A. 怎樣維護雲伺服器的安全
除了在機子上安裝防火牆軟體外，自己開發的時候少有隱患的設置
B. 公司的雲伺服器可以加密保護起來嗎
伺服器加密不了,伺服器類似於電腦一樣,設置了賬號密碼就好了
C. 雲伺服器是怎樣進行防護的
高防CDN架構，雲端防護，商城站和游戲的首選，雲盾高防CDN,網站在頭像
。
游戲行業一直競爭非常激烈，其中棋牌行業是競爭、攻擊最復雜的一個「江湖」。
很多公司對這個行業不了解，貿然進行進入，對自身的系統、業務安全沒有很好的認知，被攻擊了就會束手無策，尤其是DDoS攻擊是什麼，怎麼防護都不了解。
黑客的主要攻擊方式：
1、DDoS 它使用UDP報文、TCP報文攻擊游戲伺服器的帶寬，這一類攻擊十分暴力，現象就是伺服器帶寬異常升高，攻擊流量遠遠大於伺服器能承受的最大帶寬，導致伺服器造成擁塞，正常玩家的請求到達不了伺服器。
2、BotAttack（TCP協議類CC攻擊） 這種攻擊比DDoS更難防禦，黑客通過TCP協議的漏洞，利用海量真實肉雞向伺服器發起TCP請求，正常伺服器能接受的請求數在3000個／秒左右，黑客通過每秒十幾萬的速度向伺服器發起TCP請求，導致伺服器TCP隊列滿，CPU升高、內存過載，造成伺服器宕機，會嚴重影響客戶的業務，這種攻擊的流量很小，在真實的業務流量中隱藏，難以發現又很難防禦。
3、業務的模擬（深度業務模擬類CC攻擊） 棋牌類的游戲通信協議比較簡單，黑客進行協議破解幾乎沒什麼難度，目前我們已經發現有黑客會針對棋牌客戶的登陸、注冊、房間創建、充值等多種業務介面進行協議模擬型的攻擊，這種流量相當於正常業務流量，比BotAttck模擬程度更高，防禦難度更高！
4、其他針對性手段 除了傳統的網路攻擊，很多棋牌客戶還被有針對性的攻擊，例如：資料庫數據泄漏、微信惡意舉報封域名等非常有針對性的攻擊，出現問題會直接影響業務的發展。 游戲公司如何判斷自己被攻擊呢？ 假設可以確實不是線路和硬體故障，連接伺服器突然變得困難，在游戲中的用戶掉線等現象，則很有可能是遭受了DDoS攻擊。 目前，游戲行業的IT基礎設施有兩種部署模式：一是採用雲計算或託管IDC模式，二是自拉網路專線。由於費用的考慮，絕大多數採用前者。 不管是前者還是後者接入，正常游戲用戶可以自由的進入伺服器娛樂。如果突然出現這幾種現象，就可以判斷是「被攻擊」狀態。
（1）主機的IN/OUT流量較平時有顯著的增長。
（2）主機的CPU或者內存利用率出現無預期的暴漲。
（3）通過查看當前主機的連接狀態，發現有很多半開連接，或者是很多外部IP地址，都與本機的服務埠建立幾十個以上ESTABLISHED狀態的連接，就是遭到了TCP多連接攻擊。
（4）游戲客戶端連接游戲伺服器失敗或登錄過程非常緩慢。
（5）正在游戲的用戶突然無法操作或者總是斷線。 如何針對這些攻擊做好防禦呢？ 可以通過高防cdn進行防護。YUNDUN-CDN就是高防cdn的良性服務商。它的節點擁有極大的帶寬，各節點承受流量能力很強，網路突發流量增加時能有效應對。YUNDUN-CDN在節點之間建立了智能冗餘和動態加速機制，訪問流量能實時分配到多個節點上，智能分流。當網站遭受ddos攻擊時，加速系統會將攻擊流量分散到多個節點，節點與站點伺服器壓力得到有效分擔，網路黑客攻擊難度變得很高，伺服器管理人員擁有更多的應對時間，可以有效的預防黑客入侵，降低各種ddos攻擊對網站帶來的影響。YUNDUN-CDN可隱藏伺服器源IP，可以有效提升源站伺服器的安全系數。如果想通過高防cdn防禦ddos攻擊，YUNDUN-CDN一定可以幫助到您。
D. 該如何保證雲計算的安全性能
實際上，雲計算不過是應用模式的轉變，遠不是這些鼓吹者所描繪的玄乎。目前，信息安全工作人員曝出雲計算在安全方面存在七宗罪，他們認為這七宗罪足以抵消雲計算所帶來的好處。 不少首席信息安全官認為，使用雲方案以後就可以高枕無憂了;但如果他們知道雲在程序運行中出現了多少錯誤後或許會變得夜不能寐。 用戶登錄的檢查核對機制不完善 安全登錄雲的唯一方式就是通過企業身份管理系統。很多雲服務允許企業的任何人不通過企業網站注冊，就可創建自己雲服務的用戶名與密碼，並能把雲服務的授權證書與其私人郵箱地址連接。這種現象時有發生，但這並不意味著IT部門或者企業應該默許這種行為。「以這種方式開始提供的雲服務，沒有與企業IMS整合，這就使得企業面臨策略違規、信息泄露的風險;而且，這些企業最終沒有能力來保證雲的安全性。」Axway的首席安全官說。 同樣，一些公司快速部署了IaaS(基礎設施即服務)，這也是利用了自我服務能力來解決其他部門對IT部門緩慢與無應答的投訴。但這種方式阻礙了管理，因為其允許在沒有安全保護的情況下直接登錄雲伺服器。 信息服務集團新技術調查員、雲專家Stanton Jones就此解釋稱：「如此一來，員工就可以看到那些他們不具備查看許可權的數據，比如說在VM(虛擬機)中的遺留問題數據。這些問題數據永遠不會被關閉。」 API使用方法被忽視 一家企業轉移到雲服務，用戶需要一個API，這樣就能以自己的方式來平衡公司所提供的服務。雲所帶來的內部服務與能力，將更貼近想登錄這些服務的客戶。基於API的整合方案就可以滿足這些要求。 移動應用開發者使用API在公司內部與商業信息之上創建有價值的生態系統。「如果開發者將這種生態系統貨幣化，那帶來的收益將會打破企業的價值鏈，所以你應該通過開發者門戶建立一個收益分支。」Thielens說。 我們已經說過，API密鑰，也就是可以使開發者登錄API服務的密鑰，已經可以與密碼相抗衡了。想知道如果你忘記密碼，將會發生什麼嗎?CIO使用雲服務 API，就需要一個完善的安保計劃用以保護API密鑰。 不能完全脫離雲服務供應商的掌控 Thielens說，隨著雲服務的不斷進化，出現了新供應商，解決方案也推陳出新，傳統雲服務保護網站，如亞馬遜、Facebook等已經轉型：在更小范圍內提供最優標准與產品。「這對雲來說是革命性的解決方案，對於預置基礎設施來說也是。」 有關雲的一切還處在不斷進化中，現有最佳雲解決方案在今後未必是最優選擇。 外包風險與責任追究 企業可以將部分基礎設施外包到雲上，但是企業不能完全外包風險與承諾義務。企業都要求雲供應商具有一定限度的透明性，這樣企業才能掌握一些風險模式，並據此調整企業戰略。所有這些需求都在告訴雲供應商，自從某些雲可以輕易登錄並有管理風險以後，對企業而言，雲可能就沒有那麼適用了。Thielens指出： 「企業不會撇開雲供應商，去接手所有風險。」 信息化部署以及安全性考慮不足就直接簽署雲解決方案 從現狀看，企業很容易從不同供應商處簽約獲取雲服務，從此進入雲時代。而對雲服務應用范圍的大小，即使這些企業一點專業知識都不具備，也不存在任何問題。實際上，就和賺信用卡積分一樣簡單。 Prescient解決方案首席信息官、美國國家網路安全特別小組成員Jerry Irvine說：「這就意味著，企業認為可以縮短實施IT項目所需時間，並使雲成為生產力。」 但是，這種做法會帶來很多新的安全及容錯率等方面的問題。在不牽涉IT的情況下實施公司解決方案，很可能出現現有系統、配置與應用不兼容的情況，那些對規范與需要遵守的要求不甚了解的員工很可能就會遇到問題。 Irvine解釋道：「當這些雲計算應用能夠為企業提供某些特殊需求的快速解決方案時，風險與缺陷將使企業在系統失誤、安全缺口等方面耗費大量資金。」因為這些特殊原因，所有啟用的雲方案都要符合企業風險構想、合同復審、規則審查以及內部政策審查。 「很多企業已經發現，盡管缺乏內部啟用雲計算的公司政策，但在企業內部，還是可以使用很多雲服務。」信息安全論壇全球副總裁Steve Durbin說。Talbot-Hubbard認為：「如果沒有任何來自IT、采購或者法律部門的員工參與到企業轉移到雲的行動中，那麼企業將喪失對其相關數據、應用、服務及基礎設施的控制。」 輕信雲的安全性 企業一般都很關注雲服務的功能，但是卻不會提問。企業認為他們的雲服務供應商同時服務很多其他客戶，會有更強大的安全部門，更完全的安全政策、處理過程以及規程。一些雲供應商將比較高級的安全設施外包給第三方。但是，這些第三方供應商所提供的安全服務很可能沒有包含在合同內，而雲供應商與客戶之間有服務等級協議。 沒有透徹理解成本 當雲提供者展示其產品時，他們經常選擇展示一些比較初級的產品來吸引那些更在意價格的潛在消費者。Irvine說：「不幸的是，在與服務供應商交手後，企業通常認為，那些附加服務也要執行慣有的IT任務。」安全成本和那些相關義務也會隨之增加。企業在評估雲服務成本時甚至基於一種不現實的空想，就好像是將應用推上雲後，他們才需要確定內部IT資源的數量。Irvine指出，現在市場上有很多種雲服務，內部所需要的資源數很可能完全沒有改變。 事實上，我們很多使用雲計算服務的客戶，並沒有減少其IT部門的人員數量。在所有情況下，企業將所有應用和系統外包到雲上的可能性幾乎微乎其微。即使企業將其很多系統轉移到雲上，但還是有大量工作需要企業內部基礎設施和工作站工程師去處理。
E. 如何確保雲伺服器數據安全
阿里雲雲伺服器有快照備份 可以啟用快照 來確保數據的安全 具體快照備份的時間由你來定 比如間隔8小時備份一次
F. 企業如何保證私有雲中的安全性請專業人士為我解答。
在談及雲架構建設時，企業往往把關注的重點放在雲架構的性能，業務交付的靈捷性與高可用上。其實，在雲架構中，安全性問題更是需要企業去考慮的重要環節。保護租戶的邊界安全是需要重點考慮的，私有雲中的流量分為南北流量與東西流量。南北流量通常為業務的流量與租戶間的交互流量，東西流量通常為租戶內應用交互的流量。F5 雲安全解決方案，通過硬體或虛擬化版本VE的方式，部署在租戶邊界，通過LTM模塊解密應用流量，利用ASM模塊對應用數據做深度檢查，同時配合AFM模塊有效防護Layer 4 – Layer 7的DDoS攻擊流量，篩選並屏蔽惡意DNS請求，確保整個應用交付過程的快速與安全。此外，還要考慮API流量的戰略控制點問題，F5 Networks雲安全解決方案，利用LTM與ASM模塊相配合，通過SSL代理方式解密流量，同時檢測並防護基於API的攻擊，例如，注入攻擊，跨站腳本攻擊，帳戶越權攻擊等。F5產品在此扮演了API戰略控制點的角色，大幅提高租戶內，租戶間API流量交互的安全性。
G. 如何安全的遷移和維護雲服務
業務雲端遷移不可避免地會遇到諸如監管、數據安全管理、計費和成本管理等挑戰。
1、遷移到雲伺服器的准備工作
數據安全管理策略
確保對雲伺服器中所有數據的具有明確的訪問、管理和控制許可權，並對其他子賬戶的操作許可權進行限定，以避免被未授權的第三方訪問和移動數據。
雲基礎平台和應用程序的安全性
在每次新的更新過程中都應執行應用程序安全測試，以提供基礎架構安全性以外的持續安全保證
2、安全地遷移到雲伺服器
根據工作負載類型選擇雲伺服器配置；
重新構建應用程序；
做好安全防護措施。
H. 阿里雲等雲伺服器怎樣保證數據安全
雲伺服器不能保證100%的數據安全，最重要的是企業自身要提高安全防護意識。
將數據存儲在雲中要採用完善的加密措施，並制定相應方案，分析哪一類數據可以放在雲中，哪些不能放在雲中，以免引起不必要的麻煩；
在搭建站點和應用環境時，要安裝必要的監控軟體和殺毒軟體、防火牆設施，來保障雲中數據的安全；
為應對突然宕機、系統中毒或人為失誤導致的數據丟失，建議採用更為保險的雲快照服務，掛載搭檔回滾，靈活恢復所需，全方位保護您的數據安全；
正規的雲計算服務商會提供許多安全防禦方案，針對惡意軟體和流量攻擊，也有多種數據備份與恢復措施。
I. 雲伺服器上的怎麼保障源代碼的安全
第一，可以安裝殺毒軟體，防火牆等。
第二，許可權的分配，訪問，讀寫的許可權不要太開。
第三，讓管理員每周都登錄上去查看，並備份數據，以免被不法分子篡改。
第四，安裝防泄密軟體，可以更好的防護伺服器的安全。
比如SDC沙盒，能夠防止黑客，病毒入侵，將源代碼和重要文件盜取。
J. 如何維護伺服器安全
伺服器的數據安全很重要，一般公司的重要數據都存放在伺服器上。但是即使裝了殺毒軟體，部署了防火牆，並定時打補丁，伺服器仍然會有各種風險，各種中毒，各種被入侵，核心數據還是會攻擊。推薦使用MCK雲私鑰，平台安全：杜絕公有雲平台方運維人員查閱用戶數據；運維安全：運維人員准入和審計，無法把運營數據拷貝帶走；應用安全：應用級模塊保護敏感涉密數據不被擴散； 系統安全：黑客入侵後無法獲取被保護的數據。