视图计算安全篇之URL鉴权
为了保障监控视频流上云的安全性，防止接入域名/播放域名被非法盗取，内容被未经授权方播放，视图计算产品默认会对推流域名（RTMP推流使用），播流域名（RTMP、国标GB28181）进行URL鉴权。通过防盗链方法添加 Referer 黑名单的方式可以解决...
使用计算巢安全代理功能消除公网依赖
本文介绍计算巢安全代理功能的详细信息。功能描述 计算巢提供了通过安全代理直接访问部署在VPC私网的Web服务的功能。利用此功能，可以去掉对公网访问的依赖，使服务完全部署在VPC内网中并只能通过内网访问服务，这样会大幅提升服务实例的...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
函数计算如何保证代码的安全？
函数计算 对代码进行加密并将其存储在对象存储OSS中。每当使用代码时，函数计算 都执行完整性检查。另外，代码属于用户数据，函数计算 严格其保证存储安全和隔离安全。阿里云不会读取用户数据，任何账号均无权限读取其他账号的代码。
函数计算如何保证代码的安全？
函数计算对代码进行加密并将其存储在OSS中。每当使用代码时，函数计算都执行完整性检查。代码执行与它自己的文件系统和网络命名空间相隔离。
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
客户防火墙安全策略变更，其他环境数据同步到Dataphin...
概述 客户防火墙安全策略做变更，计算引擎MaxCompute和Dataphin都是专有云环境，其他环境数据源数据需要同步到Dataphin计算引擎，需要开通Dataphin后台哪些服务的IP和端口。详细信息 Dataphin后台访问用户侧数据源的服务的IP和端口都需要...
计算守护计划：ECS+无影，让研发更安全
一、为什么要做安全研发 研发数据作为企业重要资产，数据本地存储面临较高风险。用户痛点如下：员工离职或变动，代码等数据存在丢失风险。电脑故障，数据找回成本较高。从研发到部署只能通过公网，安全性和稳定性无法满足业务需求。二、...
产品简介
多方安全建模是一种基于多方安全计算（Secure Multi-Party Computation，简称 MPC）的核心技术，在确保多方原始数据不离开本地的前提下，通过交换信息量实现协同完成模型训练和预测，保障多方原始数据的安全。多方安全建模控制台作为多方...
产品简介
多方安全分析（Secure Collaborative Query Language，简称 SCQL）是一种基于多方安全计算技术，使用安全加密算法将多方数据进行联合分析的服务。在不允许原始数据离开本地，同时又需要将原始数据与合作方数据进行联合分析的场景中，利用...
关于我们
通过国家金融科技测评中心依据金融行业标准JR/T 0196-2020《多方安全计算金融应用技术规范》和T/PC AC 0009-2021《多方安全计算金融应用评估规范》评测；通过ISO 27001、ISO 27701、ISO 27018评测。请钉钉搜索客户服务群：33294733，获得更...
创建隐私求交
各参与方的数据通过隐私求交安全计算技术，在保证原始数据不离开节点本地的情况下，实现 ID 列求交集。隐私求交的产出仍存放在参与方各自的节点上，在多方安全建模控制台中以虚拟宽表的形式展现。说明 如果各参与方的数据当前已完成样本...
控制面安全性
本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源创建触发器，并为触发器授予相应的执行权限才可以触发函数的执行。云服务访问：用户访问其他云服务，比如 对象存储 ...
数据面安全性
计算节点安全性保障 计算节点负责执行用户函数代码，函数计算 使用神龙裸金属及ECS虚拟机两种类型的计算节点，如下图所示。本节由外向内分别阐述各层的安全措施。计算节点层提供阿里云标准的安全防护能力 计算节点提供以下阿里云标准的安全...
数据面安全性
计算节点安全性保障 计算节点负责执行用户函数代码，函数计算 使用神龙裸金属及ECS虚拟机两种类型的计算节点，如下图所示。本节由外向内分别阐述各层的安全措施。计算节点层提供阿里云标准的安全防护能力 计算节点提供以下阿里云标准的安全...
控制面安全性
本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源创建触发器，并为触发器授予相应的执行权限才可以触发函数的执行。云服务访问：用户访问其他云服务，比如 对象存储...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
名词术语
为了更好理解DataTrust平台的安全管控机制和更好的理解使用该平台，建议您事先仔细了解以下术语。产品模块、技术术语 隐私集合求交（PSI）隐私集合求交：在不透露双方数据的前提下求出双方...用于存储和保护本地数据源和多方安全计算的引擎。
步骤三：创建隐私计算任务并执行
实现在原始数据不出域的前提下，通过交换中间参数，构建联合模型 定制能力 安全数据加密 TrustDA/ID2PartnerEncID 基于两方密钥对ID进行加密处理 定制能力 安全数据对齐 TrustDA/PrivateId 基于多方安全计算实现双方数据对齐，且不透露双方...
基本概念
节点 节点的全称为隐私计算节点，是一台计算机、一台虚拟计算机或一个集群，计算方将多方安全计算协议或算法逻辑的软件执行在节点中。节点均被部署在机构本地，通过节点实现机构原始数据连接及本地计算。脚本文件 脚本文件是在联邦建模控制...
产品简介
产品优势 隐私求交服务具有以下优势：安全 使用的密码学算法符合中国人民银行发布的《多方安全计算金融应用技术规范》，并获得国家金融科技测评中心首批金融应用技术测评认证。在隐私求交中，支持数据所有方对不同数据表和数据列进行授权...
产品简介
联邦建模集成了联邦学习，可信执行环境（Trusted Execution Environment，简称 TEE）、多方安全计算（Secure Multi-Party Computation，简称 MPC）和差分隐私（Differential Privacy，简称 DP）等技术手段，对差分攻击进行抵御，保护各参与...
性能指标
ID安全匹配（PSI）技术实现 多方安全计算密码学协议 使用要求 目前已支持计算引擎：MaxCompute、Local（本地）；目前已支持数据源：MaxCompute、RDS、Hologres、MySQL、PostgreSQL；数据传输依赖网络带宽；ID（联合主键）必须唯一；性能...
使用流程
阿里云视图计算产品为您提供监控设备上云的接入、媒体处理、分发服务。...获取带鉴权播放URL，视图计算安全篇之URL鉴权 播放实时监控流。如需播放历史监控流，查看截图，可先设置 录制模版、截图模版。应用模版 后推、拉流生效。
RTMP协议接入流程
出于安全考虑，所有监控流都需要进行URL鉴权加密，可以参考文档：视图计算安全篇之URL鉴权。支持RTMP协议的摄像头或智能设备使用上一步中的推流地址进行推流。对于正在进行的监控实时流，可以使用如下带鉴权的播放地址进行播放（播放地址...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
概述
本文从数据安全、用户隐私和用户使用角度介绍 函数计算 如何打造公共、开放和安全的云计算服务平台。阿里云 函数计算 是事件驱动的全托管计算服务。通过 函数计算，用户无需管理服务器等基础设施，只需编写代码并上传。函数计算 会为用户...
安全责任共担模型
容器计算服务ACS安全职责分层责任划分 客户业务架构安全：客户负责 客户业务数据安全：涵盖Data In transit 及Data At rest，建议多租汇集点采用TDE全程加密落盘【客户负责，阿里云可在密钥管理等方面提供产品化能力】应用安全：POD内的...
使用函数计算实现OSS图片增量检测
如果需要实时检测上传到OSS Bucket的图片是否存在违规内容，且根据检测结果决定如何处理图片，例如是否对外公开、转存后人工复核等问题，可以通过函数计算调用内容安全的图片审核增强版服务。本文介绍如何使用函数计算实现OSS Bucket增量...
我的执行环境是否是独立安全的？怎么保障？
您的执行环境是独立安全的，确保安全是函数计算最重要的目标。产品和系统设计在每个方面都把安全作为最高优先级的目标。您的程序在函数计算环境中运行的隔离保护和阿里云的ECS是同一级别的，借助ECS隔离提供用户级别虚拟化隔离，使用Runc等...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
我的执行环境是否是独立安全的？如何保障？
函数计算 产品和系统设计在每个方面都把安全作为最高优先级的目标。您的程序在 函数计算 环境中运行的隔离保护和阿里云的ECS是同一级别的，函数计算 是在虚拟机级别隔离运行，并非容器级别。函数计算 还在网络、数据、代码、防DDos攻击等...
使用安全代理访问服务实例的VPC私网Web地址
计算巢支持您通过安全代理直接访问内网的Web服务。本文介绍通过安全代理直接访问内网的Web服务的详细信息。背景信息 计算巢提供了通过安全代理直接访问内网的Web服务功能，通过安全代理访问，不需要服务实例有公网IP，不需要登录ECS实例，...
进入多方安全分析控制台
进入多方安全分析控制台 登录 蚂蚁隐私计算服务平台。在左侧导航栏，单击 隐私计算项目。在 隐私计算项目 页面，根据实际情况单击 发起的项目 或 受邀的项目。在多方安全分析指定项目右侧单击 进入项目，进入指定项目的多方安全分析控制台...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
国标ID命名规范
国标ID是在国标GB/T28181中使用的ID，在一个空间下保持唯一，命名规则应遵从GB/T 28181-2016《公共安全视图计算联网系统信息传输、交换、控制技术要求》。国标ID由中心编码（8位）、行业编码（2位）、类型编码（3位）、网络标识（1位）和...
什么是DataTrust
DataTrust是基于安全多方计算（Secure Multi-Party Computation，MPC）、联邦学习（Federated Learning，FL）、差分隐私（Differential Privacy，DP）等隐私增强计算（Privacy Enhancing Technique）技术打造的隐私增强计算平台，在保障...
产品优势
计算巢的运维流程如下图所示。费用透明 对于用户，计算巢实现了费用透明。创建服务实例前，计算巢将软件使用到的资源费用进行统一展示，便于费用核查，避免出现实际费用和财务预算不一致的情况。创建服务实例后，计算巢将软件使用到的资源...
- 产品推荐
- 这些文档可能帮助您