如何在阿里云从零搭建一个防入侵体系

在阿里云从零搭建一个防入侵体系

安全已经成为云计算技术体系中重要组成部分，如果上云后不考虑安全防护措施被入侵的可能性几乎是100%。阿里云提倡安全责任共担模型，阿里云负责云平台基础安全防护，用户负责虚拟化层以上的组件安全。本课程就是教会大家如何利用阿里云提供的各种安全产品在虚拟化层之上搭建一套基础的防入侵体系，包括网络安全、主机安全、应用安全和安全监控四个基础安全产品。

准备工作

安全组

安全组：安全组是阿里云提供的分布式虚拟化防火墙，具备状态检测包过滤功能。安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。使用安全组可设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分网络安全域。

场景设计：新建安全组，通过不同策略验证SSH登录情况

实验步骤
1、新建安