上云安全必须了解的安全产品：阿里云云盾

为了切实有效地拦截***扫描和***行为，最大程度减少网站被黑、被挂黑链等安全事故发生，阿里云通过自主研发，推出了自己的分布式大规模防护产品——云盾，能有效拦截***扫描和***行为，极大增强云主机的安全性，为用户的网站安全运营保驾护航。

有了这些安全防护措施，可以大大降低用户上云的安全顾虑。

告别挂马、***、黑链和恶意代码，网站运行更安全

据CNCERT分析原因，云平台成为网络***的重要目标主要是因为云服务存在便捷性、可靠性、低成本、高带宽和高性能等特性，***者更多的利用云平台设备作为跳板机或控制端发起网络***。鉴于这种情况，阿里云自主开发了一套大数据安全防护系统——云盾，可快速且精准识别网站和服务器的漏洞扫描、***检测，将漏洞扫描、在线挂马、漏洞***等非法行为“快准狠”地拦截在入口之外。云盾可以极大提高对非法信息识别率，拦截率，让用户彻底告别挂马、被黑，让网站运行更安全。

一直以来，阿里云将网络安全视为生命，曾先后多次推出安全防护功能，比如：DDOS高防、CC安全防护、云监控、安全组等系列功能。云盾防护不仅丰富了阿里云安全防护产品线，更进一步保障了用户网站及数据安全。

一键开启云盾防护，操作简单灵活易用

尽管云盾在研发时采取了系列复杂的防护系统，但在使用上，却格外简单易操作。用户只需登录阿里云-云安全中心管理控制台(https://yundun.console.aliyun.com)，无需对云主机安装任何受控端程序，云盾便会自动完全覆盖，轻松实现网页恶意代码的检测以及拦截，极大增强云主机的安全性。

据国家互联网应急中心(CNCERT)今年4月发布的《2018年我国互联网网络安全态势报告》显示，CNCERT协调处置网络安全事件约10.6万起，其中安全漏洞、网页仿冒事件最多。而在各类型网络安全事件数量中，云平台上的***次数、被篡改网站数量均占比超过50%。同时，***和僵尸网络恶意程序控制端IP地址数量占比达59%，这表明来自云平台的网络***不可小觑。

免费拦截、漏洞库自动升级，极大节省运维成本

不管是针对web服务端的SQL注入***、还是针对web客服端的跨站脚本***(XSS)抑或是webshell***上传、网页挂马等诸多网站安全问题，阿里云推出的云盾防护均可有效应对，能有效拦截***扫描和***行为，有效地减少网站被黑、被挂黑链等风险。此外，云盾支持漏洞库自动升级，无需用户额外对漏洞库进行维护和管理，节省运维成本。同时，用户可免费开启云盾防御功能，零成本保障业务安全，大大节约主机维护成本和人力资源投入。阿里云云盾官方文档让您轻松掌握阿里云盾

阿里云盾使用重要知识点：

1.云盾提供什么服务?

2.云盾控制台补丁管理使用方法

3.云盾开启补丁管理功能(web shell自动修复功能)