云栖号案例库:【点击查看更多上云案例】
不知道怎么上云?看云栖号案例库,了解不同行业不同发展阶段的上云方案,助力你上云决策!
公司介绍
聚水潭成立于2014年,最初以电商SaaS ERP切入市场,凭借出色的产品和服务,快速获得市场领先地位。随着客户需求的不断变化,如今聚水潭已经发展成为以SaaS ERP为核心,集多种商家服务为一体的SaaS协同平台,为全国35万多家电商企业提供全面的信息化解决方案。经过6年多的发展,公司员工数从成立之初的9人增加到现在超1700人。聚水潭已在全国设立了超过60个线下服务网点,服务范围覆盖超过300个城市,为客户提供及时、周到和专业的服务。
业务痛点
为用户提供稳定、安全、合规的企业级SaaS化产品,成为我们安全团队最重要的挑战。尤其在大促期间流量突发的情况下,需要尽可能兼顾安全性和业务体验,并在实战中进行不断的探索和优化。
解决方案
在深入调研我们业务架构后,阿里云安全团队为我们提供了针对性的整体防护方案。针对大促场景,配备专门的大促带宽保障及人员支持服务,配备安全服务经理和7x24小时安全支持群,从网络、主机、应用多个层面,帮助我们提升业务健壮性和产品稳定性。
- 上线前充分调研我们业务特点,对需要高并发,低延迟的应用分级分类,提供专属的常规和应急防护方案。
- 在重大活动前,对系统关键版本进行充分的渗透测试,以攻击者视角尽可能发现问题,做到提前防护。
- 针对DDoS攻击问题,提供组合防护方案。常规防护确保低延迟;攻击发生时,提供智能调度防护,应对更大流量的攻击风险。
- 协助我们进行剩余风险防护,优化应用和主机防护规则,监控每天异常流量及告警。
- 协助关键节点业务保障,优化安全支持流程并提供充足预案,做到突发事件有方案,有流程,有保障。
上云价值
通过以上方案,使我们在满足等保合规的基础上,获得了更加专业且贴合业务特点的整体安全方防护方案,完美度过2019双十一、双十二业务高峰,安全能力也成为了我们产品的重要竞争力。
相关产品
- DDoS高防IP
DDoS高防IP是针对互联网服务器(包括非阿里云主机)在遭受大流量DDoS攻击后导致服务不可用的情况下,推出的付费服务,用户可通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。
更多关于DDoS高防IP的介绍,参见DDoS高防IP产品详情页。
- Web应用防火墙
阿里云Web应用防火墙(WAF)对网站或者APP的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵,保障业务的核心数据安全,解决因恶意攻击导致的服务器性能异常问题。
更多关于Web应用防火墙的介绍,参见Web应用防火墙产品详情页。
- 渗透测试服务
以攻击者思维,模拟黑客对业务系统进行全面深入的安全测试,帮助企业挖掘出正常业务流程中的安全缺陷和漏洞。助力企业先于黑客发现安全风险,防患于未然。
更多关于渗透测试服务的介绍,参见渗透测试服务详情页。
【云栖号在线课堂】每天都有产品技术专家分享!
在线课堂地址:https://yqh.aliyun.com/live立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK