云主机安全性 积极使用安全特性 使用增强计算实例 对于高安全可信要求的业务场景,可选用可信云主机。可信云主机以可信虚拟化技术(vTPM)为可信根,构建从系统启动到应用运行的信任链,实现远程证明机制,为用户提供从启动到运行阶段的全方位可信保障,降低系统或软件被篡改带来的安全风险。 使用安全镜像 1.使用官方提供的公共镜像CTyunOS。CTyunOS公共镜像将定期更新修复镜像里的漏洞,降低被攻击的风险,保护数据安全,确保业务连续性。 2.对于高安全要求场景,建议使用加密私有镜像。使用KMS对镜像进行加密,避免镜像丢失后数据泄露风险。您可选择创建加密的系统盘、数据盘,如果云盘是加密云盘,使用该云盘创建的镜像也是加密镜像,或者在对已有的未加密镜像拷贝时选择加密,生成的新镜像为加密镜像。如果私有加密镜像需要共享给其他天翼云账号时,建议用户对加密镜像进行解密复制后,共享解密后的镜像,避免KMS密钥泄露导致安全风险。 使用云盘数据加密 在创建云服务器或单独创建云盘时,可勾选加密选项开启云盘加密功能。云盘加密采用行业标准加密算法,由天翼云自研密钥管理服务提供密钥支持,加密过程对用户透明,无需用户自建密钥管理基础设施,能有效保护云盘数据隐私与安全。 善用云主机备份 云主机备份是一种非常重要的数据保护和恢复措施,适用于政府、金融等对数据安全性要求较高的客户,可以在各种场景下快速恢复数据,防止因意外、事故、黑客攻击或病毒入侵等导致的数据丢失。在面临黑客攻击或病毒入侵的情况下,通过备份,可以立即恢复到最近一次没有受到黑客攻击或病毒入侵的备份时间点。这将消除黑客或病毒对数据和系统造成的损害,让系统恢复到正常运行状态,同时避免进一步扩散和数据丢失。数据误删是一个常见但严重的问题,通过云主机备份,可以迅速找回被删除的数据。备份允许立即恢复到删除前的备份时间点,确保数据的完整性和可用性,从而避免因误操作而导致的数据丢失或业务中断。当云主机遭遇宕机时,业务可能会受到严重影响。通过备份,可以迅速恢复到宕机之前的备份时间点,使云主机能够再次正常启动。这将减少业务中断时间,恢复服务,并降低损失的可能性。 使用服务器安全卫士 在创建云主机时或云主机使用过程中,可开通服务器安全卫士。服务器安全卫士能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀、文件防勒索等功能,有利于构建服务器安全防护体系。