普通安全组与企业级安全组
本文主要介绍普通安全组与企业级安全组的特点和区别。说明 当一台ECS实例或一块弹性网卡关联多个安全组时，这些安全组只能是普通安全组或企业级安全组中的一种类型，不能混合关联普通安全组和企业级安全组。单个安全组能容纳的私网IP地址...
基础架构安全实施最佳实践
详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone体系，帮助企业设计资源管理及规划，账号设计和账号组织隔离方案。资源规划 集团型企业对业务隔离的要求比较严格，不同业务必须按照安全要求或行业监管...
典型案例
助力高校数字化升级——财务场景篇 伙伴客户案例｜阿里云RPA助力制造零售企业降本增效 ——财务场景篇 伙伴客户案例｜阿里云RPA携手百胜软件助力大型物流企业降本增效 伙伴客户案例｜阿里云RPA携手百胜软件助力菜鸟网络，加速物流行业实现...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。...目前包括的相关分类如下：身份认证和访问控制 Pod安全 Runtime安全 供应链安全 数据加密和密钥管理 网络安全 日志审计 多租户安全 主机安全
巴斯夫构建上云登陆区加速云转型
统一的网络访问策略，通过资源编排实现统一的VPC级别的网络访问策略，业务部门无需为通用的网络安全配置付出成本，业务部门仅需要针对应用级别做安全控制即可。统一的日志收集，巴斯夫的GD部门将各个成员账户的基础日志进行统一的收集管理...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
常见问题
安骑士企业版升级到云安全中心高级版功能说明 安骑士企业版升级到云安全中心 高级版 后，会在原有安骑士企业版基础上增加云产品配置检查、安全评分、等保合规检查等功能；相比原有的安骑士企业版，云安全中心 高级版 不支持资产指纹和基线...
连接专有网络
云企业网通过路由的自动分发及学习，可加速网络收敛，提高跨地域网络通信的质量和安全性。加入同一个云企业网的同地域的任意网络实例（VPC、VBR和云连接网）间可实现私网免费互通。如果要互通的网络实例不在同一个地域，例如VBR所在地域为...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
安全组与ECS实例关联的管理
安全组分为普通安全组和企业级安全组，ECS实例加入的多个安全组必须是相同类型的，请参见 普通安全组与企业级安全组。一台ECS实例至少属于一个安全组，默认情况下，最多不能超过五个安全组。更多信息，请参见 安全组使用限制。操作说明 在...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
问题诊断
本文介绍如何使用 SASE App进行网络诊断和应用诊断。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络...
购买案例
本文以案例介绍如何根据需求购买专属钉钉。说明 以下案例仅用于指导您根据需求选择购买项，实际单价以 官方数据 为准，查询价格前需要登录阿里云账号并完成钉钉大客户版信息注册。案例：某企业有1万名员工，定制专属钉钉，需要使用专属安全...
使用企业类型安全组
应用场景 非普通安全组类型具有更强大的安全功能和管理能力，可以提供更高级的网络安全防护和更灵活的访问控制，满足不同业务场景和需求的安全要求。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
克隆安全组
您可以通过克隆安全组快速创建一个或多个安全组，且支持跨地域、跨网络类型克隆安全组。适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全...
配置安全组实现NLB基于监听/端口粒度的访问控制
拒绝客户端访问NLB实例的TCP 80监听 拒绝客户端访问NLB实例的TCP 81监听 步骤五：修改安全组并验证结果 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同...
ECS经典网络与专有网络VPC特点介绍
本视频描述了云服务器ECS两种不同网络类型的特点。云服务器ECS的网络类型包括经典网络和专有网络VPC。经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高...
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
CADT快速更换ECS/ENI实例安全组
替换规则 产品 原安全组类型 可以替换的新安全组类型 云服务器ECS 普通安全组 普通安全组 企业安全组 企业安全组 普通安全组 企业安全组 弹性网卡ENI 普通安全组 普通安全组 企业安全组 企业安全组 说明 安全组会影响ECS实例的网络连通，您...
提交禁用软件使用申请
本文介绍企业员工如何提交违规软件申请。前提条件 已安装 SASE 安全客户端。具体操作，请参见 安装并登录SASE安全客户端。已配置违规软件及禁用策略。具体操作，请参见 违规软件。操作步骤 登录 SASE 安全客户端。在 安全 页面，查看到违规...
CADT快速替换ECS实例安全组
替换规则 产品 原安全组类型 可以替换的新安全组类型 云服务器ECS 普通安全组 普通安全组 企业安全组 企业安全组 普通安全组 企业安全组 说明 安全组会影响ECS实例的网络连通，您在替换安全组前请确认已经调试好目标安全组，以免影响业务...
【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
金融行业最佳实践
同时，实战攻防演练的规模和攻击技术都在不断升级，如何高效丛容地应对攻防演练，成为金融行业网络安全建设的重要目标。方案优势：阿里云DCDN在分布式的边缘节点提供Web应用防火墙、HTTPS加密传输、防盗链、防篡改、访问控制等多项安全功能...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
设备资产
本文介绍了如何对设备资产进行安全管理。设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营...
什么是无影云电脑
安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，提供企业级管理能力，同时支持跨网络、...
创建和管理组播网络
本文为您介绍如何使用企业版转发路由器创建和管理组播网络。背景信息 创建组播网络前，建议您先了解企业版转发路由器组播功能原理、计费说明和使用限制。更多信息，请参见 组播概述。步骤一：准备环境 在待建立组播网络的地域创建企业版...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
数据安全治理的必要性
自2017年网络安全法颁布以来，各类法律法规、国家强制性标准更加密集、更有针对性地颁布，这些法律文书大多思路明确、规则具体、处罚严重，若不遵守相关法律法规、履行数据安全保护义务，企业可能会被立案处罚。当下企业在开展数据处理相关...
添加安全组规则
在添加安全组规则之前，请了解以下内容：普通安全组和企业级安全组在未添加任何安全组规则之前，有一些默认访问控制规则，请参见 普通安全组与企业级安全组。安全组规则有数量限制，您应尽量保持规则的精简。更多信息，请参见 安全组规则。...
通过企业微信导入组织
步骤一：获取代开发应用授权 无影安全办公通过微信导入组织需要企业管理员在企业微信授权，以下为您介绍授权具体操作。登录 无影安全办公控制台。在左侧导航栏单击 组织，在 企业微信（代开发应用）区域右下角单击 立即导入。在 公司名称 ...
互联网金融
为P2P、小贷、典当、担保、众筹等小微金融企业提供名定制化的云计算服务。互联网金融方案 适合初创互联网金融公司快速搭建平台，满足在开业筹备期间快速完成各类监管验收所需系统搭建和业务功能。业务架构 架构说明：初创互金公司关键系统...
使用前缀列表提高安全组规则管理的效率
说明 本文以专有网络安全组的操作为例，如果为经典网络安全组，请根据是否为公网IP选择对应的页签。设置安全组规则的参数，然后单击 保存。本文以允许通过SSH和RDP方式远程连接安全组内实例为例，参数示例如下表所示：授权策略：允许 优先...
产品概述
安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，提供企业级管理能力，同时支持跨网络、...
安全组
导入安全组 进入资源管理控制台，单击左侧导航栏中的 计算和网络>安全组。单击 导入。在弹出的对话框中，勾选要导入的安全组，单击 确定。说明 一个安全组只能属于一个工作空间。弹出框中列出了该租户下所有的安全组列表，已经属于某个工作...
- 产品推荐
- 这些文档可能帮助您