icon恶化的安全环境-金融威胁TOP5icon
攻击
•实国内500强金融机构半年来遭到600次DDoS攻击,近三成为CC攻击
泄露
•全球累计泄露用户信息已超过100亿条
•金融机构对信息泄露的敏感度远大于其他行业
漏洞
•99%的已知漏洞依然可以被利用
•互金行业“非常容易被利用”的漏洞达57%
仿冒
•89%的热门应用被仿冒
•55%仿冒应用具有恶意行为
•某银行30多个仿冒应用全部具有短信劫持
羊毛党
•70%-80%的促销优惠被羊毛党获得
•机器刷单,下单导致业务瘫痪
icon日益收紧的监管要求icon

 

icon阿里云的安全能力输出全景icon

 

icon亮点服务icon

纯云上模式  混合云模式  纯云下模式

网络安全 高防IP
•单线1T,8线BGP,高效调度
•低于50ms延时
•百万级IP信誉小时级更新
应用/业务安全 云WAF/数据风控
•千万级QPS攻击防护案例
•6小时漏洞热补丁发布
•96%业务风险识别率
•防刷单、防撞库、防作弊
•小时级规则更新
大数据安全分析 态势感知
•威胁请报共享,同行关联
•未知威胁发现,自动策略联动
•攻击还原,溯源,定向攻击
•实时数据大屏
主机安全 安骑士
•安全基线检查、加固
•漏洞检测,补丁管理
•木马,后门检测
•攻击拦截
接口适配
•按效果付费的渗透
•随时发起的对抗演练
•安全应急、评估、咨询
•重大活动保障
行业标准
•识别率99%,误识率<1%
•通过率大于99%,并发超过千QPS;
•抗攻击经验丰富,附赠实人分
icon云上安全建设节奏建议icon

 

icon典型场景-云上云下混合解决方案icon
 
 
适用场景
➢云上云下都有业务
➢业务出口云上云下均可

方案特点
➢云上云下安全状况统一管理
➢云上安全能力无损延伸
icon典型场景-纯云下解决方案icon
 
 
适用场景
➢业务都在云下或其他云
➢自身机房安全投入有限

 
方案特点
➢网络架构不用动
➢云上能力云下用
➢随时切换掌主动
icon实践锤炼出的安全能力icon

 

icon完善领先的云安全体系icon

 

icon四大核心安全能力icon
感知能力
帮助客户感知到每一次黑客的渗透测试和网络攻击,不存死角。
预警能力
全网威胁情报,提前获得入侵的方式、手段甚至攻击的时间。
止血能力
快速发现,及时制止黑客的入侵,规避外界负面影响。
反击能力
对黑客进行反追踪,最终溯源到黑客的真实身份。
icon客户价值icon
大数据 大情报
提升效果
持续对抗
阿里巴巴最佳实践
不仅合规
更加安全
集群化 规模化
手段多样
防护全面
SaaS服务不是盒子
采购灵活
运维简便
icon权威认证,安全可靠icon

阿里云成为全国首家云等保试点示范平台,高分通过金融云通过等保四级测评,首个四级云平台诞生

 

icon案例-XX贷云安全解决方案icon

 

icon案例:某互金公司混合云安全体系icon
安全防护产品接入
•20+网站接高防和WAF
•200+云上云下服务器接入安骑士
•态势感知全天候全方位感知云端系统网络安全态势
•主要网站使用先知挖掘漏洞
•安全管家提供安全运营服务
安全管家工作内容
•195+安全巡检
•120+安全报告
•每日1次漏洞扫描
•每周1次基础安全配置检测
•安全咨询
•应急响应
安全服务效果
•安全管家发现2xx系统漏洞(106高危),先知挖掘4x业务及应用漏洞(22高危)
•年度外界曝光漏洞数从20+降到仅1个
•0入侵事件
•30多次0day,3次预警应急,WAF虚拟补丁
产品推荐 查看更多>>
    网安天下网络安全综合保障服务解决方案

    网络安全综合保障服务秉承“安全赋能,同生共长”的服务理念,提供多维度安全服务。与政企用户联合共建安全团队,快速赋能补齐短板;持续输出服务能力,引导完善政企用户网络安全保障能力,使政企用户网络安全工作规范化、标准化,强化自身“免疫力”。

    多维度安全服务

    快速赋能补齐短板

    持续输出服务能力

    网络安全工作规范化

    京东云一站式流量安全加速平台

    京东云一站式流量安全加速平台,简单配置即可加入安全防护网络,SaaS服务方式,公有云、混合多云均可使用。免费品牌证书全站HTTPS升级且源站无需改造,自动化的证书更新机制,无需关注证书到期。分布式节点自动近“缘”防御,防Web攻击、防挂马、反爬虫、防应用拒绝服务攻击。BOT机器人识别+速率限制,保护重要API。

    快速迁移

    灵活计费

    分布式防御

    云安全防护

    网络安全预警系统

    “网络安全预警系统”是基于主被动结合技术,研制出的内网横向攻击监测 技术,填补内网横向攻击监测的空白。

    高效稳定

    安全可靠