自动驾驶云服务 OCTOPUS-服务韧性
时间：2024-04-19 10:16:38
下载自动驾驶云服务 OCTOPUS用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
服务韧性
韧性特指安全韧性，即云服务受攻击后的韧性，不含可靠性、可用性。本章主要阐述Octopus服务受入侵的检测响应能力、防抖动的能力、域名合理使用、内容安全检测等能力。
安全防护套件覆盖和使用 堡垒机 ，增强入侵检测和防御能力
Octopus服务部署主机层、应用层、网络层和数据层的安全防护套件。及时检测主机层、应用层、网络层和数据层的安全入侵行为。
- Octopus服务涉及对互联网开放的Web应用，采用了统一推荐的Web安全组件防范Web安全风险，并且通过WAF进行安全防护。
- 所有承载Octopus服务的主机部署了主机安全防护和 容器安全 产品。包括不限于华为自研HSS/CGS或计算安全平台 CS P。
- Octopus服务部署了 漏洞扫描服务 并自行进行例行扫描，能快速发现漏洞并能及时修复。
- Octopus服务通过统一的安全管控平台对云上资源进行安全运维。
- Octopus服务部署了 态势感知 服务，以感知攻击现状，还原攻击历史，同时及时发现合规风险，对威胁告警及时响应。
- Octopus对存放关键数据的数据库部署了数据库安全服务。
云服务防抖动和遭受攻击后的应急响应/恢复策略
Octopus服务具备租户资源隔离能力，避免单租户资源被攻击导致爆炸半径大，影响其他租户。
- Octopus服务具备资源池和隔离能力，避免单租户资源被攻击导致爆炸半径过大风险。
- Octopus服务定义并维护了性能规格用于自身的抗攻击性。例如：设置API访问限制，防止恶意接口调用等场景。
- Octopus服务在攻击场景下，具备告警能力及自我保护能力。
- Octopus服务提供了业务异常行为感知能力。
- Octopus服务具备遭受攻击时的风险控制和应急响应能力。例如快速识别恶意租户，恶意IP。
- Octopus服务具备攻击流量停止后，快速恢复业务的能力。
云服务域名使用安全及租户内容安全策略
Octopus服务使用的租户可见域名、租户不可见域名均满足如下安全相关要求， 避免了域名使用过程中的合规和钓鱼风险。其中：
租户可见域名：指租户可访问的域名，需要格外重视安全性和合规性。
租户不可见域名：指华为云服务在内网相互调用使用的域名，外部用户无法访问到对应的权威DNS服务器；或者Internet受限访问域名，只允许华为办公网络黄&绿区华为员工及合作方或外包人员访问的域名。
- 华为云基础域名安全使用，避免直接为租户分配基础域名。
- 华为云服务在内网互相调用使用的域名，避免使用外部已备案域名。
父主题： 安全
support.huaweicloud.com/productdesc-octopus/octopus-01-0013.html
看了此文的人还看了
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格
推荐文章
