阿里云acp认证-云安全工程师知识点！

阿里云ACP认证-云安全工程师主要知识点涵盖云上安全防护、各类安全产品与服务、安全合规及特定场景安全策略等内容，具体如下：

• 云上安全基础防护知识：涵盖云计算环境下的基础安全架构、安全责任共担模型（阿里云与用户的安全职责划分）、云上数据安全基本原则等。
• 常见攻击与防护：包括网络层攻击（如DDoS攻击、CC攻击）、应用层攻击（如SQL注入、XSS攻击）的原理及防御方法，同时涉及阿里云产品安全（如ECS、SLB等产品的安全配置）与平台安全（如阿里云基础设施的安全机制）。
• 云原生安全：与ECS（弹性计算服务）、SLB（负载均衡）、OSS（对象存储）、RDS（关系型数据库服务）、VPC（专有网络）、CDN（内容分发网络）等云产品组合后的安全防护策略，例如VPC网络隔离、OSS数据加密存储等。

• DDoS高防：提供大流量DDoS攻击防护能力，支持清洗海量攻击流量，保障业务可用性。
• DDoS防护（国际）：针对海外业务场景，提供全球范围内的DDoS攻击防护服务。
• DDoS原生防护：集成于阿里云产品中，为云产品提供原生的DDoS防护能力，如ECS、SLB等产品的内置防护机制。

• 功能：防护SQL注入、XSS、CSRF等常见Web攻击，支持CC攻击防护、恶意IP封禁等功能。
• 部署方式：支持透明代理、反向代理等部署模式，可与阿里云CDN、SLB等产品无缝集成。
• 规则管理：提供预置规则与自定义规则，用户可根据业务需求灵活配置防护策略。

• 云安全中心：集成漏洞扫描、基线检查、入侵检测等功能，提供云上资产的安全态势感知与风险预警。
• 容器安全：针对容器环境提供镜像安全扫描、运行时安全防护、容器网络隔离等安全能力，保障容器化应用的安全运行。

• 功能：提供网络层防火墙功能，支持访问控制、入侵防御、病毒过滤等，可实现南北向与东西向流量的安全管控。
• 部署模式：支持透明模式、路由模式等部署方式，可与VPC、SLB等云产品协同工作。

• 功能：提供运维审计与权限管理功能，记录运维操作日志，防止内部人员违规操作，保障运维安全。
• 应用场景：适用于金融、政府等对运维安全要求较高的行业，满足合规审计需求。

• 功能：提供图片、视频、文本等内容的安全检测服务，识别涉黄、涉暴、涉政等违规内容，保障业务内容合规。
• 应用场景：适用于社交、电商、媒体等内容型业务场景。

• 功能：通过大数据分析与机器学习技术，识别云上资产的安全风险，如漏洞风险、配置风险等，并提供修复建议。
• 应用场景：帮助企业提前发现潜在安全威胁，降低安全事件发生概率。

• 实人认证：提供多要素认证（如身份证、人脸、活体检测等）服务，确保用户身份真实性，适用于金融、政务等高安全场景。
• App隐私合规：帮助企业检测App是否符合隐私合规要求，如数据收集、存储、传输等环节的合规性检查。

• 数据库审计：记录数据库操作日志，识别违规操作与潜在安全威胁。
• 数据库防火墙：提供数据库访问控制与入侵防御功能，防止SQL注入等攻击。
• 云上数据安全防护策略：制定数据分类分级、加密存储、访问控制等安全策略，保障云上数据安全。

• 加密服务：提供数据加密、解密、签名、验签等加密算法服务，保障数据传输与存储安全。
• 密钥管理服务：集中管理加密密钥，支持密钥的生成、存储、分发、轮换等全生命周期管理。
• 可信计算：基于可信执行环境（TEE）技术，提供数据计算过程中的安全保障，防止数据泄露与篡改。
• 隐私增强计算：在保护数据隐私的前提下，实现数据的计算与分析，如多方安全计算、联邦学习等技术。

• 功能：提供网站HTTPS加密服务，保障数据传输安全，防止数据被窃取或篡改。
• 类型：支持DV（域名验证）、OV（组织验证）、EV（扩展验证）等多种类型证书，满足不同业务场景需求。

• 应用身份服务IDAAS：提供统一的身份认证与访问管理服务，支持单点登录、多因素认证等功能。
• 云安全访问服务：控制用户对云资源的访问权限，防止未授权访问。
• 终端安全：提供终端防病毒、终端漏洞修复、终端数据加密等安全能力，保障终端设备安全。

• 安全管家：提供7×24小时的安全监控与应急响应服务，帮助企业应对安全事件。
• 安全众测：通过众包模式，邀请安全专家对企业系统进行安全测试，发现潜在安全漏洞。
• 渗透测试：模拟黑客攻击，对企业系统进行深度安全测试，评估系统安全性。
• 云安全产品托管：阿里云提供云安全产品的托管服务，降低企业安全运维成本。

• 混合云安全防护策略：制定混合云环境下的安全架构、安全策略与安全运维流程，保障混合云安全。
• 混合云安全产品与方案：提供专有云云盾、混合云安全产品等，满足混合云场景下的安全需求。

• 等保：等保2.0相关要求，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面的合规要求。
• 数据安全法：数据安全法相关条款，如数据分类分级、数据安全保护义务、数据跨境传输等要求。