配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用就是HTTPS。HTTPS即HTTP over TLS，就是更安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
接入企业办公网
TLS提供了加密和身份验证功能，确保通信的机密性和完整性。EAP-TLS认证的认证流程如下图所示：使用 SASE 接入企业办公网的方式，SASE 会为您提供准入Radius服务器，您只需要准备企业的无线控制器和交换机。SASE 会自动为 SASE App下发CA...
概述
将TensorFlow Serving在线推理场景部署在阿里云安全增强型实例可信机密环境中，可以保证数据传输的安全性、数据盘的安全性、数据使用的安全性、以及AI在线推理应用程序的完整性。本实践为开发者使用阿里云ECS安全增强型（基于Intel ® SGX...
数据加密
在对加密数据进行复制或者迁移时，您需要对加密元数据的完整性和正确性负责。使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后...
阶段一：基础防护建设
例如：《金融数据安全分级指南 JR/T 0197-2020》《网络安全标准实践指南——网络数据分类分级指引》《信息安全技术个人信息安全规范 GB/T 35273—2020》《信息技术大数据数据分类指南 GB/T 38667-2020》《基础电信企业数据分类分级方法 YD/...
边缘安全服务
取证 对边缘系统的数据完整性进行检测，用于发现数据的异常变化。主要用于检测“系统对象异常”情况。行为规则 对边缘系统的程序行为进行检测，用于发现程序的异常行为。主要用于检测“进程异常行为”和“网络异常行为”。基线发布 将安全...
应急响应服务
服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息安全事件管理指南》-GB/Z 20985-2007《信息安全技术-信息安全事件分类分级指南》-GB/Z 20986-2007 阿里云应急响应最佳...
什么是安全管家
专业安全管理人员缺失或难求 对于缺少专业、高水平的安全人才的企业或组织，当发生信息安全事件后，不能保障及时响应紧急安全事件，给企业或组织带来影响和损失。为解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的...
合规&认证
ISO/IEC 27001:2013 作为国际领先的信息安全管理标准，通过ISO/IEC 27001:2013国际认证标志着瓴羊在信息安全管理方面符合国际先进标准要求，保障企业远离潜在威胁，使利益相关方及客户感受到企业对信息安全的重视和承诺。ISO/IEC 27018 又...
产品优势
同时，提供基于网络杀伤链，在重要的网络攻击阶段进行针对性的网络防御。业务关系可视 云防火墙通过拓扑图直观地展现资产以及资产的访问关系。无需配置，开通服务后就可了解业务的分区、分组、资产、资产间的访问关系，以及用户流量的聚类...
配置TLS版本与加密套件
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用就是HTTPS。HTTPS即HTTP over TLS，就是更安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
安全体系概述
阿里云致力于为您提供稳定、可靠、安全、合规的云计算服务，帮助您保护您系统及数据的机密性、完整性、可用性。本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系 专有网络原理 专有...
数据安全治理的必要性
从微观上看，数据安全治理的本质则是要处理好各类人员（身份）对组织资产（IAAS/PAAS/SAAS/各类数据）所施加的行为，若某人员对组织资产采取了不恰当的行为，将导致资产所承载信息的机密性（Confidentiality）、完整性（Integrity）、可用...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，请在1年内更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用...
云虚拟主机安全性说明
用户数据隔离：通过数据隔离确保用户数据的安全性、隐私性和完整性。有效的数据隔离机制可以防止某位用户的操作对其他用户的数据造成影响，同时也可以防止未经授权的非法访问。独享云虚拟主机：指不同云虚拟主机之间操作系统级别隔离，即每...
他云/自建数据库录入
SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。实例DBA 选择一个DBA角色进行后续权限申请等流程。查询超时时间（s）设定安全策略，当达到设定的时间后，SQL窗口执行...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
ECS的安全责任共担模型
云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS（Key Management Service）是一款安全管理类产品，可保护证书密钥的数据安全性、完整性和可用性，满足您多应用、多业务的密钥管理需求，同时符合监管和等保合规要求。密钥管理服务...
什么是渗透测试
渗透测试（Penetration...渗透测试服务可以帮助您发现当前系统中存在的安全隐患，增加信息安全的认知程度，同时也可以检验当前防御手段的有效性，有助于提升客户网络安全水平。icmsDocProps={'productMethod':'created','language':'zh-CN',};
修改弹性网卡属性
关于安全组的更多信息，请参见 安全组概述 和 普通安全组与企业级安全组。操作步骤 以下步骤指导您在弹性网卡页面修改主网卡和辅助弹性网卡的名称、描述信息，以及辅助弹性网卡所属的安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络...
ICP备案所需资料
网络安全与信息安全管理制度：包含网络安全防御措施、信息安全管控制度和应急处理方案。承诺：如备案成功后被发现主体信息有误、网站实际开办内容与备案信息不一致、域名有交易行为、网站内容涉及九不准等违法违规问题，自愿接受接入服务商...
阿里云云通信短信服务安全白皮书V1.0
每一个运营人员入职起就进入到完整的信息安全培训体系以及业务技能培训体系中，并对运营质量进行周期性的复检，确保员工从入职之际开始，就能不断获得安全意识和运营能力的提升。除内部的自我管理以外，阿里云云通信致力于为客户提供全面的...
常见问题
对于您在阿里云购买的云服务器ECS，阿里云负责计算基础设施的物理安全、网络基础结构的完整性以及基本的云安全服务。您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
中兴通讯的Landing Zone：“一站式”云上管理及治理
面对全球化的复杂业务场景，趋严的信息安全要求，如何管理公司多个业务部门账号，向多个业务部门提供便捷、安全的公有云资源，是中兴通讯技术部和信息安全部需要考虑的问题。中兴通讯的公有云统一管理的主要诉求需求有以下几点：统一账号与...
云数据库MongoDB版数据安全最佳实践
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用Mongo Shell通过SSL加密连接数据库。透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行...
安全加速
信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据完整：数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）...
设置数据安全白名单
背景信息 数据安全为网站提供基于页面内容防泄漏和篡改的响应防护，保护网站数据的完整性和保密性，具体包括以下检测模块：网站防篡改 防敏感信息泄露 账户安全 如果上述模块开启后对正常网站请求造成误拦截，您可以设置数据安全白名单，让...
设备资产
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。设备 查找设备 您可以在设备列表中...
数据安全最佳实践
当您的企业存在多用户协同操作资源时，使用RAM可以按需为用户分配最小权限，避免与其他用户共享云账号密钥，降低企业的信息安全风险。操作详情请参见 RAM资源授权。禁止创建磁盘未加密的RDS实例 通过为RAM用户配置RAM权限策略，防止该用户...
概览
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。安全日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。筛选关注的设备 您可以通过右...
数据加密和密钥管理
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
应用安全
对这类应用的安全性要求适度，需要保障数据的完整性和可用性，但对机密性和攻击风险的关注程度相对较低。定期进行渗透测试 对于云上业务来说，渗透测试是保障应用安全的一个重要方面。渗透测试是一种模拟真实攻击的黑盒安全测试，通过模拟...
产品优势
机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境。全天候技术支持 ...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
网络连通性诊断项说明
SSH服务关键文件或者目录是否缺失 关键 展示实例的SSH服务相关配置文件和目录的完整性。如果提示缺失文件或目录，请根据提示信息修复丢失的SSH配置文件。SSH是否允许root用户登录 非关键 展示实例的SSH服务对使用root用户登录实例的限制。...
ACK集群概述
机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境。异构计算 GPU：...
先知等保测评服务协议
GB/T 25058-2010《信息安全技术 信息系统安全等级保护实施指南》 GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》 GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》 行业标准。2、本次信息系统等级...
RDS术语
备份 为保证数据的完整性和可靠性，数据库需要常规的自动备份来保障数据的可恢复性。更多信息，请参见 备份简介。本地SSD盘 指与数据库引擎位于同一节点的SSD盘。将数据存储于本地SSD盘，可以降低I/O延时。更多信息，请参见 存储类型。C ...
- 产品推荐
- 这些文档可能帮助您