银联云春节、冬奥会、冬残奥会保障温馨提示

尊敬的银联云用户，您好！

温馨提示，2022年春节、北京冬奥会、冬残奥会将至，期间银联云将会持续强化安全防护、监测预警和应急处置，并做好7*24小时事件联动保证，如有任何问题，请联系021-20638828。同时，为确保您系统安全，银联云建议您及时开展安全自查，可关注以下要点：

1、建议使用银联云提供的访问管理服务，为各运维人员（含外包人员）设置子账户，控制其访问权限，实现最小授权。

2、建议修改用户弱口令，为所有服务配置强密码，至少 8 个字符以上，包含大小写字母、数字、特殊符号，并且不定期更新，防止暴力破解和撞库。

3、建议自定义安全组，并按照最小可用原则放行流量，建议限定云服务器对外、对内的端口访问，只对外开放提供服务的必要端口，减少云服务器的暴露面。

4、建议优先使用 CLB、NAT 网关对公网发布业务，尽量减少使用 EIP 直接绑定云主机。如果必须使用 EIP 的，建议在安全组内先拒绝所有公网流量，通过添加 IP 白名单访问。

5、建议为所有云服务器安装主机安全客户端，并升级专业版；建议为所有含域名的web业务配备WEB应用防火墙，并开启清洗模式。

6、建议关闭不必要的开发/测试系统；对于必须使用的，建议通过黑白名单/安全组等做好访问控制。

银联云7*24小时值班联系电话：021-20638828

中国银联云计算中心

                               2022年1月25日