度远大于其他行业
漏洞
•99%的已知漏洞依然可以被利用
•互金行业“非常容易被利用”的漏洞达57%
仿冒
•89%的热门应用被仿冒
•55%仿冒应用具有恶意行为
•某银行30多个仿冒应用全部具有短信劫持
羊毛党
•70%-80%的促销优惠被羊毛党获得
•机器刷单,下单导致业务瘫痪
icon日益收紧的监管要求icon

 

icon阿里云的安全能力输出全景icon

 

icon亮点服务icon

纯云上模式  混合云模式  纯云下模式

网络安全 高防IP
•单线1T,8线BGP,高效调度
•低于50ms延时
•百万级IP信誉小时级更新
应用/业务安全 云WAF/数据风控
•千万级QPS攻击防护案例
•6小时漏洞热补丁发布
•96%业务风险识别率
•防刷单、防撞库、防作弊
•小时级规则更新
大数据安全分析 态势感知
•威胁请报共享,同行关联
•未知威胁发现,自动策略联动
•攻击还原,溯源,定向攻击
•实时数据大屏
主机安全 安骑士
•安全基线检查、加固
•漏洞检测,补丁管理
•木马,后门检测
•攻击拦截
接口适配
•按效果付费的渗透
•随时发起的对抗演练
•安全应急、评估、咨询
•重大活动保障
行业标准
•识别率99%,误识率<1%
•通过率大于99%,并发超过千QPS;
•抗攻击经验丰富,附赠实人分
icon云上安全建设节奏建议icon

 

icon典型场景-云上云下混合解决方案icon
 
 
适用场景
➢云上云下都有业务
➢业务出口云上云下均可

方案特点
➢云上云下安全状况统一管理
➢云上安全能力无损延伸
icon典型场景-纯云下解决方案icon
 
 
适用场景
➢业务都在云下或其他云
➢自身机房安全投入有限

 
方案特点
➢网络架构不用动
➢云上能力云下用
➢随时切换掌主动
icon实践锤炼出的安全能力icon

 

icon完善领先的云安全体系icon

 

icon四大核心安全能力icon
感知能力
帮助客户感知到每一次黑客的渗透测试和网络攻击,不存死角。
预警能力
全网威胁情报,提前获得入侵的方式、手段甚至攻击的时间。
止血能力
快速发现,及时制止黑客的入侵,规避外界负面影响。
反击能力
对黑客进行反追踪,最终溯源到黑客的真实身份。
icon客户价值icon
大数据 大情报
提升效果
持续对抗
阿里巴巴最佳实践
不仅合规
更加安全
集群化 规模化
手段多样
防护全面
SaaS服务不是盒子
采购灵活
运维简便
icon权威认证,安全可靠icon

阿里云成为全国首家云等保试点示范平台,高分通过金融云通过等保四级测评,首个四级云平台诞生

 

icon案例-XX贷云安全解决方案icon

 

icon案例:某互金公司混合云安全体系icon
安全防护产品接入
•20+网站接高防和WAF
•200+云上云下服务器接入安骑士
•态势感知全天候全方位感知云端系统网络安全态势
•主要网站使用先知挖掘漏洞
•安全管家提供安全运营服务
安全管家工作内容
•195+安全巡检
•120+安全报告
•每日1次漏洞扫描
•每周1次基础安全配置检测
•安全咨询
•应急响应
安全服务效果
•安全管家发现2xx系统漏洞(106高危),先知挖掘4x业务及应用漏洞(22高危)
•年度外界曝光漏洞数从20+降到仅1个
•0入侵事件
•30多次0day,3次预警应急,WAF虚拟补丁
产品推荐 查看更多>>
    安天捕风蜜罐系统

    安天捕风蜜罐系统是一款用于诱骗黑客攻击从而捕获威胁并展示威胁信息的网络安全设备,支持创建仿真服务、仿真资产等多种与真实资产环境相似的虚拟蜜罐,捕获黑客攻击行为,生成威胁事件、攻击链等信息。

    多维度服务仿真

    网络系统文件采集

    威胁检测

    威胁展示

    开源网安软件安全一体化解决方案

    开源网安软件安全一体化解决方案,具有高覆盖、低误报、实时检测等优点,从容应对现有应用安全测试技术面临的诸多挑战。支持组件知识产权检测,规避风险,专业的法律团队支撑,支持授权、检查、审计场景。支持分布式部署扫描引擎,充分利用服务器性能,可无限制扩展并发扫描项目,提高项目扫描的效率。

    并发扫描

    高性能

    实时预警

    无缝集成

    腾讯云T-Sec主机安全

    腾讯云T-Sec主机安全,基于腾讯安全积累的海量威胁数据,利用机器学习为用户提供:混合云资产管理、漏洞管理、安全基线、高级防御、入侵检测等安全防护功能,帮助企业从“预防→ 防御→检测→响应”构建完整的主机安全防护体系。

    七大权威权威认证

    利用机器学习为用户提供

    构建完整的主机安全防护体系

    支持混合云场景