配置容器安全策略
K8s-general：基于最佳安全实践对K8s资源配置进行安全加固约束的通用策略类型。实施动作 拦截：违反策略规则约束的指定资源部署会被拦截。告警：违反策略规则约束的指定资源仍旧可以部署，只会产生对应违规审计的告警日志。策略名称 根据...
ECS的安全责任共担模型
安全加固：虚拟化管理程序和宿主机OS/内核级别进行相应的安全加固，并且虚拟化软件必须编译和运行在一个可信的执行环境上，以保障整个链路的安全性。逃逸检测修复：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，...
基础术语
L 类安全加固（Android）对 Java 代码进行混淆，隐藏真实运行流程，防止 jadx-gui、jeb 工具的反编译，使加固后的代码难以被人工直接阅读。X 虚假控制流（H5）随机在代码中插入无用的僵尸代码、僵尸函数，进一步使代码混乱。虚拟化保护...
接口说明
本文详细介绍对移动应用进行安全加固的开放接口。获取上传文件 token 请求-GetFileTokenForUploadToMsaRequest 参数名称 类型 说明 appId String 所属的 App。workspaceId String 所属的 Workspace。tenantId String 所属的租户。onexFlag ...
接口说明
本文详细介绍对移动应用进行安全加固的开放接口。获取上传文件 token 请求-GetFileTokenForUploadToMsaRequest 参数名称 类型 说明 appId String 所属的 App。workspaceId String 所属的 Workspace。tenantId String 所属的租户。onexFlag ...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是...认证更安全：单项能力经过安全加固，也可组合使用多种认证方式。认证更稳定：支持高并发请求，认证结果实时返回，保障业务平稳顺畅运行。
配置办公应用
支持应用的协议类型：TCP协议 UDP协议 端口 协议 web应用访问加固 如果您需要对Web应用的访问流量进行安全校验或者访问溯源，可以配置如下安全加固策略。安全校验 针对Host请求头进行检测，防止恶意绕过 访问溯源 HTTP header中增加用户名...
创建节点池
安全加固 不开启：表示对ECS实例不进行安全加固。等保加固：仅当系统镜像选择Alibaba Cloud Linux 2或Alibaba Cloud Linux 3时，可为节点开启等保加固。阿里云为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供等保...
产品概述
背景 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了不同...
安全责任共担模型
同时基于 K8s安全基线 等业界通用的安全标准基线，对ACS集群管控面组件配置和镜像进行符合标准定义的安全加固。针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云会...
产品概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
安全中心
企业安全中心提供了数据安全评分和安全风险事件提醒功能，及时检测企业代码资产的安全状态，实现安全预防、风险检测、主动防御的全方位保护。安全总览分为两个部分：安全评分和安全分析。安全评分 安全评分通过备份与恢复、安全与加密、...
产品概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
创建加密计算托管集群
安全加固 不开启：表示对ECS实例不进行安全加固。等保加固：仅当系统镜像选择Alibaba Cloud Linux 2或Alibaba Cloud Linux 3时，可为节点开启等保加固。阿里云为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供等保...
DescribeSummaryInfo-查询资产安全评分
查询资产的安全评分、已防护资产数量和未防护资产数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
安全体系概述
基础架构安全 默认安全 阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes）集群节点，控制面组件配置基于 阿里云Kubernetes安全加固 能力加固，且集群内所有系统组件均依据容器安全最佳实践进行了组件配置...
安全体系概述
基础架构安全 默认安全 阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes）集群节点，控制面组件配置基于 阿里云Kubernetes安全加固 能力加固，且集群内所有系统组件均依据容器安全最佳实践进行了组件配置...
DataWorks on EMR数据安全方案
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
安全白皮书
云数据库Redis版 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白名单、VPC网络、TLS加密 等。存储：开启透明数据加密TDE、自动或手动备份 等。容灾：自动主备切换、同城容灾（双可用...
创建Kubernetes托管版集群
安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、选择已有安全组。有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组时，系统默认不会为安全...
在线教育的视频直播
同时，该方案还支持手机间通过MQTT协议互相发送消息，在信息的服务端对信息内容进行安全审核，不合规内容不能转发，消息内容在服务端保存供后续查看。场景概述 通过阿里云视频直播服务实现移动端的推拉流能力，同时移动端利用MQTT消息服务...
检测响应常见问题
如果您的服务器登录密码已经被暴力破解，建议您及时对服务器进行安全加固。详细内容，请参见 被暴力破解成功之后该怎么处理？为什么安全组或者防火墙规则已经屏蔽了RDP服务的3389端口，但RDP还是有被暴力破解的记录？由于Windows登录审核...
查看和处理安全告警
查看事件调查 事件调查是入侵调查的工作平台，通过可视化调查黑客攻击过程，定位攻击源IP，分析入侵原因，助力您快速掌握入侵影响面，进行安全加固。您可以在告警列表中的 告警名称 列，单击 图标跳转至 事件调查 页面。说明 告警名称 列...
创建Kubernetes专有版集群
安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、选择已有安全组。有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组时，系统默认不会为安全...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
身份管理
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
证券交易所
阿里金融云提供整体架构解决方案，赋能证券交易行业IT体系平稳、有序地切换到新技术体系。金融级别的合规集群保障了容灾能力和稳定性；多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里...
什么是应用防护
应用行为分析 应用分析功能通过对接入的应用程序进行实时监测、收集和分析应用程序的行为数据，并生成报告和可视化展示，可以帮助您了解应用的攻防详情，进行系统安全加固。弱点检测 下表介绍应用防护可检测的应用弱点类型及相关修复建议。...
身份管理
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
查看网站信息
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
阿里云安全产品方案咨询及支持服务内容说明
由于服务支持系统和服务人力资源投入的特殊性，阿里云安全产品方案咨询及支持服务在支付购买后暂不支持退款。2.服务范围 2.1.安全产品方案咨询及支持服务范围 服务范围包含：阿里云安全产品使用方案设计、云上安全产品架构的咨询、使用支持...
新手指引
您在购买ECS实例时选择安全加固即可开通免费版。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 提供主机病毒检测、病毒查杀、漏洞检测及修复、安全报告等服务。企业版 提供主机病毒检测、病毒查杀、漏洞检测及修复、基线检查、资产...
什么是安全管家
安全加固 补丁修复、配置修复、云安全产品升级或升配建议。安全培训赋能 安全大屏、日常咨询、安全培训。MDR护航版 适用于重大活动期间，针对重点业务的阶段性保驾护航的场景，例如：由监管机构、行业主管等组织的大型攻防演练。国家、政府...
数据类云产品专家服务
服务阶段 服务说明 评估阶段 需求交流 业务调研 技术架构调研 云资源盘点 检查阶段 健康检查 风险评估 赋能课程 具体产品问题的专家诊断与优化 具体需求方案及支持 方案支持 质量优化 安全加固 安全巡检 架构改造 压测调优 验收阶段《项目...
数据管理DMS解决方案系列
为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 数据安全解决方案 数据开发解决方案 更多...
产品优势
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
- 产品推荐
- 这些文档可能帮助您