安全体系

由于数据存储和服务都在云上进行,用户对于SaaS软件的安全性普遍会产生疑问。

企客云是从哪些方面来确保用户的使用安全呢?

企客云的安全系统从

硬安全软安全人安全

三个方面发力,

让用户切实体会到我们的专业、稳定和安全!

【软安全】

数据库数据安全:

数据库数据有一套完整的数据备份策略,数据库核心数据采用了散列形式,一个用户数据在一个数据中心的多个数据节点上复制存放,最大限度的保证数据安全性;

合规安全:

采用 ISO27001 国际认证的安全标准,保证客户信息保密性,完整性和可用性,云安全以 ISO/IEC 27001 为基础提供安全保密协议,严格遵守国家法律法规;

数据安全:

通过 AccessId 和 AccessKey 安全加密对用户身份进行验证;SSH连接登录,操作过程均在安全监督员的监督下进行操作;多级沙箱防护中心:进程沙箱,语言沙箱,虚拟机沙箱;

【硬安全】

物理和环境安全:

进入操作环境经过严格检查,严禁移动存储设备带入,其他环境设备带出安全环境,同样也需要严格检查, 操作记录,进入记入永久保存,监控保存3个月,消防设施齐备;

架构安全:

国内多地机房部署,web服务器集群,业务机集群,无单节点,并且保证数据一致性,一致性Hash,服务框架通过ip白名单来识别来源,来自于非白名单的ip系统自动拒绝;

【人安全】

组织安全:

由多名专业技术专家组成,执行信息安全,网络安全,合规安全,物理安全等技术要求标准,制定技术隔离措施和访问控制措施,监督云服务安全,严防攻击和入侵,及时发现安全漏洞,全天候监控识别分析等事件处理;

人员安全:

所有入职员工均必须通过严格的考试并签订严格的行为准则,保密规定,商业道德和信息安全的协议,并定期抽查考试,还需及时参与各种安全培训;

2013年至今我们的服务器
提供全方位防御:

累计成功阻断入侵攻击:
37,335,000 次。

累计成功抵御Ddos攻击:
123 G
    ( 包括CC、SYN flood、 UDP flood等所有DDoS攻击方式 )。

网站后门检测:
每天进行自动扫描,已经运行进行 342 天

主机密码暴力破解防御:
防御体系成功拦截 5200 余次 。