企业数字化转型最佳实践案例：基于云的数字化平台系统安全措施简介与参考

---

随着我国社会经济和科学技术的不断发展，云计算也有了长足的发展。在云计算发展基础之上而形成的云平台，也被各大中企业所应用，云平台已成为了互联网世界中最大的信息平台，云平台信息安全保护策略有哪些手段和具体的安全措施呢？
本文以阿里云为例，简述基于云的数字化平台系统安全措施简介与参考。

1.生产环境安全架构样例

生产环境可能使用到的关键安全组件及用途解释如下：

设备名称 用途 应用配置
云安全中心 系统全局，主机和网络防护 配置应用到所有ECS主机
云防火墙 网络全局，内外网安全防护 配置应用到所有公网地址，包括ECS主机，SLB主机，堡垒机，EIP
堡垒机 主机登录安全，登录认证、日志审计 配置应用到所有ECS主机
WEB应用防火墙 WEB应用安全，网络恶意代码防护 配置应用到*…com
数据库审计 数据库操作审计 配置应用到生产环境数据库实例
日志服务 日志集中管理 配置应用到业务日志，主机日志，Redis日志，云安全中心日志，堡垒机操作日志，防火墙日志，Web防火墙日志
HTTPS证书 HTTP通信安全 配置应用到*.insightpowers.com，部署在SLB和WAF