一、防网络攻击

 阿里云具备强大的防网络攻击能力，支持对 DOS/DDOS 攻击的防御，可清洗或拦截 SYN- Flood、UDP Flood、Ping-of-Death 和 CC 等各类拒绝服务攻击。阿里云的网络攻击防护系统 将保障阿里邮箱的安全，可以在任何情况下提供持续的正常服务。

二、网络访问控制

阿里云为所有的云内系统和应用提供了虚拟的动态防火墙设施，以方便进行网络访问控 制。默认情况下，各用户的系统间是无法相互访问的，必须经过配置虚拟动态防火墙的策略来实现相互访问。虚拟动态防火墙不但支持丰富的 ACL 控制策略，还提供基于策略的通路查询、故障排查和策略审计功能。

三、入侵检测

阿里云平台利用强大的计算能力，实现了对全局流量的监控，可以全面有效地应对黑客入侵。一旦发现可疑的入侵行为，云平台将自动报警，并结合其他监控手段及时定位入侵源头和 目标，及时加以阻击。云平台的入侵检测系统，可以有效防止绝大部分黑客入侵。

四、 漏洞扫描阿里云平台还提供全面的系统漏洞扫描服务，周期性地对云内的系统进行已知漏洞和后门的不断扫描，防患于未然，进一步提升了云内系统的安全性。