安全责任模型
基于阿里云的客户应用，其安全责任由双方共同承担：阿里云要保障云平台自身安全并提供安全产品和能力给云上客户，客户负责基于阿里云服务构建的应用系统的安全。安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署...
ECS的安全责任共担模型
云服务平台的安全：云平台主要提供云上账号的管理能力和云服务的访问服务，包括但不限于云平台主子账号管理、登录的多因素认证机制、细粒度的访问授权能力，以及通过安全方式访问云平台的服务等。客户的责任：保障ECS上的安全性 客户需要对...
功能特性
说明 如果您的云安全中心在2023年07月07日之前已经授权了云平台配置检查，您可以免费使用云平台配置检查的部分检查项，直到您的云安全中心服务到期。如果您在云安全中心服务到期释放前完成续费，您仍可以继续免费使用部分检查项。云蜜罐 ...
云平台及产品默认配置风险检测最佳实践
否 选择安全评估标准 针对云平台和云服务的安全评估标准分为两个层面，第一个层面是基准，第二个层面是策略。策略是达成一系列基准的检测方法，每个云平台的安全评估策略略有不同，但可以遵循同一个基准执行相关的检测策略。这也是大多数...
支持的云服务
支持时间 云服务事件支持情况说明 云游戏平台 CloudGamingPlatform 2020-07-30 云游戏平台的审计事件 安全 云服务 云服务代码 支持时间 云服务事件支持情况说明 DDoS原生防护 ddosbgp 2020年前 DDoS原生防护的审计事件 DDoS高防（新BGP）...
支持配额中心的云产品
移动推送 cps 视频与CDN CDN cdn 人工智能产品 自然语言处理 nlp 人工智能平台PAI pai 安全管理 云安全中心 sas 操作审计 actiontrail 域名与网站 云解析DNS dns 云服务 物联网平台 iot 网络安全 DDoS防护 ddos 应用安全 Web应用防火墙 waf...
通过控制台自动导入迁移源
迁移原理 迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。通过控制台自动导入迁移源的原理如下：迁移源类型为非 阿里云ECS云服务器 在SMC控制台输入源服务器的IP地址、端口、用户名、密码参数。SMC控制台会...
授权SASE访问云资源
背景信息 首次使用 办公安全平台 时，阿里云会自动创建 办公安全平台 的关联角色 AliyunServiceRoleForCsas，授权 办公安全平台 访问其他关联的阿里云服务。服务关联角色无需您手动创建或做任何修改。相关内容请参见 服务关联角色。操作...
联合云企业网访问OSS云服务
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
服务等级协议
计算 云服务器 ECS服务等级协议 VMware服务服务等级协议 云服务器ECS服务等级协议（本地地域版）云服务器ECS服务等级协议（金融云版）云虚拟主机服务等级协议 弹性云手机服务等级协议 弹性容器实例服务等级协议 轻量应用服务器服务等级协议...
云呼叫中心服务协议
影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅连接，或者导致阿里云云平台服务或者阿里云的其他用户所在的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；3.1.6.8.进行任何破坏或试图破坏网络安全的...
云AP服务条款
影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅连接，或者导致阿里云云平台服务或者阿里云的其他用户所在的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；3.1.6.8.进行任何破坏或试图破坏网络安全的...
支持的云服务
本文介绍云服务器ECS与其他云服务的关系。...服务器迁移指引 云市场 云服务器ECS可以在 云市场 获取由第三方服务商提供的基础软件、企业软件、网站建设、代运维、云安全、数据及API、解决方案等相关的各类软件和服务。使用云市场镜像
服务条款
不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，并给阿里云云平台或者阿里云的其他用户的网络、服务器...
接入第三方云资产
查看云平台配置检查类型接入的资产 进入 资产中心>云产品 页面，查看通过云平台配置检查类型接入的第三方资产。单击资产对应的 查看，可查看资产的基础信息以及云平台配置检查结果。更多信息，请参见 查看云产品信息 和 云平台配置检查。...
安全合规
阿里云电子政务云满足国家等保三级认证要求，为政务类用户提供更安全、更合规的云平台及云服务。法规制度背景 2016年11月7日上午，十二届全国人大常委会第二十四次会议表决，正式通过了《中华人民共和国网络安全法》，网络安全法将于2017年...
服务条款
不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，并给阿里云云平台或者阿里云的其他用户的网络、服务器...
云数据库AnalyticDB PostgreSQL 服务协议
影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云云平台服务或者阿里云的其他用户所在的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；3.1.6.7.您不会进行任何破坏或试图破坏网络...
功能特性
企业双擎版 适用于对运维业务安全要求较高或业务规模较大的企业，如政企、金融、游戏、在线教育、信息技术等。企业双擎版除具有基础版的基础运维安全能力、更充足的性能及基础配置外，还可满足更高的业务运维安全需求。优势如下：数据库运...
服务条款
不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，并给阿里云云平台或者阿里云的其他用户的网络、服务器...
可观测监控 Prometheus 版服务专家版协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
服务条款
不应大量占用,亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，给阿里云云平台或者阿里云的其他用户的网络、服务器（包括但...
应用实时监控服务专家版协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
拉勾教育
本文以拉勾教育为例，介绍通过函数计算、对象存储、API网关、日志服务等云服务如何应对流量洪峰等问题。客户介绍 拉勾网隶属于北京拉勾网络技术有限公司，是一个专注于互联网职业的招聘网站，以众多优质互联网资源为依托，发布圈内招聘信息...
免费试用阿里云产品
网络与CDN 负载均衡 SLB 通过CLB将四层或七层业务流量分发至ECS 全站加速 DCDN 快速将DCDN域名接入边缘WAF防护 启用DCDN加速和安全防护 安全 云安全中心 使用云安全中心免费版扫描漏洞和检测云平台安全配置 使用云安全中心防病毒版防护资产...
功能发布记录
企业数据云平台CDP已支持STS。移动开发平台mPaaS已支持STS。云呼叫中心已支持STS。2021年09月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 互动直播已支持RAM。2021-09 不涉及 支持RAM的云服务 云治理中心已支持RAM。...
拉勾教育
本文以拉勾教育为例，介绍通过函数计算、对象存储、API网关、日志服务等云服务如何应对流量洪峰等问题。客户介绍 拉勾网隶属于北京拉勾网络技术有限公司，是一个专注于互联网职业的招聘网站，以众多优质互联网资源为依托，发布圈内招聘信息...
地址簿管理
云服务地址簿 包含阿里云服务平台内部服务的回源地址，例如云安全中心漏洞扫描器地址、账号下所有ECS的公网IP地址、DDoS防护实例的回源地址、WAF实例回源地址等。如果云服务地址簿被禁用，可能会对相应产品的正常运作产生影响，建议您放行...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
2021-10-30
您可以通过阿里云IoT安全中心采购使用了PUF技术的安全芯片，实现智能设备连接云服务时（阿里云物联网平台/自建设备管理平台）的身份识别和认证。 了解更多 获取更多资料和详情，请查看：...
异步任务完成通知
常用消费服务类型 事件通知支持以下几种常用的服务类型：消息服务MNS 阿里云消息服务MNS（Message Service）是一种高效、可靠、安全、便捷、可弹性扩展的分布式消息服务。MNS能够帮助应用开发者在他们应用的分布式组件上自由的传递数据、...
客户案例
目前，云速搭CADT已成功实现百余家大中小企业上云、降本、提效，涵盖基金、保险、制造、教育、游戏、新零售、企业服务等行业，助力企业业务平稳快速发展。典型客户 客户案例 相关实践 万兴科技是全球领先的数字创意软件公司，为人熟知的...
合规认证
可信云服务评估旨在建立云服务的评估体系，为用户选择可信、安全的云服务提供支撑，并最终促进云计算市场健康、有序的发展。阿里云成为首批获得可信云服务评估的云服务商。SOC 1/2/3报告 阿里云系统与组织控制（SOC）报告是独立的第三方...
云服务使用限制索引
本文为您提供阿里云各云服务使用限制的索引链接，方便您一站式检索...使用限制 IoT固件安全检测 使用限制 智联车管理云平台 使用限制 开发与运维 云服务 使用限制 移动测试 使用限制 移动热修复 使用限制 移动推送 使用限制 HTTPDNS 使用限制
基础安全服务
背景信息 由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并呈现安全日志和云上资产指纹，主要提供免费版的漏洞检测、安全告警和基线检查服务。您可以在ECS管理控制台的 概览 页面或者云安全中心控制台...
支持STS的云服务
linkwan√IoT设备身份认证 IoT设备身份认证 iotid√IoT设备身份认证 IoT区块链Hub lto√物联网边缘计算-iot×IoT安全运营中心 IoT安全运营中心 isoc√IoT安全运营中心 IoT固件安全检测FSS fss√物联网数据分析-iot√智联车管理云平台-...
处理挖矿程序最佳实践
减少攻击暴露面：使用ECS安全组、SLB白名单、云防火墙等服务来限制非必要的服务端口暴露在外网，仅对必要的服务端口开放访问权限，并且只允许信任的IP地址进行访问；主机系统安全加固：对数据库系统或文件系统（MySQL、PolarDB、MaxCompute...
什么是无影云电脑（专业版）
无影云电脑（专业版）与 云服务器 ECS 的异同 比较项 无影云电脑（专业版）云服务器 概念 无影云电脑（专业版）是一种基于计算的云上桌面服务，采用桌面即服务DaaS（Desktop as a Service）为您提供易用、安全、高效的云上桌面办公系统。...
支持治理成熟度检测的云服务
治理成熟度检测会从安全、效率、稳定和成本等维度对您的云资源进行全方位的检测，每个维度支持的云服务不同。本文为您介绍治理成熟度检测不同维度支持的云服务。安全 支持身份和权限管理的云服务，请参见 支持RAM的云服务。效率 资源供给和...
- 产品推荐
- 这些文档可能帮助您