通用软件漏洞收集及奖励计划第四期
奇安信科技集团股份有限公司 A 天融信终端威胁防御系统 北京天融信科技股份有限公司 A 火绒终端安全管理系统 北京火绒网络科技有限公司 A 安恒明御终端安全及防病毒系统 杭州安恒信息技术股份有限公司 A 绿盟终端检测与响应系统 绿盟科技...
简介
使用 系统运维管理 SDK之前，您需要：了解并开通阿里云 系统运维管理，详情请参见 什么是系统运维管理。创建AccessKey。系统运维管理 支持以下主流语言的SDK包。语言 参考文档 Python 简介 Java 简介 Go 简介 C#简介 相关链接 阿里云开发者...
利用定时开关机节省成本
什么是OOS 系统运维管理 OOS（CloudOps Orchestration Service），简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景...
安全报告
本文介绍了如何将IoT安全中心的报告导出到本地，用于线下分析、对接三方安全管理系统。您需要通过创建导出任务来设置筛选条件，只导出满足条件的数据。说明 安全报告能导出的数据包括：设备端安全SDK、IoT安全管理一体机（探针）识别的威胁...
内网安全运维最佳实践
场景二：使用SASE连接堡垒机进行运维 SASE 基于阿里云BGP网络，提供低延时、高安全的内网运维通道，并结合办公数据防泄漏、终端安全管理等保障办公安全。前提条件 已获取堡垒机所在VPC实例ID。您可以 登录 堡垒机控制台，在网络设置面板，...
终端访问控制系统FAQ
终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？为什么企业员工的客户端上没有无线投屏功能？在VPN准入日志中看到的失败信息代表的是什么意思，遇到失败的情况...
登录盒式云电脑终端AS01
本文以 盒式云电脑终端AS01 V6.3.0版本为例，为您介绍如何登录无影硬件终端。简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA（Multi-Factor Authentication）等，简明版文档以...
登录无影魔方AS05
根据管理员是否已经为 办公网络 或组织 开启单点登录SSO来执行以下操作之一：什么是单点登录SSO？单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录...
登录无影23.8寸一体机US01
根据管理员是否已经为 办公网络 或组织 开启单点登录SSO来执行以下操作之一：什么是单点登录SSO？单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录...
登录卡片式云电脑终端ASC01
本文以 卡片式云电脑终端ASC01 V2.1.0版本为例，为您介绍如何登录无影硬件终端。简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如多因素认证MFA（Multi-Factor Authentication）、可信设备认证等。简明版文档以密码登录方式为...
登录客户端
根据管理员是否已经为 办公网络 或组织开启单点登录SSO来执行以下操作之一：什么是单点登录SSO？单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录...
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
Web客户端
启用多因素认证并绑定多因素认证设备后，终端用户在登录 无影终端 时，系统将校验两层安全要素，以此提高账号的安全性。无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App，以此来作为虚拟MFA设备。使用...
登录Windows客户端/macOS客户端
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App来用作虚拟...
管理无影硬件终端
如果希望集中管控终端用户与无影硬件终端之间的绑定关系，以及针对硬件终端的管理策略，您可以在 无影云电脑（专业版）控制台录入终端设备SN，以实现硬件终端的统一管理和运维。文本介绍如何添加和管理无影硬件终端。背景信息 无影硬件终端...
内网访问安全常见问题
一般包含未配置应用、未分配访问权限、终端安全基线不合规等，根据提示原因修改配置。如果动作为放行，在 内网访问>网络配置 页面，查看应用所在的网络是否已经打通。如果应用部署在阿里云，查看对应VPC或CEN是否打通。如果应用部署在非...
什么是终端访问控制系统
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。...
产品特点
原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是专有网络），对您的内网域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您...
基础设施安全
安全组是一种虚拟防火墙，可以对ECS实例进行细粒度的访问控制，从而实现精细化的安全管理。此外，您还可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。网络ACL可以对交换机中的所有ECS实例的...
什么是无影终端
关于无影云应用的介绍和使用，请参见以下文档：什么是无影云应用 基本概念 发布交付组 通过无影终端访问无影云应用 常见问题 云电脑是否支持二次虚拟化？Windows操作系统的云电脑不支持虚拟化技术VT或运行二次虚拟化软件。Linux操作系统的...
创建和管理终端节点
什么是阿里云服务和其他终端节点服务 名词 说明 阿里云服务 阿里云服务是由阿里云自身提供和管理的一方云服务。这意味着阿里云拥有和运营了整个云服务基础设施，包括服务器、网络、存储等。您可以直接通过阿里云平台购买和使用这些云服务，...
常见问题
当前不少物联网行业用户出于网络安全考虑，在物联网终端使用物联网卡上网时，不希望通过公共网络，而是通过专网访问指定目标地址（比如自己搭建的业务系统等）。通过运营商搭建专用网络周期长、成本高，且需要网络第三方支持。针对以上场景...
转发管理
概述 转发管理通过创建域名转发规则和DNS出站终端节点，可将阿里云VPC下内网域名解析的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上&云下的业务间调用场景。开放地域 目前转发管理功能开放的地域包括：公共云地域：华北1（青岛...
配置Serverless应用公网或私网访问
关于PrivateLink的更多信息，请参见 什么是私网连接。开启应用私网访问时，需要创建并关联至少一个Serverless托管的终端节点，以实现VPC和ES Serverless服务的私网连接。一个Serverless托管终端节点可以被多个应用关联。您仅能在Serverless...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
产品概述
无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务，支持在多种终端设备上灵活使用，分为专业版和标准版，专业版适用于大型企业和组织客户，标准版适用于中小微企业及个人等客户。什么是 无影云电脑 阿里云 无影云电脑...
配置Kibana公网或私网访问白名单
关于PrivateLink的更多信息，请参见 什么是私网连接。登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch实例。进入目标实例。在顶部菜单栏处，选择资源组和地域。在 Elasticsearch实例 中单击目标实例ID。在左侧导航栏，...
网关终端节点
如果您需要通过终端节点实现VPC与阿里云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关终端节点并指定关联的路由表，系统自动将该云服务的下一跳路由指向网关终端节点，实现对云服务的私网访问。本文指导您如何创建和管理...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
通过PrivateLink跨VPC私网访问NLB
只有终端节点和终端节点服务是同可用区才可以建立连接，终端节点部署的可用区必须是终端节点服务资源部署的可用区的子集，因此建议终端节点服务资源部署选择该地域下的全部或者尽可能多的可用区，方便被不同终端节点调用服务。前提条件 您...
基本概念
Xshell可以在Windows界面下远程管理不同系统下的服务器，从而达到比较好的远程控制终端的目的。Xshell支持VT100、VT220、VT320、Xterm、Linux、SCO ANSI、ANSI终端仿真，并提供各种终端外观选项取代传统的Telnet客户端。CentOS 社区企业...
私网连接系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
什么是阿里云CDN
配置管理：通过配置管理系统，用户可以配置缓存文件类型、缓存时去参数缓存等缓存规则，以提升缓存系统的运作效率。加速原理 假设您的加速域名为 www.aliyundoc.com ，接入CDN开始加速服务后，当终端用户在北京发起HTTP请求时，处理流程如...
监听概述
说明 关于SSL证书更多信息，请参见 什么是数字证书管理服务。数据加密传输。通过配置HTTP协议最大版本，实现HTTP/3接入，进一步提高数据传输的稳定性、安全性和效率。适用于加速访问HTTPS网站的场景，可以提升客户端访问HTTPS网站的速度和...
通过PrivateLink跨VPC私网访问ALB
终端节点服务 终端节点服务可以与其他VPC的终端节点建立私网连接服务，由服务提供方创建和管理。终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
使用云电脑常见问题
问题现象 使用Windows操作系统的云电脑，如果在云电脑内安装了安全软件（例如火绒安全），此时管理员在控制台扩容磁盘，但查看云电脑系统盘的容量没有变化。原因定位 火绒安全软件阻止了AliyunEDSAgent对系统盘的扩容操作。解决方案 打开...
通过PrivateLink跨VPC私网访问CLB
更多信息，请参见 什么是传统型负载均衡CLB。场景示例 本文以下图场景为例。某公司使用阿里云账号A在德国（法兰克福）地域创建了 VPC 1和 VPC 2，并且 VPC 2中的 ECS 2和 ECS 3实例部署了应用服务。现因业务发展，VPC 1需要通过私网访问 ...
全球加速联动CDN实现回源加速
安全加速：如果您的网站易遭受攻击且必须兼顾加速的业务场景，则可以使用安全加速功能，提升全站安全性。更多信息，请参见 什么是SCDN。本文选择 图片小文件。加速区域 选择要加速的区域。本文选择 全球（不包含中国内地）。说明 加速区域...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS...
- 产品推荐
- 这些文档可能帮助您