云虛擬主機安全性說明
云虛擬主機的云上安全主要包括基礎設施安全、網(wǎng)絡安全以及數(shù)據(jù)安全。其中，基礎設施安全主要指通過集成其他安全產(chǎn)品，鞏固云虛擬主機的安全體系，起到較好的防護效果；網(wǎng)絡安全通過端口限制、安全防護等控制方式，可有效提升資源間互訪時的安全性。數(shù)據(jù)安全主要指提供服務器端加密和客戶端加密，可有效防止數(shù)據(jù)在云端的潛在安全風險。
基礎設施安全
云虛擬主機支持接入其他云安全產(chǎn)品（例如SSL證書服務、DDoS高防等）構(gòu)建并鞏固您網(wǎng)站的安全防御體系。同時，部分獨享云虛擬主機支持木馬查殺安全檢查。更多信息，請參見：
DDoS基礎防護：基本的DDoS（分布式拒絕服務攻擊）防護功能，用于抵御一般性的DDoS攻擊。關(guān)于云虛擬主機的DDoS防護黑洞閾值和市場，請參見DDoS基礎防護黑洞閾值。
支持設置SSL證書：SSL證書用于在網(wǎng)頁和瀏覽器之間建立安全的加密連接，確保數(shù)據(jù)在傳輸過程中的安全性，從而保護您的網(wǎng)站能夠安全訪問。
木馬查殺：木馬查殺是保障云虛擬主機安全的重要措施之一，包括實時監(jiān)控、定期掃描、惡意代碼查殺等功能。
說明木馬查殺功能不適用于所有云虛擬主機，僅部分獨享云虛擬主機支持，請您以主機管理控制臺實際操作界面為準。更多信息，請參見查殺木馬。
網(wǎng)絡安全
網(wǎng)絡安全通過端口開放限制、安全防護（例如DDoS攻擊防護或訪問控制）等方式，有效提升資源間互訪時的安全性。具體說明如下：
端口開放限制：云虛擬主機僅開放了訪問網(wǎng)站時需要的部分端口。
開放80端口和443網(wǎng)站（即HTTP或HTTPS訪問端口）用于網(wǎng)站訪問。
開放21端口（即FTP訪問端口）用于FTP客戶端與該FTP服務器之間建立連接，并進行文件的上傳、下載等操作。
DDoS攻擊安全防護：云虛擬主機遭受DDoS攻擊后，會影響網(wǎng)站的正常訪問。阿里云提供了免費的DDoS基礎防護和收費的原生防護、DDoS防護供您選擇。更多信息，請參見如何選擇DDoS防護產(chǎn)品。
說明如果有一臺共享虛擬主機遭受大量DDoS攻擊并觸發(fā)黑洞機制，那么與它共享IP的其他虛擬主機都將無法訪問。如果您的業(yè)務對安全性和穩(wěn)定性有一定要求，建議購買獨享虛擬主機或者ECS云服務器。
訪問控制：Linux操作系統(tǒng)獨享云虛擬主機提供了訪問控制功能，您可以使用該功能屏蔽惡意IP和限制并發(fā)連接數(shù)（即限制訪問頻率），從而可以降低您網(wǎng)站被DDoS攻擊的風險。更多信息，請參見使用訪問控制屏蔽惡意IP和限制并發(fā)連接數(shù)。
數(shù)據(jù)安全
云虛擬主機提供了數(shù)據(jù)傳輸加密、數(shù)據(jù)隔離以及數(shù)據(jù)恢復，可有效防止數(shù)據(jù)在云端的潛在安全風險。具體說明如下：
數(shù)據(jù)傳輸加密：云虛擬主機管理控制臺使用HTTPS進行數(shù)據(jù)加密傳輸，提供高達256位密鑰的傳輸加密強度，滿足敏感數(shù)據(jù)加密傳輸需求。采用HTTPS協(xié)議進行數(shù)據(jù)傳輸，可以提供更高的安全性和保護用戶數(shù)據(jù)不被竊取或篡改。
用戶數(shù)據(jù)隔離：通過數(shù)據(jù)隔離確保用戶數(shù)據(jù)的安全性、隱私性和完整性。有效的數(shù)據(jù)隔離機制可以防止某位用戶的操作對其他用戶的數(shù)據(jù)造成影響，同時也可以防止未經(jīng)授權(quán)的非法訪問。
獨享云虛擬主機：指不同云虛擬主機之間操作系統(tǒng)級別隔離，即每個獨享云虛擬主機是個獨立的服務器，都有自己獨立的操作系統(tǒng)，且這些操作系統(tǒng)環(huán)境互相隔離、互不影響。
共享云虛擬主機：指同一云服務器ECS上不同用戶之間的文件系統(tǒng)隔離，即不同用戶文件（例如網(wǎng)站文件、應用程序文件等）存儲在不同的文件系統(tǒng)中，通過系統(tǒng)權(quán)限進行隔離。這意味著即使用戶共享同一云服務器ECS，每個用戶只能訪問自己的文件，不具有操作其他用戶文件的權(quán)限。
數(shù)據(jù)恢復：云虛擬主機支持備份和恢復站點數(shù)據(jù)（即數(shù)據(jù)庫數(shù)據(jù)和網(wǎng)站數(shù)據(jù)），可有效避免重要數(shù)據(jù)丟失、規(guī)避安全風險或數(shù)據(jù)遷移風險等。
獨享云虛擬主機：支持在主機管理控制臺提取3天內(nèi)的歷史數(shù)據(jù)（網(wǎng)站數(shù)據(jù)或數(shù)據(jù)庫數(shù)據(jù)）進行備份或者恢復。
共享云虛擬主機：部分共享主機支持在主機管理控制臺提取3天內(nèi)的歷史數(shù)據(jù)（網(wǎng)站數(shù)據(jù)或數(shù)據(jù)庫數(shù)據(jù)）進行備份或者恢復，具體以主機控制臺頁面顯示為準。