云监控：针对阿里云资源和互联网应用进行监控服务；

云监控服务能监控云服务器ECS、云数据库RDS和负载均衡等各种阿里云服务资源，同时也能够通过HTTP、ICMP等通用网络协议监控互联网应用的可用性。

云监控CMS应用场景：

帮助运维人员实时了解网络状态、获取监控指标；在ECS部署时及时了解网络的运行状况，为后续网络升级提供性能指标；监控SLB的负载均衡能否实现；监控到的数据可以作为弹性伸缩服务ESS的触发条件；

WAF：web应用防火墙。基于云安全大数据能力实现运营+数据+攻防体系，综合打造网站应用安全。通过防御SQL注入，XSS跨站脚本、常见web服务器插件漏洞，木马上传、非授权核心资源访问等OWASP常见攻击；过滤海量恶意CC攻击；禁止恶意的接口滥刷，数据爬取；

WAF应用场景：网站变卡，打不开：恶意海量肉鸡访问，网站资源被耗尽；账号数据、资金损失：官网充值、商品交易、恶意免费/低价成交、盗取用户账户数据；网站数据被恶意爬取，短信流量被滥刷：数据接口被刷、网站用户数据信息被恶意爬取；获取服务器管理员权限，篡改网站数据，页面：利用最新0day漏洞，命令执行注入，获取服务器管理权限，获取数据，篡改页面等各种危害；

主要功能：木马查杀；防密码暴力破解；异地登录提醒；漏洞检测修复；

安骑士：支持其他云平台服务器（阿里云、腾讯云）；

DDos：分布式拒绝服务攻击；让指定目标无法提供正常服务，最强大，最难防御的攻击之一。新近出现的DRDOS攻击，危害较大。

功能：攻击流量发现，牵引和自动处理；

能有效抵御所有各类基于网络层、应用层的各种DDos攻击；包括最新DNS Query Flood/NTP reply Flood

大数据分析技术实现全自动检测：攻击策略全自动匹配；总体响应时间小于2秒；清洗服务可用性99.99%

高防IP：小流量攻击：攻击小于5G，由云中心出口初级检测清洗设备完成清洗；大流量攻击：攻击流量大于5G，黑洞；高防：购买高防服务，由高防进行高等级清洗；

强大云端高防：建设电信、联通多个高防中心，释放用户防护带宽，防护性能压力

高防接入步骤：DNS服务器更换对外服务IP，根据高防提VIP1，在DNS服务器把原域名IP1更换为VIP1；流量完成切换，客户端向源站的访问流量在直接流向VIP1，安全防护由高防接管；回源正常用户。回注方式与传统方式不同，传统是要打上VPN标签进行回注隔离主机路由，我们采用协议栈更换技术，把处理完成的流量再送给源站IP1实现回注。

几乎每一次上网都需要DNS

常见威胁：DDos、口令暴力破解、Web应用攻击