【推荐】如何使用好阿里云的网络安全隔离？深入分享阿里云ECS安全组实践经验

2019-2-19 00:00| 发布者: 智能硬件专家| 查看: 139| 评论: 0|原作者: 智能硬件专家|来自: 网络

近期针对安全的话题非常火爆。特别邀请阿里云专家撰写一组文章，深入分享阿里云ECS安全组实践经验。

阿里云的ECS有经典网络和专有网络(VPC)两种网络类型。经典网络基于阿里云基础网络，通过安全组(类似虚拟防火墙)的一系列数据链路层、网络层访问控制策略实现资源隔离。安全组策略是白名单的方式，不同租户的服务器会处于不同的安全组，默认情况下安全组仅会放行同租户同安全组内的访问请求。

因此安全组和防火墙一样，一般建议配置最小开放原则，关闭不需要外部访问的端口，仅放行必要的入网地址，避免配置的过于开放而给防火墙后的业务带来安全风险。而VPC网络本身就是一个独立隔离网络，还可以自己规划IP地址段，授信自己的专有网络网段访问，因此可提供更加灵活的网络规划和安全管理方式。

新业务建议优先考虑VPC网络，同时，阿里云也将于年中开放经典网络的存量服务器向VPC网络迁移的功能。

更详细的云服务器的网络安全实践可参阅:

云服务器ECS安全组实践(一） https://yq.aliyun.com/articles/70403 应用上云除了对资源生命周期管理和应用交付是一个转变，更重要是思维方式的转变。本篇文章就简单介绍下上云的一个重要概念安全组(Security Group)。本文是安全组系列的第一篇，主要介绍安全组的基本概念、约束和如何配置入网规则。
云服务器ECS安全组实践(二） https://yq.aliyun.com/articles/71050 上一篇我们简单介绍了安全组的一些规则和约束和实践，在创建一台云服务的时候，它作为几个必选参数之一，可见它的重要性。本文将继续安全组的介绍，本篇涉及到下面的几个内容：授权和撤销安全组规则加入安全组和离开安全组阿里云的网络类型分为经典网络和VPC，他们对安全组支持不同的设置规则。

安全组设置内网互通的方法
https://yq.aliyun.com/articles/71166
虽然0.0.0.0/0使用非常方便，但是发现很多同学使用它来做内网互通，这是有安全风险的，实例有可能会在经典网络被内网IP访问到。下面介绍一下四种安全的内网互联设置方法。

直击阿里云VPC: 你要的云上安全体验全部在这里！
https://yq.aliyun.com/articles/71306
这几天大家比较关注VPC，这里向大家介绍下阿里云网络相关的动态。

还有更多系列性文章即将推出。如果对其中的技术希望和专家讨论，欢迎留言。

Tab标签: