售前咨询 95187转1
我们防护 37% 的全国网站
选择云盾,让您的网站安全性如同阿里巴巴一般
2亿
成功识别高危漏洞
300万
成功拦截Web漏洞
2000次
成功过滤DDoS攻击
87万
成功识别木马后门
云盾核心能力
云盾生于云端,拥有TB级网络带宽防护,千万级并发WEB防护,天生具备云计算弹性扩展属性
同时云盾拥有着一颗超级大脑。现在云盾基于纯系统计算的方式能够感知到80%以上的攻击行为。
3000余位白帽子成为云盾威胁情报能力和生态体系的重要一环
攻防一体的白帽群体将是阿里云出海竞争的一大亮点
云盾拥有近百个威胁算法模型,数以百计的算法工程师
未来的云盾一定会朝着AI方向迈进。
阿里云每天遭受的海量攻击为威胁情报提供高质量数据支撑
计算能力
白帽子
算法能力
威胁情报
云盾产品及服务
云盾(产品)
  • DDoS高防IP
  • Web应用防火墙
  • 云防火墙

网络安全

  • 安骑士

服务器安全

  • CA证书服务
  • 移动安全

应用安全

  • 数据库审计
  • 加密服务

数据安全

  • 数据风控
  • 内容安全

业务安全

  • 态势感知
  • 堡垒机
  • 安全管家
  • 混合云

安全管理

先知(服务)
  • 先知
DDoS高防IP

防御DDoS攻击和CC攻击的网络安全产品。参与双十一、双十二、G20、互联网大会等重大项目护航,经验十足的大流量克星。

查看详情 立即购买
主要功能:

· 海量DDoS清洗

1000G+的DDoS清洗能力,可以完美防御SYN/ACK/DNS/HTTP/CC攻击。

· 应用层防护

提供实时应用层抗DDoS攻击的能力,网站类CC和游戏类CC攻击均可防御。

· 弹性按天付费

支持弹性按天付费,300G以上可工单定制,支持弹性扩容DDoS和CC防御能力。

Web应用防火墙

网站必备的一款安全防护产品。 通过分析网站的访问请求、过滤异常攻击,保护网站业务可用及资产数据安全。

查看详情 立即购买
主要功能:

· 防御Web应用攻击

防御黑客发起的技术型高危攻击:SQL注入、命令执行等;保障网站核心数据安全。

· 缓解CC攻击

过滤海量恶意的访问请求、识别恶意Bot;保障网站业务可用性。

· 防撞库、防刷

强大人机识别能力、保障网站重点业务接口免遭机器脚本恶意爬取。

云防火墙

云防火墙是一款云计算环境下的防火墙产品。云防火墙基于业务可视化、实现业务分区/分组,您可以清晰的甄别合法访问和非法访问,从而执行安全隔离策略。

查看详情 立即购买
主要功能:

· 业务有序保障

为您呈现业务细节,并提供各种业务梳理工具,保障业务的有序性。

· 云服务器保护

基于看得见的前提下,为您的云服务器部署基于角色的安全策略。

· 业务快速分组

拓扑化,让您可以通过鼠标,即可完成业务的分区/分组。

· 访问关系授权

为满足业务正常访问,通过流量可视,您可随意开放/调整白名单。

安骑士

轻量级的主机安全产品。集安全配置核查、漏洞管理、入侵防护于一体,让攻击无“门”,服务器稳定运转。

查看详情 立即购买
主要功能:

· 安全配置核查

检测服务器账号与口令、权限、访问控制、文件系统、异常服务、日志和审计,以达到企业级服务器安全准入标准。

· 主机漏洞管理

自研Web应用软件漏洞补丁,支持一键修复,同时共享云盾漏洞库,支持在控制台一键检测所有主机漏洞。

· 主机入侵防护

四层七层网络访问控制,实时拦截全网恶意IP攻击;敏感目录保护文件不被篡改;主动防御由各种漏洞入侵的行为等。

CA证书服务

云上签发Symantec、CFCA、GeoTrust SSL数字证书,部署简单,轻松实现全站HTTPS化,防监听、防劫持,呈现给用户可信的网站访问。

查看详情 立即购买
主要功能:

· 网站HTTPS化

加密用户与网站间的交互访问,强化网站用户侧可信展示程度,防劫持、防篡改、防监听。

· 统一管理

用户可在统一的平台下查看各个云业务所使用的证书情况以及管理自己的证书订单。

· 一键部署

一键式的将数字证书应用在已经开通的云产品中,最小成本的在多个云产品中使用数字证书。

移动安全

为移动APP提供安全漏洞、恶意代码、仿冒应用等检测服务,并可对应用进行安全增强,提高反破解和反逆向能力。

查看详情 免费试用
主要功能:

· 漏洞扫描

静态扫描采用污点分析技术,通过精确回溯变量值,能够在寄存器的粒度对漏洞进行分析跟踪。 动态扫描采用模糊测试方法,通过还原真实的Android环境,得到精确结果

· 恶意代码扫描

自主研发的扫描引擎,在国际权威测试AV-Test中多次获得满分。 采用先进的机器学习算法和大数据技术,自动提取特征码。

· 仿冒检测

全球300多个应用分发渠道。 网盘、论坛、企业网站、钓鱼网站等非典型渠道

数据库审计

数据库审计服务,可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警。支持RDS云数据库、ECS自建数据库,为云上数据库提供安全诊断、维护、管理能力。

查看详情 立即购买
主要功能:

· 合规达成

满足外部审计对审计数据内容增量备份和存储时长要求,满足网络安全法对日志数据存储的要求

· 全量审计

支持对RDS云数据库、ECS自建数据库的审计,最大程度的满足云上用户数据库审计需求

· 快速识别

可实现99%+的应用关联审计、完整的SQL解析、精确的协议分析

· 高效分析

每秒万次入库、海量存储、亿级数据秒级响应

加密服务

满足云上数据加密,密钥管理、加解密运算需求的数据安全解决方案。

查看详情 立即购买
主要功能:

· 密码算法支持

全面支持国产算法以及部分国际通用密码算法,满足用户各种加密的算法需求。

· 金融支付支持

符合中国人民银行标准和规范的金融行业定制加密需求,支持金融支付领域的加解密需求。

· 权限认证

密码机设备与敏感信息管理权限分隔,即使是阿里云的运维人员也无法接触到用户的个人密钥。

数据风控

凝聚阿里多年业务风控经验,专业、实时对抗垃圾注册、刷库撞库、活动作弊、论坛灌水等严重威胁互联网业务安全的风险。

查看详情 立即购买
主要功能:

· 风险识别

通过用户行为信息、软硬件环境信息、设备指纹、黑名单信息综合判定用户请求的风险程度。

· 滑动验证

通过生物特征判定操作计算机的是人还是机器,从而取代传统验证方式。

· 风险报告

提供准实时风险报告,及时分析展示风险运营情况。

内容安全

智能识别文本、图片、视频等多媒体的内容违规风险,如涉黄,暴恐,涉政等,省去90%人力成本。

查看详情 立即购买
主要功能:

· ECS站点检测

网站内容涉及违规信息时,会提前预警,并提供违规网页地址及快照查看功能。

· OSS图片鉴黄

实时检测,准确率高达99.5%以上,及时阻止黄图外露,提供人工审核平台执行删除、忽略等操作。

· 内容检测API

提供智能鉴黄、OCR图文识别、暴恐敏感图像识别、文本过滤等内容检测API接口服务。

态势感知

安全大数据分析平台,通过机器学习和结合全网威胁情报,发现传统防御软件无法覆盖的网络威胁,溯源攻击手段、并且提供可行动的解决方案。

查看详情 立即购买
主要功能:

· 威胁发现

利用机器学习对企业安全进行量化分析,发现传统安全产品无法覆盖的网络威胁。

· 风险分析

预测和避免安全风险对您业务造成的损失,溯源攻击行为,提供可行动的解决方案。

· 可视化大屏

专业的安全运维作战指挥中心,8块可视化大屏,全面掌控安全状况,辅助决策。

堡垒机

基于协议正向代理实现,对SSH、Windows远程桌面、SFTP等常见运维协议的 数据流进行全程记录,再通过协议数据流重组的方式进行录像回放,达到运维审计的目的。

查看详情 立即购买
主要功能:

· 操作审计

运维操作记录、linux命令审计、windows操作录像、文件传输审计

· 安全认证

账号双因子认证,支持多种机制通过短信、动态令牌等技术,控制账号密码泄露风险

· 职权管控

权组管理按照人员组织建立人员职责与资源分配的授权管理

安全管家

阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务,为云上用户建立和持续优化云安全防御体系,保障用户业务安全。

查看详情 立即购买
主要功能:

· 安全防御体系建设

分析用户云上系统安全状况,量身定制云安全体系实施和运营方案。

· 全方位安全监控

实时监控用户在云上业务可用性、安全紧急事件、系统/应用漏洞、基础安全策略等安全防护体系。

· 及时响应处理

7*24小时远程贴身安全服务;15分钟急急响应,确保防护体系持续完善。

混合云

在用户自有IDC、专有云、公共云、混合云等多种业务环境为用户建设涵盖网络安全、应用安全、主机安全、安全态势感知的全方位互联网安全攻防体系。

查看详情
主要功能:

· 态势感知

全面包含企业漏洞监控、开放端口监控、黑客入侵监控、web攻击监控、DDoS攻击监控、威胁情报监控、企业安全舆情监控等安全态势。

· DDoS防御

同时对出、入方向流量进行全量的DDoS攻击检测,不仅能够发现外对内的攻击行为,也能发现内部被控制的肉鸡信息。

· 主机防护

基于阿里云自研的后门查杀引擎,定时查杀和扫描本地文件,发现后门后立即预警/清除;并针对非法暴力密码的行为进行识别,防御暴力破解攻击。

先知

全球顶尖白帽子和安全公司帮你找漏洞,最私密的安全众测平台。全面体检,提早发现业务漏洞及风险,按效果付费。

查看详情 立即购买
主要功能:

· 漏洞收集

加入先知(安全情报)后,白帽子和安全公司将对您的系统进行全面的安全测试;由阿里安全专家为您进行漏洞审核。

· 自主设定奖励计划

自主设定测试范围、奖励计划,支持测试人员自行选择,100%按漏洞效果付费。

· 漏洞生命周期管理

阿里安全专家为您提供漏洞修复建议、复测服务及定期的漏洞报告。

2016.12
阿里云云盾Web应用防火墙,获FREEBUF互联网安全创新大会 · WitAwards年度云安全产品及服务大奖,证明了其在业界的影响力与创新力。
2016.9.01
G20峰会安全保障
2016.2.29
某在线支付服务平台遭遇了全球互联网史上最大的DDoS攻击之一——攻击峰值流量达到每秒318.7Gbps。阿里云云盾高防IP成功防御。至今,阿里云云盾防御的最大攻击流量峰值为513.8Gbps。
2016.2.6
支付宝新春红包活动护航
2015 12.08
第二界世界互联网大会护航
2015 11.11
双11护航
2015 09.09
抗战胜利70周年纪念活动网络安全保障
2015 06.08
新华社新媒体中心党政客户端发布护航
2015 02.18
天脉CCTV3除夕网络直播业务保障
2014 11.11
双11护航
2014 06.11
巴西世界杯护航
合作伙伴
阿里云依赖的合作伙伴提供的专业安全产品与服务
绿盟极光自助扫描服务
16年漏洞管理产品经验 连续9年中国市场份额No.1 连续4年IDC报告No.1 支持超15000种安全漏洞
安恒玄武盾
采用“事前安全检测” +“事中实时防护” +“事后分析加固” 整体WEB安全生命周期解决方案
网藤风险感知
基于SaaS模式的企业风险感知系统 主要通过对用户资产的梳理 进行持续性安全监控 支持Web与系统通用漏洞
青藤漏洞扫描
提供强大的统一漏洞管理功能 包括精准地扫描和专业修复支持 可以有效帮助企业削减被攻击面 防止被黑客利用