日志
服务器安全(安骑士)开通态势感知
开通态势感知
亲爱的用户，开通“态势感知”服务后，ECS上将安装 AliYunDun 进程，并且您产生的数据将会统一汇总到阿里云大数据分析中心进行实时计算，具体汇总数据如下：
- 1.用户或机器爬虫或黑客访问您云上业务产生的流量数据
- 2.尝试登陆ECS的运维人员或机器人爬虫或黑客产生的登陆日志
- 3.ECS上应用程序产生的日志和应用进程发起网络连接的数据
- 4.ECS上含有恶意程序的病毒样本和病毒特征数据
- 5.对您ECS中的应用程序进行SQL注入、XSS等漏洞检测
因此，您将获得如下安全能力：
- 1.告别“一攻一报”，您将获得更具价值的告警信息
- 2.对黑客的web攻击和暴力破解账户有实时检测能力
- 3.对黑客发起的DDoS攻击有实时检测和流量分析能力
- 4.对黑客植入的后门shell或恶意病毒有实时检测能力
- 5.对您的ECS造成入侵破坏的黑客，能追溯到具体的黑客姓名和位置
- 6.对ECS向僵尸网络发出的网络连接能实时检测，并定位到具体进程
- 7.不仅能阻断网络攻击，还能通过大数据分析，挖掘长期潜伏并企图发起高级持续攻击（APT）的网络间谍
