什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
隐私政策
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以...
隐私政策
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以...
隐私政策
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以...
计费概述
当您需要更长时间的日志存储功能或者满足信息安全等级保护测评要求，建议开通日志存储服务，购买日志存储容量。购买时长 选择购买时长，并选择是否需要到期自动续费。说明 选中自动续费后，自动续费周期与购买时长一致。例如，您购买了1个...
办公网络概述
办公网络（原工作区）是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云电脑的最大容纳数量、网络接入方式等。本文介绍 办公网络 的作用和类别。办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，...
隐私政策
请您知悉，为符合相关法律法规要求，履行网络信息安全义务，我们会在法律规定的时间内保留您的交互历史及生成图类别。（五）运营分析 我们可能会使用日志数据（包括您的浏览器信息和类型、您提出请求的日期和时间，以及您如何与我们的网站...
登录客户端
登录客户端时，如果提示“该办公网络禁止通过XX网络接入”，则表示您选择的网络接入方式与 办公网络ID（原工作区ID）支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改 办公网络ID（原工作区ID）的连接方式。更多...
阿里云先知安全众测协议
九、隐私政策 9.1 在使用先知平台过程中，先知安全众测平台可能会知悉一些您的个人信息，如用户名、密码、电话号码等，但本平台承诺会保证您的信息安全，除非有法律和司法程序要求的情况下，本平台绝对不会透露您的任何信息，更不会以出借...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
云盾先知安全情报平台服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；3.1.3.8.不进行...
通用服务条款
您承诺不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的...
组网方案
云盒可以将阿里云的专有网络VPC延伸到您本地IDC，实现和公共云一致的使用体验，在满足本地数据处理、低时延要求的同时，将云盒纳入到阿里云网络进行统一运维和管理。本文介绍云盒的组网方案。专有网络VPC（Virtual Private Cloud）是逻辑上...
安全白皮书
通过PCI DSS安全认证，表明企业满足在支付系统安全防护及信息安全领域的能力要求，可为企业客户提供安全、可靠的系统解决方案和能力。认证报告请参见 PCI DSS认证报告。存储加密 Hologres支持通过密钥管理服务KMS（Key Management Service...
阿里邮箱隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，阿里邮箱服务提供者（或简称“我们”）制定本《阿里邮箱隐私政策》（下称“本政策”...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
DescribeRiskCheckResult-查询检查项检测结果
取值：身份认证及权限 网络访问控制 日志审计 数据安全 监控告警 基础安全防护 Log audit Sort integer 检查结果的排序序号。仅决定展示检查项的顺序。1 RepairStatus string 配置检查项是否支持修复功能。取值：enabled：支持修复 ...
Web客户端
使用流程 实现多因素认证的流程如下：管理员在 无影云电脑（专业版）控制台为 办公网络（原工作区）或者组织ID开启多因素设备认证。终端用户首次登录 无影终端 时，需要绑定虚拟MFA设备。当绑定过虚拟MFA设备后，终端用户后续再登录时，...
ECS系统事件概述
云监控事件名称：包括资源类型、事件起因、对资源的影响、事件状态的信息，格式为<资源类型>:<事件起因>.<对资源的影响>:<事件状态>。说明 并非所有ECS事件Code和云监控事件名称都会包括所有信息，例如云监控事件名称 Disk:ErrorDetected:...
海外门店上云最佳实践
配置网络信息，单击 确定。网络类型：本示例选择 云连接网。资源组：本示例选择 默认资源组。网络实例：选择创建好的云连接网实例ID。绑定云企业网。在左侧导航栏，单击 云连接网。找到目标云连接网实例，在 操作 列单击 绑定云企业网。在 ...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
服务条款
3.1.3.7 不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；...
产品优势
基础设施可能部署在不同的物理位置，与本地设备的交互受到网络等因素影响。资源独占 云盒内的计算和存储资源由云盒用户独享，可以保障库存和使用。计算、存储等资源由公共云用户共享，可能会出现库存不足的情况。与自建IT设施或传统私有云...
使用限制
与普通安全组相同 一张弹性网卡在所有已加入的安全组中的最大规则数量（包括入方向规则与出方向规则）1,000 与普通安全组相同 一个安全组中能够添加的授权安全组的规则数量 20 0，在企业级安全组中，您不能添加授权对象为安全组的规则，也...
使用须知
如果需要升级内核，请参见 升级Linux ECS实例内核 部分软件或应用的许可证（License）需要与云服务器的硬件信息绑定。当云服务器进行迁移操作时可能会引起硬件信息的变更，进而导致License失效。Windows操作系统须知 不要停止Windows系统...
《最高人民法院关于审理利用信息网络侵害人身权益民事...
第六条 人民法院适用侵权责任法第三十六条第二款的规定，认定网络服务提供者采取的删除、屏蔽、断开链接等必要措施是否及时，应当根据网络服务的性质、有效通知的形式和准确程度，网络信息侵害权益的类型和程度等因素综合判断。第七条 其...
使用限制
与普通安全组相同 一张弹性网卡在所有已加入的安全组中的最大规则数量（包括入方向规则与出方向规则）1,000 与普通安全组相同 一个安全组中能够添加的授权安全组的规则数量 20 0，在企业级安全组中，您不能添加授权对象为安全组的规则，也...
使用限制
与普通安全组相同 一个经典网络类型的安全组能容纳的经典网络类型ECS实例数量 1,000 ② 不支持经典网络 一个专有网络VPC类型的安全组能容纳的VPC类型ECS实例数量 不固定，受安全组能容纳的私网IP地址数量影响。无限制 一台ECS实例可以加入...
数据加密和密钥管理
供应链安全加固 关于密钥的读取使用会贯穿应用制品生命周期的各阶段，需要在组织流程上加强对密钥安全的风险意识，规范密钥使用，严禁在应用模板、代码仓库、配置文件中硬编码敏感信息。在制品供应链生命周期中统一使用密钥管理服务进行...
云防火墙产品选型指导
基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部通信访问权限太大等。如果业务被恶意入侵，会存在很...
应用安全
针对开发安全的培训内容，建议重点关注以下内容：序号 开发关注点 安全风险 1 命令注入/执行 服务器被入侵 2 代码注入/执行 机密数据被窃取、服务器被入侵 3 SSRF（服务端请求伪造攻击）内网敏感信息泄露 服务器被入侵 内网探测 4 反序列化...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
检测响应常见问题
云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 页面处理挖矿事件告警。挖矿程序 如果关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您一并处理关联的告警事件。如何...
数据湖集群
例如，集群ID、节点的角色、instanceId以及网络与硬件配置等，这可以提供您在使用引导脚本的过程中所依赖的本地节点信息。与Hadoop集群的主要差异 模块 功能项 数据湖集群 Hadoop集群 集群 集群创建时间 平均时间小于5分钟。平均时间小于10...
MongoDB 4.2
经典网络切换为专有网络 经典网络平滑迁移到VPC的混访方案 修改经典网络连接地址的到期时间 切换网络时，实例将会出现一次闪断。建议您在业务低峰期执行该操作，或确保您的应用有自动重连机制，以避免闪断造成的影响。经典网络连接地址到期...
SAP MaxDB部署指南
SAP MaxDB 可在 Microsoft Windows、Linux 和 UNIX 上使用，并可用于大多数卓越的硬件平台以及公共云。有关 SAP MaxDB 的更多详细信息，请参阅 SAP 官方网站：https://maxdb.sap.com 本部署指南介绍如何在阿里云 ECS 上规划和部署 SAP ...
MongoDB 4.0
经典网络切换为专有网络 经典网络平滑迁移到VPC的混访方案 修改经典网络连接地址的到期时间 单节点实例不支持切换经典网络为专有网络和网络混访功能。备份与恢复 功能 通用型云盘版 功能影响及建议 自动备份MongoDB数据 手动备份MongoDB...
自定义购买实例
与快速购买实例相比，自定义购买可根据业务场景灵活地选择镜像类型、实例规格、存储、带宽、安全组等配置，满足您的业务需求。本文介绍如何自定义购买实例。准备工作 注册中国站阿里云账号，并完成实名认证。具体操作，请参见 阿里云账号...
安全白皮书
密钥轮转 IDaaS CIAM在认证和鉴权的过程中分别采用了密钥加密进行安全防护，同时防止密钥丢失，提供了密钥轮转的能力，增加token中用户信息安全性。除此之外，IDaaS针对应用也签发了密钥，同时也提供了密钥轮转的能力，只有经过应用密钥...
- 产品推荐
- 这些文档可能帮助您