网络边界的脆弱性-网络边界的脆弱性文档介绍内容-阿里云

网络安全保护

网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层在各个层级实施网络访问控制观测、分析、监控网络安全事件设计网络分层网络分层需要...

身份定义边界 SDP

随着企业上云/移动办公导致的网络边界的模糊，SDP摆脱了传统的防火墙/VPN边界的局限，保证了用户安全，从而保证数据的安全。便捷通过客户端及 SDK 两种方式，企业可以在不改变现有办公体验的基础上，即时拉通网络。比如钉邮连通内网邮件...

基础设施安全

高速通道是一种高速、低延迟、高可靠性的网络连接方式，可以实现VPC和本地数据中心之间的高速互联。通过高速通道，可以通过一个物理专线连接多个VPC和本地数据中心，实现私有网络的互联。详细信息，请参见什么是高速通道。VPC对等连接是一...

产品优势

当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠每个VPC都有一个独立的隧道号，一个隧道号对应着...

蚂蚁 PaaS 平台核心领域模型介绍

工作空间（Workspace）与专用网络（VPC）每个工作空间只会对应到唯一一个 VPC，这是因为工作空间的核心表达是一组不受网络连通性束缚的资源边界的定义。说明同一个 VPC 可以绑定到不同的工作空间中，这时 VPC 中的资源需要手动导入到工作...

词汇表

用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见安全组概述。边缘云节点边缘云节点由阿里云分布在...

工作负载安全保护

资产漏洞管理漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...

预检数据库

数据库防勒索防护策略创建后，您需要对该策略中的数据库的OSS连接性、管控网络连接性等进行预检，以确保该数据库的数据可以正常备份。数据库防勒索功能仅支持安装在阿里云ECS服务器上的MySQL数据库、Oracle数据库、SQL Server数据库这三种...

网络隔离

专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升云数据库MongoDB实例的安全性。专有网络VPC是私有网络环境，通过底层网络协议为您构建出...

选择网络

本文介绍使用Logtail采集日志时，如何选择网络。网络类型阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、...服务器在国外，建议使用全球加速采集服务器日志，相比公网传输的网络稳定性更高、性能更好。

如何解决由网络环境导致的实例连接失败问题？

说明专有网络是一种隔离的网络环境，不同专有网络之间逻辑上彻底隔离，所以当云服务器ECS实例和云数据库MongoDB实例的网络类型都是专有网络时，还需要保证所属的专有网络ID相同，才能通过私网连接。检查云服务器ECS实例和云数据库MongoDB...

自助问题排查

问题分类问题分类问题排查/帮助建议网络连通性问题遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保...

添加内置权威域名

内置权威域名可以添加在普通区和加速区，下面将介绍如何为内置权威普通区和...域名生效范围用于控制域名解析记录规则生效的网络环境边界，边界之外的网络环境解析该域名时，本域名的解析记录不生效。通过关联 VPC 确定域名解析生效的范围。

创建主实例

说明专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。如果应用部署在ECS实例，您需要确保ECS实例的网络类型为专有网络，以保证网络的连通性。VPC网络选择实例所属专有网络。说明如果...

什么是网络智能服务

网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...

诊断网络连通性

网络连通性诊断功能用于诊断云上网络元素之间的网络连通性，方便您了解网络连通情况和定位网络不通的原因。本文介绍网络连通性诊断功能及相关操作。前提条件使用网络连通性诊断功能前，请确保满足以下条件：如果诊断对象为实例或弹性网卡...

产品优势

数据安全基于专有网络VPC实现的网络访问隔离，专有网络内的集群节点使用安全组防火墙进行三层网络访问控制。充分保证了集群网络的安全性。集群数据保存在阿里云文件存储NAS中，利用NAS的传输加密与存储加密特性，保障集群数据不被窃取或...

无法释放VPC实例的交换机资源

问题描述删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因导致无法释放VPC实例交换机资源的原因如下：交换机内存在...

云数据库RDS版网络切换

如果要切换的RDS实例是DRDS实例的一个分库，当RDS切换了网络类型后，PolarDB-X 1.0（DRDS）与RDS之间的网络连通性会被破坏，需要手动修复。具体操作，请参见修复数据库分库链接。通过控制台切换网络类型登录 RDS管理控制台。在左侧导航栏...

弹性加速计算实例EAIS安全性说明

弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明通过在ECS实例（非GPU实例）上绑定...

网络安全

表格存储支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明表格存储默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见服务地址。实例网络类型说明允许任意网络访问实例对访问来源...

VPC授权连通性测试

VPC授权连通性测试用于验证API网关实例到您授权的VPC中实例的网络连通性，有助于将API调试阶段由于网络连通问题引发的调用失败提前暴露。本文将重点介绍VPC授权连通性测试功能，以及如何根据排错引导解决连通性测试失败的情况。1.概述 VPC...

功能特性

智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...

搭建IPv6专有网络

在配置ECS实例的网络和安全组时，请参考以下配置：在购买实例数量调整框输入 2台。在 IPv6 处选中免费分配IPv6地址。返回实例页面，单击实例ID，查看分配的IPv6地址，并修改实例名称为ECS01和ECS02。分别配置ECS01和ECS02的IPv6地址。...

同阿里云主账号访问

在进行数据同步前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据源的网络连通性。本文为您介绍数据源与DataWorks工作空间同阿里云主账号时如何进行网络连通。背景信息网络连通方案选择取决于数据...

流量镜像概述

例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。支持流量镜像的地域公有云支持的地域区域...

部署选址与配置验证

路径配置验证使用路径分析，帮助您验证关键路径的网络连通性。更多信息，请参见使用路径分析。登录网络智能服务管理控制台。在路径分析页面，单击发起分析。在发起分析页面，配置参数信息。选择是否保存路径。默认为否。单击发起...