京东云 . 主机安全

主机安全是京东云为用户提供的云主机安全管理产品,采用轻量级安全防护进程实现主机风险实时监测、安全威胁及时预警,恶意入侵精准防护,有效提升主机安全防御能力,保障云主机业务安全。

产品优势

主机风险可视化
自动扫描识别业务系统存在安全风险,及时发现潜在安全威胁,形成多维度可视化安全分析报告全面掌握主机整体安全状况,及时优化和加固安全风险,提升主机安全防御能力。
精准实时防御
基于多引擎检测技术实现对用户行为的异常检测和识别,实时准确发现暴力破解、异常登录等入侵行为,可快速响应拦截恶意入侵攻击行为,实时上报安全事件。
安全集中管理
京东云用户通过京东云控制台实现主机的安全检测、防御配置、安全加固及安全事件的集中展示和告警,主机系统无任何操作界面。
自动化运维
主机安全防护进程内置在云主机操作系统,启动云主机时自动加载主机安全防护功能,实现主机安全风险预警、恶意攻击行为实时拦截,采用一键式加载无需用户安装部署,自动化无值守运行,降低运维管理成本。

产品功能

弱口令检测

快速检测弱口令账号

系统内置弱口令字典,根据字典规则对账号口令进行检测,通过云平台展示存在弱口令风险,提醒用户修改,避免系统账号被破解。

异常登录

准确识别异常登录地址

根据系统设置规则自动识别异常登录行为并预警,用户可以设置常用登录地区,当出现登录地址为非常用登录地,则产生告警记录,上报到云平台提醒用户存在异地登录风险。

暴力破解

有效阻断暴力破解行为

包括远程登录暴力破、数据库防暴力破解、FTP防暴力破解,通过系统日志、网络数据包协议分析、端口等方式获取尝试暴力破解的IP,并判断其是否满足防护规则若满足规则,则进行拦截并上报云平台

高危漏洞检测

定期检测系统高危漏洞上报漏洞详情,并提供漏洞修复和建议

定期检测系统高危漏洞上报云主机漏洞详情,产品提供windows系统漏洞修复功能,Linux提供漏洞修复建议需手动完成漏洞修复。