京东云-京东云安全白皮书-2018.11-56页_2mb

报告摘要

京东云安全白皮书全面介绍了京东云在安全合规、隐私保护、安全责任共担、基础架构安全、云产品服务安全、安全管理与监控、内容安全及安全产品服务等方面的体系和能力。文档旨在为用户提供安全、稳定、高可用的云计算服务，强调京东云与用户共同构建安全生态，以保障业务和数据安全。

安全责任共担：京东云负责云平台自身的安全，用户负责其业务系统的安全配置和运维。
安全合规与隐私保护：京东云通过多项国际和国内安全认证，如ISO27001、可信云认证、信息安全等级保护三级认证等，确保符合法规和行业标准。同时，保障用户隐私，确保用户对其数据拥有完全的控制权。
全面的数据安全：京东云采用数据加密、访问控制、数据隔离、数据冗余、数据销毁等手段，全面保障用户数据安全。
基础架构安全：京东云数据中心满足国际安全标准，提供高可用、多地域、多可用区、多副本冗余、自动化运维等基础设施安全措施。
云产品与服务安全：涵盖计算、网络、存储、数据库、大数据分析、应用安全等多个领域，提供多层次、多维度的安全防护。
安全管理与监控：通过云监控、访问控制、DevOps等手段实现全方位的安全管理和实时监控。
内容安全服务：基于深度学习和大数据分析技术，提供智能内容识别、OCR文字识别、人脸识别、NLP文本分析等服务，有效识别和防御风险内容。
安全产品服务：提供DDoS防护、主机安全、态势感知、Web应用防火墙、应用安全网关、SSL数字证书等，满足不同场景的安全需求。

云主机：支持用户隔离、高可用组、弹性伸缩、安全防护（如DDoS、Webshell检测、漏洞修复）。
原生容器：基于SDN技术实现租户间隔离，提供安全组、网络隔离、镜像安全等。
云硬盘：支持数据加密、高可靠性、弹性扩展。
网络服务：包括私有网络、负载均衡、NAT网关、弹性网卡等，实现网络隔离和安全防护。
存储与CDN服务：OSS提供访问控制、防盗链、跨域访问；CDN提供内容分发、安全防护、访问监控。
云数据库与缓存服务：MySQL、SQL Server、MongoDB、Percona、TiDB、Redis等数据库服务，均提供高可用、数据加密、访问控制、备份恢复等安全措施。
大数据分析服务：JMR支持多种大数据框架，提供集群安全、监控、日志管理等。
管理与监控服务：包括云监控、访问控制、DevOps等，提供资源监控、权限管理、自动化运维。
内容安全服务：基于深度学习技术，提供智能鉴黄、OCR文字识别、人脸识别、NLP文本分析等。
安全产品服务：包括DDoS防护、主机安全、态势感知、Web应用防火墙、应用安全网关、SSL数字证书等，为用户提供多维度安全防护。