安全类问题

更新时间：2024-06-06

如何对BOS资源状况进行定期的全面检查？

您可开通“云顾问 Cloud Advisor”服务，定期获得云上资源在安全、可用性、性能、成本方面的检查报告。报告中包含若干BOS相关检查项目，如：BOS-Bucket开启回收站、BOS-Bucket日志记录、BOS-Bucket权限、BOS-服务端加密等。了解或开通云顾问服务，请前往云顾问主页。

存储在BOS中的数据非常安全。BOS提供多种访问控制机制来保证用户的数据的安全性，如签名验证机制、访问控制列表等。

BOS提供多重备份，和数据自动修复的能力，提供了99.99999999%的数据可靠性和99.9%的服务可用性。

DDoS流量攻击一般针对是固定IP，BOS服务提供的访问接口是百度智能云的域名，真实IP是隐藏的，因此一般无法被DDoS攻击。

BOS文件上传下载支持http和https两种方式。

BOS对上传的文件是没有限制的。但是上传后BOS会进行抽查，如果发现客户Bucket中的文件有病毒就会对该客户的Bucket进行封禁。另外BOS也提供图像智能审核服务，基于深度学习的智能内容审核方案，准确识别图片和视频中的涉黄、涉暴涉恐、政治敏感、微商广告、恶心等内容，详细参考图片审核服务。

您可以通过设置bucket权限，以及定义referer白名单方式进行加强资源防护，具体请参考：bucket权限， referer白名单。

bos本身不支持监控报警，但是可以通过云监控服务，监控对象存储的容量，流量，请求等指标，并设置报警规则，请登录控制台，设置报警规则。