方案架构
基于混合云部署模式，钉钉基础功能组件部署在阿里云，数据可以存储在用户的...企业域产生的文件直接存储在企业私有域中，提供高安全加密通道，将消息高速同步至专属存储空间。icmsDocProps={'productMethod':'created','language':'zh-CN',};
加密系统盘
加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 复制自定义镜像时选择 加密复制 并选择密钥来加密自定义镜像，然后再使用加密的自定义镜像去创建ECS实例，ECS实例的系统盘以及数据...
等保三级预检合规包
等保2.0在制定过程中，将对系统的持续合规要求融入到条例中，引导并监督企业构建一个可持续保护信息系统的安全能力。以PPDR（以策略为中心，构建防护、检测和响应防护机制）为核心思想、以可信认证为基础、以访问控制为核心，构建可信、可...
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK快速入门（Java）直接加密 保护应用系统中敏感数据的安全。这些敏感数据加解密QPS小于系统限流阈值而且数据大小小于等于6K。例如对您的应用配置AK、数据库账密等敏感信息加密。调用KMS的加密...
产品优势
零信任访问架构 兼容标准的SAML、SCIM身份协议，减少安全暴露面，提供端到端、端到应用的最小访问权限管控。...云原生安全架构 与阿里云基础平台深度打通，满足企业数字化业务与资源动态扩展场景，安全边界全方位覆盖，全面保障企业安全水位。
安全白皮书
通过PCI DSS安全认证，表明企业满足在支付系统安全防护及信息安全领域的能力要求，可为企业客户提供安全、可靠的系统解决方案和能力。认证报告请参见 PCI DSS认证报告。存储加密 Hologres支持通过密钥管理服务KMS（Key Management Service...
构建CSV机密计算环境
本文介绍如何在基于海光安全加密虚拟化CSV（China Secure Virtualization）技术的ECS实例（下文简称为CSV实例）中构建CSV加密计算环境，并演示如何运行实例代码以验证CSV功能。背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的...
Link Visual安全机制说明
播放端 使用LinkVisual提供的安全加密播放器，可自动解密视频数据，实现安全播放。建议升级到2.x最新版本使用，仍使用1.x版本的请 默认开启加密。加密开启方法：Android：/*设置IPC直播数据源.*@param iotId 设备的iotId*@param streamType...
Oracle逻辑备份
安全加密 传输数据HTTPS加密，存储数据AES256加密。创建备份计划 具体操作，请参见 购买备份计划。说明 购买时，选择数据库类型为 Oracle，并选择备份方式为 逻辑备份。配置备份计划 登录 DBS控制台。单击左侧导航栏中的 备份计划，然后在...
购买及启用私有CA
PCA用途 默认已选择 企业对内使用（无监管需求），表示适用于企业内部系统（例如，OA、HR系统）的网络通信需要采用加密技术，实现应用数据的安全传输、用户身份认证等目的。一般不涉及监管、行业规范等要求。商品规格 默认已选择 创建根CA...
自定义配置
加密：系统加密存储配置的值，例如密码、密钥。名称 自定义，仅支持中文、英文、数字、下划线（_），字符长度小于等于20。例如：创建用户ID、AccessKey Secret。区分环境 选择 是 或者 否。是：分别设置 预览环境值、开发环境值 和 生产...
电子邮件安全指南
3、使用多层防御措施 1）采用防火墙技术：需要企业预先设置相关的规则，阻止网络攻击，保障邮件系统的安全性。2）对电子邮件进行加密：将外发的消息变为一种非授权的人员不可阅读的形式。在发送电子邮件的过程中，用户还可以采用加密的传输...
使用限制
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议...
使用KMS一键保护ECS工作负载
加密系统盘 由于系统盘包含操作系统以及业务所需要的应用软件，因此它通常被打包为一个镜像。当您制作完成这个具备在生产环境运行的自定义镜像并作为基线之后，即可通过复制镜像的方式，产生一个加密镜像，为系统盘进行加密。登录 ECS管理...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
云盘加密
云盘和实例间传输的数据（不支持加密系统盘数据）。从加密云盘创建的所有快照（即加密快照）。计费 ClickHouse侧，云盘加密为免费功能，您在磁盘上的任何读写操作都不会产生额外费用。密钥服务系统（KMS）涉及密钥管理费用和API调用费用，...
敏感数据安全防护方案
本文介绍如何将阿里云对象存储OSS与阿里云 数据安全中心DSC（Data Security Center）结合，对敏感数据进行识别、分类、分级和保护。前提条件 已开通DSC 开通步骤请参见 快速实现数据分类分级。已开通OSS 开通步骤请参见 开通OSS服务。背景...
网络安全
数据安全 数据安全中心 数字证书管理服务 密钥管理服务 针对结构化、非结构化的敏感数据进行有效识别、数据安全审计、数据脱敏、数据安全加密、AK/SK凭据托管等，有效解决数据在传输链路安全、数据分类分级、数据审计与安全加密等全链路的...
新建及管理动态脱敏规则
加密字典：用于加密字符的符号，支持 系统内置（包括 数字、大写英文字母、小写英文字母、数字+大写英文字母、数字+小写英文字母、数字+英文字母、特殊符号）和 自定义。Tweak：配置后可实现同一个明文使用相同密钥，在不同情况下产生不同...
新建及管理动态脱敏规则
加密字典：用于加密字符的符号，支持 系统内置（包括 数字、大写英文字母、小写英文字母、数字+大写英文字母、数字+小写英文字母、数字+英文字母、特殊符号）和 自定义。Tweak：配置后可实现同一个明文使用相同密钥，在不同情况下产生不同...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下...相关文档 Linux操作系统加固 Windows操作系统安全加固
使用KMS一键加密Kubernetes集群Secret
如果您使用的账号未授权，在创建Pro集群或修改已有Pro集群过程中开启Secret落盘加密时，系统会提示您进行安全系统角色授权。如果您使用RAM用户登录，请确保RAM用户具备AliyunKMSCryptoAdminAccess权限。具体操作，请参见 为RAM用户授权。请...
使用KMS一键加密Kubernetes集群Secret
如果您使用的账号未授权，在创建Pro集群或修改已有Pro集群过程中开启Secret落盘加密时，系统会提示您进行安全系统角色授权。如果您使用RAM用户登录，请确保RAM用户具备AliyunKMSCryptoAdminAccess权限。具体操作，请参见 为RAM用户授权。请...
ECS实例系统盘开启加密
ECS实例的系统盘开启加密，视为“合规”。应用场景 为ECS实例系统盘开启加密，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...具体操作，请参见 加密系统盘。
创建数据银行推送任务
推送加密方式 为了保证信息安全，系统将仅推送MD5、SHA256或淘宝OUID加密状态的用户ID，具体方法为：若选择 淘宝OUID，表示将推送淘宝OUID。由于淘宝OUID在淘宝提供给外部时已被通过特有的方式加密，推送时将保持其加密状态不变。若选择 MD...
创建达摩盘推送任务
推送加密方式 为了保证信息安全，系统将在推送前将用户ID加密，达摩盘将接收到已加密的用户ID，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未加密的...
开放平台场景解决方案
Quick BI拥有专业的开放场景化...报表密级管控 面向金融或政企等权限敏感企业，提供插件化的能力，将场景预处理、后处理等实现对外暴露，由外部系统按需进行定制和扩展，比如文件上传前、报表访问前的加密、解密处理。请参见 报表密级管控。
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
应用场景
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
安全响应
红队也称之为攻击队，在模拟攻击验证过程中，红队会扮演攻击者角色，从黑客攻防视角出发，根据ATT&CK攻击链，对靶标系统进行模拟入侵，在入侵过程中不仅可以验证企业构建的整体安全防御体系的有效性如何，同样可以验证企业安全运营人员对...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
支持的云服务
加密系统盘 加密数据盘 弹性伸缩 根据业务需求和策略的变化，使用弹性伸缩（Auto Scaling）可以自动调整云服务器ECS的数量。在业务需求增长时，弹性伸缩自动增加ECS实例，来保证计算能力。在业务需求下降时，弹性伸缩自动减少ECS实例，来...
镜像生命周期问题
变更某一自定义镜像的加密状态、加密系统盘或者加密操作系统数据。您可以通过复制镜像解决。更多信息，请参见 复制镜像。可以复制哪些镜像？复制镜像只支持自定义镜像，不支持复制公共镜像、云市场镜像和别人共享给您的镜像。复制一个镜像...
不同VPC之间是否支持互连？
系统化管理 云企业网具有系统化的网络监控能力，自动检测由于系统变更而导致的路由冲突，保证网络运行的稳定性。VPN网关 VPN网关是一款基于Internet的网络连接服务，支持基于路由的IPsec-VPN功能。您可以使用IPsec-VPN将不同的VPC进行安全...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
芯片厂商入驻流程
ARM Cortex-M系列 具有安全加密引擎CryptoEngine，可进行安全隔离加解密运算，并能存储一定长度的密钥。ARM Cortex-R系列 ARM Cortex-R系列芯片。ARM SecurCore系列 具有安全内核的安全芯片，如SC000。Intel x86 具有SGX安全能力的芯片。...
什么是HTTPS加速网关
场景 描述 业务系统安全要求 通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所...
- 产品推荐
- 这些文档可能帮助您