物理和运行环境安全

一葫芦使用的是国内最大的云计算服务商阿里云的云服务器产品,阿里云的数据中心运行在分布式地理位置,用户数据在多个数据中心复制存放,并且各数据中心之间用高速光纤互联,即使其中某一节点因为灾难导致中断,也能快速的进行自动宕机迁移。 同时为了保障服务器或其它设备7*24小时持续运行,阿里云数据中心采用冗余的电力系统、恒温空调系统、温湿度监控和报警系统、自动火灾检测和灭火系统等。

网络安全

云盾为云服务器提供一站式安全增值服务,包括安全体检(网页漏洞检测、网页挂马检测)、安全管家(防DDoS攻击、端口安全检测、网站后门检测、异地登录提醒、主机密码暴力破解防御)等功能。 网络采用多线BGP接入,基于BGP的最优路由算法,为不同地区或不同运营商宽带用户的快速访问提供了很好的支撑。

容灾保障

云服务器采用了大规模分布式文件系统,用户数据在集群中存储三份副本,任意一份副本损坏后系统都可以自动恢复到三份副本,使用户数据达到99.9999999%的可靠性。云服务器也支持快照功能,用户可以根据业务需要,设置创建快照的策略,系统每天也会自动为用户创建快照。有了快照之后,用户可以方便地将云服务器快速回滚到之前的任一快照版本 。

访问控制

为保护用户的数据安全,我们采用组织角色管理系统来定义、控制和授权相关人员访问数据的权限,每个人员都有自己的唯一身份,所有登录和操作过程均被实时审计,相关人员均需签署保密协议并遵守相关的安全政策与保密要求; 另外不同企业用户数据采用完全隔离存放,所以只有企业用户自己才能访问其数据,以确保数据的私密性与安全性。