创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
配置终端接入点
配置专属接入点需要企业自备专属接入点部署的服务器，且服务器规格需满足如下条件：操作系统：CentOS 7.0以上 CPU：4核 单台服务台支撑接入带宽：400 Mbp 内存：8 GB 说明 一个专属接入点支持多个服务器（物理机或虚拟机）上部署，以实现接...
通过办公安全平台保障飞书用户安全访问
当您已经使用飞书管理企业的用户信息，此时，您可以通过 办公安全平台 与飞书的连接，实现企业用户直接使用飞书账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本。步骤一：创建飞书...
问题诊断
网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与入网证书、软件冲突、系统关键组件检测。您需要根据诊断异常结果针对性的修复问题，避免影响...
通过办公安全平台保障IDaaS（旧版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
迁移概述
迁移步骤 将基于x86平台的应用迁移到倚天服务器上，主要分为以下两步：迁移前准备（操作系统、基础软件选型、硬件资源等）和 软件编译迁移。说明 具体的迁移流程和详细说明，请参考 迁移流程。其中，软件迁移支持迁移自研软件和开源软件：...
产品架构
办公网络VPC管理云电脑的网络划分，是您创建办公网络时系统根据IPv4网段创建的VPC。关于办公网络的详细信息，请参见 办公网络概述。网络架构图如下。连接方式说明 通过 无影终端 连接云电脑时，您可以选择以公网（阿里云网络接入）或者VPC...
内网访问安全常见问题
如果Windows11系统DNS配置被安全软件或者是手动修改成使用DoH，需要改成非加密的模式。内网访问不通，应该如何排查？在 日志审计 页面查看是否有对应的访问日志，查看对应日志的放行动作，判断是放行还是阻断。如果动作为阻断，查看阻断的...
什么是镜像？
镜像是指ECS实例可选择的运行环境模板，一般包括操作系统和预装的软件。镜像可以仅包含基本的操作系统，也可以在此基础上整合具体的软件环境。用户基于镜像来创建ECS实例，从而获得与镜像一致的系统环境。阿里云镜像市场提供服务商制作的...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
出错提示“python-devel version is too low for ...
问题原因 待迁移的源服务器系统python-devel软件版本太低。解决方案 建议在待迁移的源服务器系统升级python-devel软件版本。远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，升级python-devel软件版本。sudo yum update ...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
什么是无影云Flow
应用场景 无影云Flow 适用于软件试用、跨系统/跨生态软件分发、云浏览器等各类场景。更多信息，请参见应用场景。云上应用试用分发 快速云化 简单易用 端云编排 分发高效 云浏览器 快速部署云上浏览器 兼容各类认证方式 数字安全围栏 跨系统...
通过脚本文件自动更新Linux实例中的软件源
概述 本文主要介绍通过脚本文件更新Linux实例中的软件源的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
安装并登录SASE App
管理员在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。...
通过办公安全平台保障企业微信用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
授权SASE访问云资源
办公安全平台 关联角色介绍 以下是 办公安全平台 关联角色的介绍：角色名称：AliyunServiceRoleForCsas 权限策略名称：AliyunServiceRolePolicyForCsas 说明 该权限策略为系统默认提供的策略，其策略名称和策略内容都不支持修改。...
风险评估服务
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
出错提示“fail to download rpm packages”
问题原因 将迁移的源服务器系统中所有提供的软件包（例如：CentOS）重装目标系统对应的软件包，涉及到软件包的依赖解析，下载和安装，如果迁移过程中存在依赖错误会导致rpm包安装失败。解决方案 远程连接源服务器。具体操作，请参见 连接...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
开源软件迁移
当前大部分应用系统都基于开源软件构建，并且大部分的开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。本文介绍Nginx、MySQL、Redis、TensorFlow、PyTorch等开源软件如何在倚天...
通过管理外接设备保障数据安全
为了避免企业员工在日常办公中，通过外接设备（例如U盘、蓝牙等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外接设备进行管控，使您能够实时掌握敏感数据外发动态，监控数据泄露风险。...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
服务器软件漏洞修复建议
风险规避措施 为了确保在服务器软件漏洞修复过程中目标服务器系统的正常运行，并将异常情况发生的可能性降到最低，在漏洞修复过程中应采取以下风险规避措施：制定漏洞修复方案 漏洞修复负责人应对目标服务器运行的操作系统和应用系统进行...
迁移场景
开源软件：开源软件指开发者从开源社区下载未做源码修改的软件或者所使用操作系统生态中默认携带的软件。当前大部分开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。更多信息，请...
如何安装Ubuntu 18图形化桌面？
问题原因 该报错是由于安装ubuntu-desktop所需要的软件包列表中，依赖较低版本的update-manager-core、libparted2和python3-update-manager软件包，您需要删除较高版本的软件包，系统会根据软件包依赖树重新安装软件包。解决方案 运行以下...
访问ECS实例异常时的问题排查和指引
可能引发访问异常的因素及导致的客户端症状如下：源服务器内部配置 关联因素说明：源服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题...
【推荐】Windows系统使用第三方杀毒防护软件可能出现...
详细信息 在使用Windows操作系统的ECS实例过程中，可能会遇到很多和操作系统有关的问题，例如软件安装失败、无法激活操作系统、无法访问本地磁盘、网络访问受到影响、系统蓝屏、系统无响应等，排查发现这与安装的各类杀毒防护软件有关，...
EAIS软件包说明
在您绑定EAIS实例至ECS实例...EAIS提供以Pre-cxx11 ABI和cxx11 ABI方式编译生成的依赖于libtorch的软件包，包含libtorch的EAIS torch软件包下载地址如下：ECS实例操作系统 编译方式 软件包类型 EAIS软件包下载地址 Ubuntu Pre-cxx11 ABI deb ...
迁移流程
本文介绍从x86平台迁移到倚天云服务器之前，需要准备的环境资源，包括云服务器、操作系统、基础软件。将x86平台业务软件迁移倚天云服务器，具体流程如下：创建倚天云服务器。具体步骤，请参见 使用向导创建实例。您需要注意以下参数。参数 ...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
AttachCen-将高级办公网络与云企业网实例绑定
将高级办公网络与云企业网实例绑定。接口说明 前提条件：已有云企业网实例。办公网络的类型为高级办公网络，且账号系统类型为便捷账号。说明 AD 办公网络在创建时已经加入到云企业网实例中。一个办公网络只能加入到一个云企业网实例中。...
管理共享存储NAS
创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统当作普通目录使用。通常情况下，您无需修改挂载点。如果挂载点被删除您可以重置挂载点，系统将自动为办公网络...
Ubuntu 16.04 LTS停止支持维护后如何继续安全更新？
背景信息 当Ubuntu 16.04 LTS处于扩展安全维护（ESM）阶段时，您可以通过Ubuntu订阅服务（UA-I）内的扩展安全维护（ESM），继续获取基础操作系统、关键软件包和基础设置组件的安全更新。更多信息，请参见 Ubuntu Advantage for ...
创建和管理基于便捷账号的办公网络
IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见 规划网段。默认情况下，您可以将...
安全管家服务
安全管家企业版每季度会为甲方进行一次安全扫描，扫描内容包括但不限于以下方面：所有云上资产的开放端口情况 主机操作系统安全漏洞检测 应用软件安全漏洞检测 Web应用安全漏洞检测 4.5安全监控与巡检 阿里云云盾安全管家服务团队提供安全...
升级ContainerOS
lifseacli pkg remove bar 说明 考虑到系统安全性，系统中默认安装的软件包不允许卸载，因此在线卸载功能只能卸载那些自己安装过的软件包。软件包在线升级 软件包的在线升级功能支持从yum源和利用本地的RPM包进行升级两种方式，具体使用...
- 产品推荐
- 这些文档可能帮助您