安全控制模块-安全控制模块文档介绍内容-阿里云

配置SQL执行控制

本文介绍在安全规则中配置SQL执行任务时的参数、策略和无锁结构变更参数的方法。前提条件系统角色为管理员或DBA。查看系统角色，请参见查看我的系统角色。...相关文档如需增加SQL执行控制模块的安全规则，请参见创建安全规则。

前言

控制模块便于您对设备进行统一的管控运维，包括设备的接入、运行监测、应用部署、配置升级等功能。如下图所示，当前版本为您提供“设备总览”“设备协议”和“边缘计算管理”三大功能模块。设备总览：提供设备的状态监控功能。设备协议：...

授权RAM用户仅使用内容安全控制台

如果您希望RAM用户（子账号）仅拥有使用内容安全控制台的权限（例如OSS违规扫描配置、操作控制台扫描结果等），不能调用内容安全API时，您可以授权RAM用户仅使用控制台权限。本文介绍如何为RAM用户授权仅使用控制台权限。前提条件确保RAM...

OSS违规检测

如果扫描结果不符合您的业务需要，您可以对扫描结果进行自助审核，自助审核包含如下操作：违规并删除通过单击违规并删除，可将图片或视频从内容安全控制台和OSS Bucket中一并删除。支持单选或者多选。正常并忽略通过单击正常并忽略，则...

检测结果

操作步骤登录内容安全控制台。在左侧导航栏，选择机器审核>检测结果。在检测结果页面，设置查询条件查询检测结果。您可以查看图片、视频、文本、语音的检测结果。支持的查询条件包含：识别场景、命中分类、识别结果、时间范围、...

控制台操作指南

首次使用时，建议您登录内容安全控制台查看文档审核初始的检测策略配置。应用场景说明调整风险检测策略您可以根据行业常见特性或自身业务所需，对文档检测的策略进行调整。支持调整的检测策略如下：图像审核规则文本审核规则文档...

数据安全访问控制

为企业数据的访问执行严格的访问控制，是比较有效的事前、事中的安全控制措施，安全访问控制建议遵循如下原则：最小化访问权限原则：尽可能细化到表、库级别的访问授权；暴露面最小原则：尽可能对存储数据或敏感信息的数据库、OSSbucket ...

数据统计

您可以在内容安全控制台查看内容检测API的调用统计数据。背景信息内容安全控制台汇总了内容检测API的调用统计数据，支持查询最近1年内图片、视频、文本、语音检测接口的总调用次数，以及不同检测场景下检测结果（确认违规量、疑似违规量、...

产品功能

内容安全API 和OSS违规检测均支持回调通知，在内容安全控制台中创建消息通知，选择需要通知的消息类型，包括机器审核结果、自助或者人工审核结果，创建后需要关联到业务场景（Biztype）才能够生效。如果您已经正确设置了消息通知，但是...

自助审核

内容安全控制台中呈现了内容检测API检测出的数据结果。针对您的业务场景，您可以对机器的检测结果进行二次人工审核。人工审核后，下次同样的检测内容识别出的结果会与您设置的结果保持一致。本文介绍了使用自助审核的具体操作。背景信息 ...

查看数据统计报表

您可以在内容安全控制台查看人工审核的统计数据。前提条件已开通人工审核服务。人工审核服务目前需要通过售后人员开通，如果未开通内容安全服务，控制台不会展示人工审核内容。请通过钉钉加入阿里云内容安全问题答疑群聊（群号：35573806...

控制台操作指南

首次使用时，建议您登录内容安全控制台查看视频审核初始的检测策略配置。应用场景说明调整视频审核的风险检测策略您可以根据行业常见特性或自身业务所需，对视频检测的策略进行调整。支持调整的检测策略如下：画面检测范围语音检测...

图片审核增强版介绍及计费说明

详细可检测项，请参见内容安全控制台。检测图片中是否存在违规或不宜传播的内容。建议对涉及开放公网访问的图片均进行该项检测。通用基线检测_专业版（baselineCheck_pro）在通用基线检测的基础上支持更细粒度的标签返回。详细可检测项，...

OCR识别

您可以在内容安全控制台自定义OCR模板。更多信息，请参见自定义OCR模板。内容安全OCR图文识别收费标准？内容安全通用图文OCR每日调用量按照阶梯方式收费。关于具体的价格，请参见内容安全产品定价。内容安全OCR识别证件，是否支持国际...

授权内容安全访问OSS存储空间

操作步骤登录内容安全控制台。在左侧导航栏，选择 OSS违规检测>设置。根据页面提示，单击去授权。在云资源访问授权页面，单击同意授权，完成授权。后续步骤完成授权后，您就可以使用OSS违规检测功能，在使用OSS违规检测功能之前，您...

样本反馈

针对图片样本的反馈，您可以在内容安全控制台直接管理回流图像库。操作方法类似其他自定义图库，但是不支持创建与删除回流图像库。关于自定义图库的操作方法，请参见自定义图库。对于您认为正常的样本，在反馈接口的 label 字段中传入 ...

资产安全权限列表

本文为您介绍资产安全模块的权限列表。符号说明 Y 表示该角色有此功能权限；N 表示该角色无此功能权限。安全管理员拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员在安全模块可以设置项目...

检测Linux Rootkit入侵威胁

Rootkit告警信息解读如果您的资产中检测到Rootkit内核模块，云安全中心控制台会推送以下告警信息。告警参数说明详见以下表格。参数说明 Rootkit内核模块名称指从内核态内存中，定位到的隐藏的内核模块名称。正常的内核模块载入后会在...

控制台操作指南

内容安全控制台提供近30天内的结果查询，建议您对调用接口的每次返回做数据或日志存储，以便于更长时间周期的数据分析和统计。如果您对审核结果有异议，可以在指定文本操作列反馈下拉框中提交未违规误报和违规漏过的反馈。返回标签...

网关签名机制

为保证客户端请求不被篡改和伪造，RPC 请求有签名...使用无线保镖安全模块，通过保存在加密图片（即无线保镖图片）中的加密密钥，对转化的字符串进行加签。将加密后的签名放在请求中发给网关。网关使用相同方式签名，校验两个签名是否相等。

资产安全权限列表

本文为您介绍资产安全模块的权限列表。符号说明 Y 表示该角色有此功能权限；N 表示该角色无此功能权限。权限说明安全管理员拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员在安全模块可以...

自定义图库

更多内容，请参见：使用API管理自定义图库使用Java SDK管理自定义图库操作步骤登录内容安全控制台。在左侧导航栏，选择机器审核>风险库管理。在风险库管理页面，单击自定义图库页签后，单击创建图库。在创建图库对话框，请参考...

OSS违规检测

您在内容安全控制台中设置需要检测的OSS Bucket后，对应Bucket中的图片、视频才会被检测。OSS违规检测支持检测哪些格式的文件？为什么OSS中文件格式符合要求却没有被检测？关于OSS违规检测支持的文件格式，请参见 OSS违规检测使用简介。不...

接入人工审核服务

（推荐）人机审核操作步骤登录内容安全控制台。在机器审核V1.0>设置页面，配置审核结果回调地址。具体操作，请参见配置消息通知。根据您的业务场景，调用指定的内容安全服务接口。具体说明如下：图片审核场景您需要调用图片同步检测...

配置消息通知

名称说明回调地址回调地址是您在内容安全控制台配置的服务端地址，通常是您自己的业务服务器的公网地址。回调地址需要满足以下要求：应为HTTP、HTTPS协议接口的公网可访问的URL。支持POST方法。支持传输数据编码采用UTF-8。支持数据...

统计与分析

在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础上，为每个客户进行特征定制，并为每位用户进行画像，以此来判断身份是否有效和安全，是一个兼容安全和...

使用简介

说明您在首次登录内容安全控制台并访问OSS违规检测页面时，可以一键完成该操作。具体操作，请参见授权内容安全访问OSS存储空间。表 1.OSS违规检测说明对象说明 OSS Bucket的地域 OSS违规检测目前支持扫描以下地域的OSS Bucket：oss-...

合规认证

ISO27017 ISO27017 提供了一套使用云服务的相关信息安全控制指引，包含：与ISO/IEC 27002相关控制的额外实施指引。与云服务特性相关的额外控制以及相应实施指引。ISO27018 ISO27018 建立了一套个人隐私保护规范，包含控制目标、控制内容...

新建账号

安全管理员：拥有资产安全模块的最高权限，包括安全策略的制定和修改，以及后续的安全审计权限。质量管理员：拥有创建数据表、数据源等资源的质量规则的权限，查看生成的数据质量报告。跨租户发布使用人：拥有跨租户发布数据的操作权限。...

使用专有网络VPC访问控制功能

为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...

数据权限配置

安全等级需开启数据安全模块。权限申请可设置开启或关闭。若权限申请关闭，权限申请单自动忽略该申请。若权限申请开启，需选择审批模板，支持项目管理员审批、板块管理员审批、安全管理员审批、资源负责人审批和免审批，系统自动...

数据权限配置

安全等级需开启数据安全模块。权限申请可设置开启或关闭。若权限申请关闭，权限申请单自动忽略该申请。若权限申请开启，需选择审批模板，支持项目管理员审批、板块管理员审批、安全管理员审批、资源负责人审批和免审批，系统自动...

资产安全概述

前提条件已购买资产安全增值服务并且当前租户已开通资产安全模块。应用场景基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务...

公告

新增基于识别特征的智能推荐映射关系功能，数据标准和数据安全模块共用识别特征能力，支持给数据标准配置关联的识别特征。新增自定义质量规则属性功能，创建质量规则时，可根据属性定义填写对应的业务属性，丰富质量规则信息。治理工作台...

角色管理

从组织级到空间级角色，支持对各功能模块高度自定义权限管控，安全保障功能范围内各司其职。本文为您介绍如何自定义组织角色和空间角色，并添加用户到自定义角色中。使用限制仅专业版支持自定义角色。角色相关的开放API能力仅支持系统预置...

内容检测API

内容安全控制台汇总了内容检测API的调用统计数据，支持查询最近1年内图片、视频、文本、语音检测接口的调用次数。更多信息，请参见数据统计。如何使用内容安全人脸检索功能？如果您初次接入人脸检索功能，建议您先按照文档进行操作。更多...

使用负载均衡的访问控制功能

为保证您资源的数据安全，您可以通过访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍阿里云负载均衡产品自身的访问控制能力。概述负载均衡自身支持的访问控制策略包括：访问控制ACL ALB和CLB的监听支持...

VPC访问控制概述

专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...

安全组规则

安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...

功能特性

密码机类型签名验签密码机（中国内地）满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求，提供基于PKI体系和数字证书的数字签名、验证签名等运算功能，可以保证关键业务信息的真实性、完整性和不可...

安全控制模块

新品推荐