漏洞评级原则
争议解决办法 在漏洞报告处理过程中，如果报告者对流程处理、漏洞定级、漏洞评分等有异议的，可以通过漏洞详情页面的留言板或者通过即时通讯联系在线工作人员及时沟通。先知平台将按照漏洞报告者利益优先的原则与企业三方协调处理，必要时...
云盾先知安全情报平台服务条款
理解并接受阿里云基于 附件二：众测漏洞定级标准（先知安全情报）、附件三：漏洞奖励发放规则（先知）和 附件四：常见漏洞危害及定义（先知计划）对“白帽子”或“安全公司”提交的安全漏洞信息的审核结果，包括但不限于对于安全漏洞等级的...
云市场服务商合作协议
服务商同意接受《管理规范》的各项规定，接受云市场运营方按照《管理规范》的各项规定，实施申请、审批、业绩统计、考核、定级、奖惩等方面的统一管理。管理规范的条款以届时云市场相关页面的展示内容为准。1.11 上位协议：是指双方另行...
附件二：众测漏洞定级标准（先知安全情报）
争议解决办法 在漏洞报告处理过程中，如果报告者对流程处理、漏洞定级、漏洞评分等有异议的，可以通过漏洞详情页面的留言板或者通过即时通讯联系在线工作人员及时沟通。先知平台将按照漏洞报告者利益优先的原则与企业三方协调处理，必要时...
日志报表仪表盘
日志类型 提供的日志报表 网络日志 DNS访问中心 网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 网络日志 网络日志提供以下日志报表。DNS访问中心 提供服务器上的DNS查询的全局...
安全响应
其他事件 数据泄露 外部情报监控或舆情显示内部核心机密外泄 高 数据泄露需要根据泄露的数据内容、真实性、实际业务风险、舆情风险而定 漏洞类事件 log4j漏洞 重大影响漏洞 高 漏洞建议根据漏洞的影响来判定事件的等级，如云安全中心会发布...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
常见问题
计算巢是一个面向ISV、SI和MSP（统称为服务商）的云集成PaaS平台，方便服务商更好地将产品、服务和阿里云集成，借助云原生的能力提升软件服务在交付、部署及后续管理（如：扩缩容、升级、漏洞管理、代运维等）等环节的效率和用户体验。...
（停止维护）ACK发布Kubernetes 1.22版本说明
在升级到1.24版本之前，请参考以下步骤，做好节点运行时的调整：根据容器组数量，规划好非Docker运行时的节点容量（规格、数目）。选择业务低峰期，扩容相应容量的节点。逐一对使用Docker作为运行时的节点做排水操作。每次排完一个节点，请...
Alibaba Cloud Linux 3镜像发布记录
Arm64默认关闭Spectre-BHB与Variant 4漏洞修复 经过分析，Spectre-BHB和Variant 4漏洞已通过修复Spectre v2安全漏洞、禁用unprivileged eBPF、Site-Isolation技术、禁用SharedArrayBuffer等手段解决，无需额外进行Spectre-BHB与Variant4...
可信计算能力概述
以TPM/TCM芯片作为可信根的优势包括：安全固件使用TPM/TCM内部固件和逻辑电路来处理指令，不依赖于操作系统，不会受到外部软件漏洞的影响。TPM/TCM芯片具有很好的物理防篡改性。可信实例引入可信安全芯片（TPM/TCM芯片），配套启动固件和...
AliPG功能模块
SQL限流 rds_ccl AliPG提供的自研插件rds_ccl可以进行SQL限流，通过限制并发SQL数，从而避免过高的数据库负载，保证数据库的稳定性和可靠性，提高数据库的性能和效率，从而更好地支持业务需求。逻辑订阅故障转移 Failover Slot 社区版...
网站管理常见问题
robots.txt文件的参数配置说明 如果有些网站页面访问消耗性能比较高，不希望被搜索引擎抓取，您可以在站点根目录下存放 robots.txt 文件，屏蔽搜索引擎或者设置搜索引擎可以抓取文件的范围以及规则。robots.txt文件的参数配置说明如下：...
如何制定科学有效的需求流程规范
问题3：需求质量差，经常返工造成延期 需求质量差也是需求流程当中一个经常被提到的问题，质量问题一般包括以下几个方面：需求表述不清 需求遗漏 逻辑存在漏洞或者冲突 在需求进入开发阶段以后，一旦发现需求的质量问题，就会造成开发和...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
设计原则
例如在IaC落地之前组织好基础设施代码管理与本地仓库之间的人、权限、流程的设定，会让逐步落地的基础设施自动化代码越来越顺畅。做好生产环境的运营 通过自动化能够帮助组织实现很多方面的转型和提效，但是生产环境的自动化管理和运营是...
如何解决实例迁移后的宕机问题？
一些比较旧版本系统中的内核默认没有相关驱动，需要用户自行安装，或者版本较低的内核的驱动不支持一些新版本的实例规格。迁移前注意事项 如果您的实例系统环境有异常，Xen迁移到KVM环境后实例可能会运行异常，例如注册表损坏、文件系统...
发布审核标准
镜像和交付物审核标准 镜像中不能包含有漏洞的系统软件，请到云安全中心 扫描漏洞。我们建议实例身份验证使用密钥对的访问权限，而非基于密码的身份验证。镜像内不得出于任何原因包含密码、身份验证密钥、密钥对、安全密钥或其他凭证。镜像...
选择镜像
相对低版本来说，高版本系统漏洞更少，并且IIS 7.5比IIS 6提供了更多功能以及更方便的控制台。请您阅读以下注意事项并根据实际需要选择合适的硬件配置和Windows版本。vCPU为1核且内存为1 GiB的实例规格无法启动MySQL数据库。Windows实例...
历史功能发布记录（2020年及之前）
全部 修复kube-controller-manager SSRF漏洞CVE-2020-8555的公告 发布elasticworkload 容器服务发布elasticworkload，您可在 应用目录 中选择 ack-kubernetes-elastic-workload 安全使用该资源。Elasticworkload支持将ACK和Virtual Node...
项目与项目集管理
例如，双十一大促某专项项目：没有明确结束时间，但研发团队比较固定，对某个产品或应用不断迭代实现功能、进行发布。业务空间 PD 专门用来管理产品或业务的需求池，用于进行业务划分的父子结构。例如，先在某个 BU 建立一个总的空间，然后...
杭州以诺行：30人产研团队用云效实现高效协同
以下是我们软件产品的架构图：对于后端应用，配置好Dockerfile后，流水线根据Dockerfile执行构建并且把制品上传到阿里云容器镜像服务产品中。在需要部署时，则把镜像推送给对应的SAE应用执行灰度部署。这些都是在流水线中原生支持的。对于...
ACK灵骏发布Kubernetes 1.22版本说明
针对有对交换内存使用诉求的场景，例如节点管理员希望通过交换内存获得节点性能的调整和减少由于内存竞争带来的稳定性问题，应用开发者开发的应用可以通过交互内存获得更好的性能等。ACK暂不开启交换内存的特性。更多信息，请参见 交换内存...
阿里云Elasticsearch实例FAQ
稳定的主节点对集群的健康非常重要，建议在以下场景下购买独立的专有主节点：集群中承担主节点角色的数据节点压力比较大的场景。写入场景下。对集群的稳定性要求较高的场景。协调节点 主要承担所有的查询和写入请求，为数据节点做请求转发...
功能发布记录
为解决此问题，Mesh 新增插件平滑升级功能，可将在本地编译好的插件借助 Cli 或 Goland 自动上传，平滑升级。性能测试产品化 新增 Sidecar 性能压测功能，客户只需要在页面上做简单配置，就能根据需要得出应用的压测结果，让客户对 Sidecar...
什么是容器服务 Kubernetes 版
比较项 ACK专有集群 ACK托管集群 主要特点 您需要自行创建集群控制面（Master节点）及集群节点。您只需创建集群节点，控制面由ACK创建并托管。可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、...
管理时间同步服务
为避免在ECS实例上运行业务时出现数据不一致、安全漏洞及业务流程故障等问题，阿里云提供了时间同步服务以确保实例的时间准确。时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议...
功能发布记录
配置浏览器访问网页的防爬场景化规则 2022-01-19 WAF 2.0 Web规则防护引擎支持智能规则托管 通过配置规则防护引擎，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的...
新手指引
步骤一：配置文件外发检测策略 SASE 敏感文件检测功能通过自定义的关键字作为敏感文件的特征进行敏感内容的自动化识别，通过特征、数据类型、敏感定级组成敏感数据模板，再结合处置动作等条件形成检测策略帮您识别企业员工外发的文件是否为...
Java SDK
修复MapTask Master在子任务比较多的情况下，可能会频繁误failover的问题。无 1.2.5.2，2021-4-8 变更类型 功能描述 相关文档 新增 秒级别任务间隔支持到毫秒级别。无 优化 MapReduce模型，root Task固定在master node执行，方便排查问题。...
代理接入
说明 部署代理服务器后，如果代理服务器未安装 云安全中心Agent，该服务器只具有代理服务的能力，无法使用云安全中心提供的安全防护能力（例如漏洞检测、基线检查等）。如需使用云安全中心防护代理服务器，您需要为代理服务器安装 云安全...
更新记录
支持通过更改预置好的文字颜色 全部 无 图片滤镜、蒙板 支持选择预置好的滤镜，通过选择不同的滤镜，灵活的切换图片的滤镜效果，滤镜的效果为固定值；支持设置蒙板，支持设置颜色及透明度 全部 无 2022年11月 发布时间 更新分类 功能名称 ...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
接入云产品
云平台配置检查支持检测阿里云产品和第三方云产品的安全配置，发现潜在的风险和安全漏洞，并提供修复建议和指导，帮助您提升云产品的安全性和稳定性。前提条件 已授权云平台配置检查服务，且已开通按量计费或已购买足够的云平台配置检查...
Landing Zone咨询服务内容说明
轻量版的交付周期更短，一般为2周左右，以Landing Zone标准架构进行自动化落地，以最低的成本为企业上云打好基础。基础版：基础咨询服务：基于客户的需求进行方案设计，含资源管理、身份管理、网络规划和安全防护。包含基于以上方案的技术...
功能发布记录（2023年）
无 全链路灰度流量监控支持1天内的时间筛选 优化 全链路灰度流量监控支持1天内的时间筛选，为问题排查提供更好的数据支持。无 2023-08-31 云原生网关 功能名称 功能类型 功能描述 相关文档 部分地域开服 其他 华南3（广州）、西南1（成都）...
支持的云服务
Cloudfw 2020年前 云防火墙的审计事件 数据风控 afs 2020年前 数据风控的审计事件 漏洞扫描 avds 2020年前 网站威胁扫描系统的审计事件 SSL证书 cas 2020年前 数字证书管理服务的审计事件 云安全中心 Sas 2020年前 云安全中心的审计事件 ...
使用Prometheus可视化监控物联网平台数据
安全监控和威胁检测 监控物联网设备的安全状态，例如检测设备是否存在漏洞、是否受到攻击等。通过实时监控安全指标并及时发出警报，可以提高物联网平台的安全性。自动化运维和管理 结合自动化工具和流程，实现对物联网设备的自动化运维和...
- 产品推荐
- 这些文档可能帮助您