“旧城改造”的背后——银泰新零售阿里云解决方案(下)
文/阿里云MVP 银泰技术高级经理 贾爽
相关免费课程《银泰新零售上云解决方案精讲》上线中
立足实战 讲透经典案例 助你快速理解新零售
安全策略的部署和风险防控
先来说一下边界安全,下图是银泰边界安全所接入的所有阿里云产品:
我们结合了阿里云安全产品,在整个流量入口方面做了非常多的安全防控。高防IP提供给了我们防护DDoS、CC防护,可防护流量高达600Gbps,高防IP针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上,结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术,对威胁进行阻断过滤,保证被防护用户在攻击持续状态下,仍可对外提供业务服务。整体的高防IP架构示意图如下:
针对于云服务器本身,我们通过阿里云安骑士来进行服务器层面的入侵和病毒防护,具体架构


