如图所示,“基础平台组组长”在云上申请了一个“租户管理员”(Tenant Administrator)帐号,用于管理和使用云的各个服务。因为“大数据平台组”需要使用DLI进行数据分析,所有“基础平台组组长”增加了一个权限为“DLI服务管理员”(DLI Service Admin)的子帐号用于管理和使用DLI服务。
边缘安全加速平台提供的Web防护基于边缘节点,并且结合智能调度,支持动态调整边缘节点,无缝扩展QPS 防护能力,可达亿级别规模。 并依托天翼云的云安全节点形成云安全网络,结合云端大数据分析平台,为用户提供应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题,从而保障网站安全。区别于传统WAF需要在源站前端部署,Web应用防火墙把安全能力赋能在所有边缘节点。
策略1:内容混肴采用一次一密的混淆算法与密钥对客户端(访问者)提交的数据内容,例如表单、ajax 请求内容进行混淆处理,每次混淆的结果均不相同,将关键参数和重要信息从明文的形式转化为毫无规律的乱码,防止伪造参数、窃听和篡改交易内容等攻击行为。该功能在一定程度上可以解决攻击者通过篡改 post 中的参数进行越权攻击的风险。目前控制台尚未开放以上功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。