【腾讯云】云安全加固实践分享

最新推荐文章于 2024-08-26 14:18:09 发布

寒冰大叔

最新推荐文章于 2024-08-26 14:18:09 发布

阅读量593

点赞数

分类专栏：知识总结腾讯云系列云计算运维文章标签：云计算运维云安全

本文链接：https://blog.csdn.net/HBice2020/article/details/119789135

版权

知识总结同时被 3 个专栏收录

16 篇文章 1 订阅

订阅专栏

腾讯云系列

9 篇文章 0 订阅

订阅专栏

云计算运维

7 篇文章 0 订阅

订阅专栏

今天围绕云安全，总结一些实践经验，我们从五个角度看一看安全策略规划。

基础网络安全策略
防火墙安全策略
访问安全策略
主动安全防护策略
业务安全策略

一、基础网络安全策略

关注重点：

1：认识VPC、子网、安全组、ACL

2：合理规划VPC、子网、安全组、ACL

3：对外常用默认端口关闭（3389.22 等）

PS: https://blog.csdn.net/HBice2020/article/details/116245207 （常用默认端口）

VPC；私有网络（Virtual Private Cloud，VPC）

VPC是一块您在腾讯云上自定义的逻辑隔离网络空间，可以为云服务器、云数据库等资源构建逻辑隔离的、用户自定义配置的网络空间，以提升用户云上资源的安全性，并满足不同的应用场景需求

安全组：

安全组是一种虚拟防火墙，实例级别安全层，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量，是重要的网络安全隔离手段。

ACL （网络访问控制列表，Access Control List，ACL）

子网级别的可选安全层，控制进出子网的数据流，可以精确到协议和端口颗粒。

对比项	安全组	网络 ACL
流量控制	云服务器、数据库等实例级别的流量访问控制	子网级别的流量控制
规则	支持允许规则、拒绝规则	支持允许规则、拒绝规则
有无状态	有状态：返回数据流会被自动允许，不受任何规则的影响	无状态：返回数据流必须被规则明确允许
生效时间	只有在创建云服务器、云数据库等实例时指定安全组，或实例创建后再关联安全组，规则才会被应用到实例	创建 ACL 并绑定子网后，ACL 将自动应用到关联子网内的所有云服务器、云数据库等实例
规则优先级	有规则冲突时，默认应用位置更前的规则	有规则冲突时，默认应用位置更前的规则

PS；有状态VS无状态

有状态就是有数据存储功能。有状态对象(Stateful Bean)，就是有实例变量的对象，可以保存数据，是非线程安全的。在不同方法调用间不保留任何状态。
无状态就是一次操作，不能保存数据。无状态对象(Stateless Bean)，就是没有实例变量的对象.不能保存数据，是不变类，是线程安全的。

二、防火墙安全策略

PS: 需要清楚云防火墙和Web防火墙的区别

云防火墙

基于公有云环境的 SaaS 化防火墙，为用户提供互联网边界、VPC 边界的网络访问控制，同时基于流量嵌入多种安全能力，实现访问管控与安全防御的集成化与自动化，。

Web 应用防火墙

腾讯云 Web 应用防火墙是一款专业为网站及 Web 服务的一站式智能防护平台，帮助企业组织应对网站及 Web 业务面临的 Bot 爬虫恶意爬取、漏洞暴露、Web 入侵及数据泄露、网站被篡改或植入、域名非法劫持等带来的业务安全风险问题。其防护原理是通过将原本直接访问 Web 业务站点的流量先引流到腾讯云 Web 应用防火墙防护集群，经过云端威胁清洗过滤后再将安全流量回源到业务站点，从而确保到达用户业务站点的流量安全可信。

如下公有云场景下，Web 应用防火墙的防御过程。