功能特性
包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免员工之间共享办公设备办公带来的安全管理与数据安全风险。...
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
安全管家服务
提供专业的7x 24远程紧急响应处理服务，帮助云上用户快速响应和处理信息安全事件并从中恢复业务，并通过后续的安全管理提升安全性，遏制未来安全事件的发生，降低业务影响。4.7安全产品运营指导 针对没有专门的安全人员的甲方，提供专业的...
什么是云安全中心
云安全中心支持防护阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本，提升系统整体的安全水位。...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
阿里云风险识别和检测最佳实践
分析信息系统及其关键资产所存在的各方面脆弱性即基础环境脆弱性、体系结构脆弱性、技术脆弱性、安全管理脆弱性，并根据脆弱性被利用的难易程度和被利用成功后产生的影响进行分析。安全措施识别和分析：通过问卷调查、人工检查等方式识别被...
登录无影魔方AS05
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
登录客户端
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
登录盒式云电脑终端AS01
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
登录无影23.8寸一体机US01
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
应急响应服务
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息...
金融云特性
容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难恢复管理...安全管理指引（试行）》《证券公司网上证券信息系统技术指引》《证券期货业信息系统安全等级保护测评要求》……...
实例概述
ECS实例是云上的虚拟计算服务器，包含vCPU、内存、操作系统、网络、磁盘等基础组件。您可以使用阿里云提供的控制台、API等管理工具创建和管理ECS实例，像使用本地服务器一样管理ECS实例的状态、应用等，还可以灵活地升级计算、存储等能力。...
快速入门
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。按服务次数收费 访问 应急响应服务售卖页，根据业务需要选购服务规格并完成支付。等保测评服务 整合云安全产品的技术...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
产品简介
安全管理 自行构建安全能力。支持镜像扫描/镜像签名。支持容器运行时安全检测。支持Secret数据落盘加密。支持操作系统等保加固和 阿里云OS加固。服务保障 需要组建专门团队。无SLA保障。阿里云专业容器团队作为技术支持，为集群提供及时的...
典型客户案例
客户证言“疫情期间，云上快速部署上线的在线理赔资源管理系统，为中华财险客户提供了远程、无接触、线上快赔等一站式服务。其中一位车险客户，从接入到定损完成仅用时 2 分 58 秒，车险赔款 15 分钟到账。“今年3月初，智能一体化项目在...
主机安全
容器运行所依赖的宿主机的安全保证...云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，帮助您缩小系统的攻击面。更多信息，请参见 漏洞管理介绍。
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
应用场景
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
可观测性的设计原则
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
安全管理一体机接入
阿里云IoT安全管理一体机是集成了IoT安全中心安全能力的软硬一体的产品，可以部署在您的网络系统中为物联网设备和网关提供安全防护。了解和购买阿里云IoT安全管理一体机，请 联系我们。
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
用云成本需求分析
业务终端客户所在的地域，比如某亚洲企业在本地和上海都有仓库，上海的仓库的管理系统按照就近接入原则部署在阿里云上海地域。同时地域的选择也要考虑地域之间网络专线和数据传输的成本。合规性 企业会面临外部对企业云上信息系统的合规...
功能发布记录
24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问...
应用安全
网站应用安全 网站应用安全，阿里云有着四大安全产品支柱，分别从流量安全、DDoS安全、应用安全、主机安全四个维度形成云安全体系，分别对应云防火墙、DDoS防护、Web应用防火墙、云安全中心。云防火墙通过检测网络流量识别恶意攻击行为，...
防御挂马攻击最佳实践
数据库层面 强烈建议不要使用数据库Web管理工具来管理数据库，也不要让Web管理系统直接对公网开放。配置网络访问控制策略，仅允许应用服务器访问数据库服务，禁止数据库服务端口对公网开放。配置复杂密码，对数据库服务进行加固。应用安全...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
常见问题
系统镜像：轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。您可以根据实际需求更换轻量应用服务器的操作系统，具体操作，请参见 重置系统。无法更换轻量应用服务器...
ACK等保加固使用说明
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
产品优势
端到端的安全能力：基础架构安全：支持全方位网络安全隔离管控和全链路数据加密，提供阿里云主子账号和Kubernetes RBAC权限体系的联动，并支持细粒度的权限管理和完备的审计能力。软件供应链安全：支持镜像扫描、安全云原生交付链、镜像...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
数据加密和密钥管理
一些关键的密钥信息，需要开发者和安全管理人员在应用系统实施前确定密钥管理的安全方案，明确如何存储应用密钥。如何在不破坏密钥可加载和使用的前提下，保护其读写和传输阶段的安全性？云服务商有哪些安全方案可以帮助保护应用密钥？在K8...
应用场景
混合云场景 API 全生命周期管理 云与云之间网络互通的基础上提供API全生命周期管理，避免所有 API 都对外暴露，提高 API 的安全性。高性能跨云 RPC调用 支持跨云的场景下的 RPC 调用，使用方式同云内调用。超强安全保障能力 提供多种安全...
特性与优势
集中运维管理 支持OpenAPI和一体化控制台两种方式，同时与阿里云其他产品和基础设施集成，高效管理桌面办公系统，您可以集中管理云电脑、镜像、云电脑模板和企业应用等。便捷的访问方式 支持通过公网、内网和专线等网络连接，支持自定义IPv...
配置办公网准入
管理证书 当您在 WIFI管理 页签创建网络实例后，系统会自动为您生成一个CA证书。如果默认下发的CA证书和入网证书配置无法满足您的业务需求，您可以参考如下步骤重新配置。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置...
什么是无影云电脑（专业版）
阿里云 无影云电脑（专业版）的原产品名为弹性云桌面，融合了无影产品技术后更名升级。它可以为您提供易用、安全、高效的云上桌面服务，帮助您快速构建、高效管理桌面办公环境，提供安全、灵活的办公体系。为什么选择 无影云电脑（专业版）...
巴斯夫构建上云登陆区加速云转型
核心账号的设计理念 Connectivity Account、Logging Account以及SecurityAccount主要的目的是为了在云上构建一个统一的平台，主要是为了提供集中化的网络管理、日志收集和安全管理。Connectivity Account：网络管理账号设计用于管理网络的...
- 产品推荐
- 这些文档可能帮助您