应用场景
实现两客一危车辆在途状态的实时监测，提升了安全监管水平。智能产品开发周期缩短50%，实现智慧高速产品线从无到有，一年时间拓展3个省份。公共交通运营 核心场景 全量出行还原：职住通勤客流还原、出行方式分析、景区客流分析预测。公交...
Tair开发运维规范
查看性能监控：Tair 支持丰富的性能监控指标，帮助您掌握 Tair 服务的运行状况和进行问题溯源。发起实例诊断：帮助您从性能水位、访问倾斜情况、慢日志等多方面评估实例的健康状况，快速定位实例的异常情况。离线全量Key分析：帮助您快速...
快速入门
说明 安全评估服务通过对云上运行的信息系统进行资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。更多信息，请参见 安全评估。服务周期 选择安全管家...
大数据实时计算性能调优服务
1.项目背景、目标与范围、服务价款 1.1.项目背景 交付意义：从市场来看，实时计算场景已经越来越受到企业的重视，北京电力公司开始进行实时数据中台建设；国家电网各大网省开始用采实时方案搭建；金融风控开始搭建实时风控体系。从客情来看...
API安全
合规审查 依据《数据出境安全评估办法》，API安全对如下场景的出境数据（包括个人信息数据、个人敏感信息数据）进行合规审查，帮助您快速识别API资产中存在的数据出境风险：关键信息基础设置运营者和处理100万人以上个人信息的数据处理者向...
附录：SOFAStack 产品目录
应用性能和架构的优化 在调用关系拓扑中能对各个应用的调用次数和耗时情况进行查看和分析，找到负载较高和负载较少的应用，对资源进行一个合理的利用。汇总聚合调用链路：所有的调用信息会被聚合汇总，方便对各个应用的调用情况和响应情况...
安全管家服务
评估类别 评估内容描述 方式 云平台安全评估 l 评估云平台账号安全情况 l 评估云平台权限控制是否合理 l 评估是否存在敏感信息泄露情况（如AK信息泄露）人工检查 云平台组件安全评估 对甲方使用的云平台组件（如RDS、OSS等）进行安全评估，...
安全服务
阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出当前业务与安全最佳实践存在的差距，为您制定相应的安全解决方案。服务类别 服务内容 ...
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
大数据上云及巡检服务内容说明
对集群资源使用异常、服务异常等情况进行诊断 产出报告 产出报告 1）从环境配置、运行性能、存储合理、安全等多维度评估巡检产出，形成报告文档 2）针对高频可优先、或使用风险场景给出问题诊断和优化建议，如大数据集群配置任务消耗资源度...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
ECS的安全责任共担模型
此外，您还可以通过远程证明等方式验证云平台、实例是否处于预期的安全状态。机密计算能力 云安全中心 云安全中心提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等核心能力，同时结合云上海量日志、分析模型...
功能特性
安全能力管理 开启Web应用防火墙 观测与诊断 对网关实例的日常运行状态进行观测与诊断。主包括业务监控、资源监控、日志中心、链路追踪以及问题诊断等功能。查看网关监控数据 开启网关链路追踪 开启网关日志投递 事件与风险管理 对网关运行...
功能特性
广播通信 数据压缩 对设备与物联网平台之间的数据传输进行压缩处理，达到节约设备流量和提高传输速度的效果。设备管理 功能 说明 物模型 提供设备物模型，简化设备应用开发。IoT孪生引擎 原“数字孪生”功能，目前已升级为IoT孪生引擎增值...
新功能发布记录
2023-01-05 全部地域 PCI DSS数据安全标准合规包 2022年11月 功能名称 功能描述 发布时间 发布地域 相关文档 新增预检规则 在ROS（资源编排）控制台创建资源栈时，可以根据ROS模板中的云资源选择需要检测的规则，对资源的合规性进行预检。...
基线监控概述
天基线：按照天维度对任务产出时间进行监测。空基线：未配置任何保障节点，可能是历史配置的保障节点已下线导致，建议进行修改或删除。您可对基线监控执行运维管理，支持的操作如下：查看基线详情：单击 图标，可查看基线详情信息。编辑...
基线监控概述
天基线：按照天维度对任务产出时间进行监测。空基线：未配置任何保障节点，可能是历史配置的保障节点已下线导致，建议进行修改或删除。您可对基线监控执行运维管理，支持的操作如下：查看基线详情：单击 图标，可查看基线详情信息。编辑...
SQL优化技术
如何全面地评估优化效果、影响面（包括副作用，如对相关SQL，写操作的影响等），做上线前的安全评估？对于复杂的部署（如大规模的分库分表场景），如何选择灰度策略、变更窗口、安全稳妥地推进线上变更？如何持续的跟踪效果，做到万无一失...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
什么是应用防护
恶意Beans绑定 Java存在一些框架支持对应用运行时Beans的参数绑定，如果未对绑定Beans的类型进行限制，攻击者就可以通过对一些敏感Beans值的修改，破坏应用的运行，甚至造成执行任意代码。请对可以绑定的Beans的类型进行限制，禁止对类似于...
我是DBA
按需对安全规则进行调整，如不同实例关联的研发规范、研发流程、审批流程（仅处于安全协同管控模式下的实例可关联安全规则），详情请参见 安全规则、审批流程。对用户授予库表权限。详情请参见 权限管理。支持DBA用户的功能总览 类目 功能 ...
基本概念
安全配置 安全配置全称为授权安全配置，离线样本被授权到多方安全分析项目后，数据所有方在项目中按照安全级别对数据进行分列、分级的配置。数据的安全性越高，对数据支持的分析灵活度越低。当脚本文件中的逻辑超出了安全配置的限制，引擎...
新功能发布记录
本页面为您介绍云数据库 OceanBase 的新功能发布记录。...发起恢复 立即备份 数据备份 安全评估 在安全设置中增加安全评估菜单，支持对整体的数据库安全进行检测和评估，检测项包括集群检测项和租户检测项，用户可根据评估建议跳转到指定...
设计原则
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
云数据库Redis开发运维规范
查看性能监控：云数据库Redis支持丰富的性能监控指标，帮助您掌握Redis服务的运行状况和进行问题溯源。发起实例诊断：帮助您从性能水位、访问倾斜情况、慢日志等多方面评估实例的健康状况，快速定位实例的异常情况。发起缓存分析：帮助您...
客户成功咨询服务内容说明
1.服务概述 客户成功咨询服务聚焦客户核心业务场景、价值目标及云技术战略，通过客户成功主动咨询服务，分析客户数字化转型战略目标与现状差异，基于阿里云以及全球合作伙伴数字化解决方案、云服务及行业最佳实践经验，帮助客户制定客户...
产品优势
运营商级机房设施 阿里云向客户提供基于云端的DDoS防御、入侵防御及网站应用安全监测等全方位的安全防御服务。机房具备全球领先的基础设施等级，采用2N架构和4路供电系统，保障机房无任何单点故障。专业运维保障 阿里云具备完备的运营管理...
阿里邮箱隐私政策
我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，...
功能特性
设置NIS事件订阅 网络洞察仪 公网场景洞察 实时分析洞察仪下云网络资源与公网互访的流量运行状况，及时感知公网质量劣化，提供公网质量评估，主动进行公网质量异常事件通知和影响面分析。使用公网场景洞察 实例诊断 传统型负载均衡CLB实例...
迁移上云操作
和开源Apache RocketMQ相比，阿里云 云消息队列 RocketMQ 版 具有更高的稳定性、安全性及更完善的运维体系。您可以将开源RocketMQ集群迁移到 云消息队列 RocketMQ 版 上以获得更好的业务体验。本文为您介绍如何使用 云消息队列 RocketMQ 版...
防勒索托管服务
云安全中心防勒索托管服务主要帮助企业解决安全运营人员不足、防勒索事件处置技术能力约束、防勒索防护配置有效性监测、以及对防勒索相关管理问题的咨询支持，防勒索托管专家将帮助您在防勒索发生前做到事前预防，有效为您配置防勒索策略，...
资源使用优化
两层的弹性组件与能力可以分开使用，也可以结合在一起使用，并且两者之间是通过调度层面的容量状态进行解耦。云原生资源调度通过应用负载合理调度资源 为了实现精准、实时的实例伸缩和放置，必须把应用负载的特征作为资源调度依据，使用...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
我是管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。数据库开发 结构设计 在新项目、新需求或者优化等业务场景中...
新功能发布记录
数据工作站 2023年 11月 功能名称 变更类型 功能描述 相关文档 SQL备份与回滚 新增 使用DMS的SQL备份与回滚功能，快速将数据恢复到变更前的状态。SQL备份与回滚（公测中）SQL回放 新增 该功能支持查看源端SQL在目标端的兼容性，并且支持...
方案规划
您可以根据下图创建最小交叉产品集合，获得云原生系统构建、安全合规、微服务、可观测、存储、计算与网络等方面的专业技术支持，适配您集群的开发与运维工作。建议您关注与容器服务ACK相结合的可观测性方案，即日志与监控产品。对于基础...
GxP欧盟附录11标准合规包
规则名称 规则描述 建议项编号 建议项说明 操作审计开启全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。1.1 风险管理应贯穿计算机化系统的整个生命周期，同时考虑到患者安全、数据完整性和产品...
我是安全管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。数据水印 可在文件中嵌入水印或将文件的水印提取出来，在数据的散布或分发过程中追溯源头。权限管理 您可以申请实例、库、表、敏感列等内容...
文档更新动态（2024年）
标签详情的使用统计支持根据时间范围筛选调用情况，并展示调用应用TOP10的应用，并且对调用情况的指标统计进行了优化：总调用应用数：指定的统计时间范围内，在线调用应用与离线调用应用的去重统计值。在线调用应用数：指定的统计时间范围...
文档修订记录
Check节点 2024.1.12 新增功能 最佳实践 新增DataWorks大数据安全治理实践新增指南，为您介绍数据安全治理的常见思路、DataWorks产品的安全能力，以及在DataWorks上基于“基础防护建设”、“数据安全防护措施”、“数据安全持续运营”三个...
- 产品推荐
- 这些文档可能帮助您