阿里云云盾服务分类
云盾产品分为：云盾安全体检 与 安全管家 两大服务项目
一、云盾安全体检：包含网页漏洞检测与网页挂马检测服务
|
服务名称 |
面向的产品 |
适用的系统 |
检测方式 |
默认开通 |
|
WEB漏洞检测 |
云服务器 |
开放web服务的任意系统 |
每7天1次 零点后扫描 QPS=10 |
否 |
|
网页挂马检测 |
云服务器 |
开放web服务的任意系统 |
每天1次 零点后扫描 QPS=10 |
否 |
1、网页漏洞检测：提供对网站的SQL注入、xss跨站脚本等各项高危安全漏洞进行检测，并将检测报告提供给用户。
1)及时修复可避免网站用户受到侵害：如通过XSS等漏洞可获取访问者的身份和密码进行身份盗用，使网站用户隐私信息被泄露。
2)及时修复可避免网站受到侵害：如通过XSS等漏洞设置钓鱼、挂马或通过SQL注入获取网站控制权等危害，严重损害网站安全和信誉。
2、网页挂马检测：通过静态分析技术与虚拟机沙箱检测技术相结合，对网站进行挂马检测，准确率95%以上，并将检测报告提供给用户。
1)及时清除可避免网站用户受到侵害：如敏感信息、银行帐号、游戏/社交等帐号被盗用;此外木马还有可能被利用作为攻击其他被害者的攻击源，使网站用户成为攻击者的肉鸡，从而极大损害网站的信誉。
2)及时清除可避免网站受到侵害：如成为木马“傀儡” ，影响网站信誉，同时木马对系统资源开销也很大，使网站服务无法正常进行。
二、安全管家：包含DDoS、端口检测、异地登录提醒、密码防暴力破解、Webshell检测服务;
|
服务名称 |
面向的产品 |
适用的系统 |
检测方式 |
默认开通 |
|
防DDoS服务 |
云服务器、SLB |
云服务器 |
实时 |
是 |
|
端口安全检测 |
云服务器 |
不限OS |
每3天1次 |
否 |
|
异地登录提醒 |
云服务器 |
仅限Linux |
实时 |
是 |
|
主机密码暴力破解防御 |
云服务器 |
仅限Linux |
实时 |
是 |
|
网站后门检测 |
云服务器 |
仅限Linux |
实时 |
是 |
1、 防DDoS服务：部署专业防DDoS设备来帮助中小网站限量抵御SYN flood拒绝服务攻击，并实时通知用户网站被攻击的状态。
2、端口安全检测：定期扫描服务器当前开放的端口，降低系统被入侵的风险，并将端口开放列表定期报告用户。
3、异地登录提醒：根据网站用户的登录习惯进行分析并建立模型，异地登录提醒通过扫描访问日志实时发现异常登录行为，并以短信或邮件的方式通知用户(可选)，用户可登录云盾控制台查看用户登录的时间、地点和目标服务器进行确认，避免非授权登录可能造成的损害。
4、主机密码暴力破解防御：密码暴力破解对服务器的危害很大，如果被破解成功，会窃取管理员权限，从而危害网站及网站用户信息和权益。密码破解防御通过扫描访问日志实时发现非法入侵，并将入侵的IP封禁24小时。并以短信或邮件的方式通知用户(可选)，用户可登录云盾控制台查看入侵时间、不法IP来源、目标云服务器和拦截的次数等入侵信息。
5、网站后门检测：网站后门是植入网站的一段代码，运行在web段，通常隐蔽性较好，管理员较难实时发现，植入后门的网站会被窃取网站信息，甚至丢失网站控制权，同时会侵害网站用户的隐私信息，给网站造成不可挽回的损失。后门检测通过扫描访问URL实时发现网站后门，并以短信或邮件的方式通知用户(可选)，用户可登录云盾控制台查看网站后门隶属的云服务器及后门URL等信息，以便及时删除后门消除隐患。