天翼云如何实现安全防护
方法/步骤
1、在云平台网络边界部署反DDOS系统，WAF系统以及IDS系统，实现平台边界的安全防护。
2、在租户网络边界，也提供了UDPFlood攻击、SYNFlood攻击和CC攻击等应用层攻击的防护。
3、云平尊怠哉砑台内部进行了安全区域的划分，租户从外网访问内网需要安全过滤和保护，运维人员和管理员访问内网需要进行权限控制。
4、在租户网络边界部署多种防火墙，包括VPN防火墙，拦截防火墙，区域防火墙和UDS区防火墙，以保护租户的互联网接口
5、云平台内部，定期对操作系统的基线和漏洞情况进行扫描和修复，同时也关注WEB服务和开放端口的安全。
6、通过计算资源以及网络的隔离，在保障租户安全的基础上，也提升了平台本身的安全。
7、所嘀芟苒疾有运维操作都需要先登陆4A（双因子认证），并经过4A跳转堡垒机，然后登陆各系统。由4A提供审计功能，对所有的操作进行录屏。
