通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
通过Terraform快速开通云安全中心
说明 应《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40 GB日志存储容量。100 sas_anti_ransomware 否 防勒索病毒的防护数据容量。单位：GB。取值范围：10~9,999,999,999，步长为10。100 container_image_scan 否 容器镜像...
安全FAQ
如果您在创建ECS实例时不选择安全组，创建的ECS实例会分配到一个固定的安全组（即默认安全组），建议您将实例移出默认安全组并加入新的安全组，以实现网络安全隔离。创建ECS实例前，未创建安全组怎么办？如果您在创建ECS实例之前未创建安全...
证券交易所
完备的安全方案，保障网络安全且符合国密标准。架构优势 快速扩容云服务器为从容面对业务爆发提供保障 不限公网带宽的阿里云多BGP网络，提供优质网络服务 多地域/多机房部署，CDN增加分发速度 服务可轻松接入金融云 降低计算成本，扩大业务...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
合规认证
多层云安全MTCS是由新加坡政府的新加坡资讯通讯发展管理局（Infocomm Development Authority，IDA）发起，新加坡标准、生产力与创新局（SPRING Singapore）推出的云安全标准。其安全认证分为三个层次，其中第三级为最高、最安全。GxP GxP是...
新手指引
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。办公网准入 办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码。使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 ...
总览
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
国标协议介绍
概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/TC100）归口，公安部一所等多家单位共同起草的一部国家标准。该标准规定了城市监控...
SAP HANA 操作指南
安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多信息，请参见 安全组介绍。设置 SAProuter 接入 SAP技术支持 SAProuter 是一个用来远程连接客户网络和 SAP 网络的软件。由于在...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
什么是HTTPS加速网关
网站开通HTTPS价值和场景 HTTPS（Hypertext Transfer Protocol Secure）是一种网络安全传输协议，它在HTTP的基础上通过SSL/TLS协议加密数据传输，保障客户端和服务端之间的数据传输安全，有效防范了HTTP明文传输中的窃听、篡改、冒充和劫持...
Alibaba Cloud Linux等保2.0三级版镜像概述
什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像可满足...
在Android环境集成企业版或旗舰版SOC
dps_extra 否 属于增强型工具，如果需要使用安全沙箱、安全控制台、安全网络扫描组件，请按需包含。itls_client 否 为SOC增强型上云连接通道，基于 ID² 和 TEE CAP 鉴权上云，如果需要请包含，并参考“接入公有云物联网安全中心”中的...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
数据安全治理的必要性
自2017年网络安全法颁布以来，各类法律法规、国家强制性标准更加密集、更有针对性地颁布，这些法律文书大多思路明确、规则具体、处罚严重，若不遵守相关法律法规、履行数据安全保护义务，企业可能会被立案处罚。当下企业在开展数据处理相关...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
安全体系概述
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、网络安全、数据安全及合规性等方面提供全方位的安全保障。安全能力概述 安全能力 说明 基础设施安全 云盒物理设备部署在用户机房中，用户负责保证机房环境和云盒物理设备的...
ACK等保加固使用说明
身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 Alibaba Cloud Linux等保2.0三级版镜像检查规则说明 Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的...
Alibaba Cloud Linux 2镜像发布记录
镜像 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 更多信息，请参见 Alibaba Cloud ...
安全防护
阿里云防火墙通过提供网络入侵检测和防御（IDPS）能力，帮助客户在互联网边界和VPC边界防范恶意外部入侵行为，并通过提供虚拟补丁的方式，为云上客户在网络边界实现针对远程可利用漏洞的虚拟化防御，帮助客户提升整体网络安全防御水平和...
购买云安全中心
《网络安全法》要求日志至少存储180天，推荐每台服务器配置120 GB日志容量，或按照云安全中心日志分析存储容量的3倍进行配置。等保合规 企业的信息系统需满足等级保护合规的要求时，您需要针对等保测评中的具体要求，选择合适的产品帮助您...
数据安全基线
安全决策应该包括基本的安全规范、安全等级标准、安全防护IT采用方案、内部权限管理流程等。安全团队还需要制定与业务团队、运维团队的交互流程和协作机制，确保安全决策在可见、可控、可监管的前提下得以实施。在技术方面，针对数据管理...
什么是实人认证
保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个环节全面保障您的信息安全。输出多样产品能力 实人认证为您提供一键接入的标准方案，覆盖PC、App、H5页面和小程序场景。安全对抗丰富经验 源自阿里巴巴多年风险对抗...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
中兴通讯的Landing Zone：“一站式”云上管理及治理
经过多次技术调研，阿里云Landing Zone上云及管云框架提供了”一站式”的云上IT治理解决方案，涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案，综合评估下来是能够满足上述诉求，实现中兴通讯云平台统一规划与持续治理。...
什么是云安全中心
等保2.0合规方案 对于等保2.0二级中针对服务器主机安全的入侵防范、身份鉴别、安全审计等方面的要求，云安全中心提供的基线检查和修复等能力可应答其中15+要求项，助力您满足测评要求。在需要重要保障的时间内，云安全中心可针对主要的网站...
钓鱼邮件防护安全指南
本文主要介绍如何识别钓鱼邮件及防范措施。如何才能识别钓鱼邮件，从而加强安全防护：请牢记任何一封询问你账号密码，跳转外部链接的都是钓鱼邮件，都是不可信的，请立刻举报它为垃圾邮件后删除！并且不要点击邮件中的任何链接及附件！骗子...
产品优势
安全可靠 服务商侧优势体现如下：计算巢采用极简的网络联通设计，打通服务商与用户之间的网络，解决在运维时需要手动修改网络配置、交换登录凭证的困扰，杜绝安全隐患。计算巢通过安全授权和自动鉴权的方式，完成服务商与用户之间的授权，...
Landing Zone搭建概述
标准蓝图（云企业网络）适用于对网络安全、管控、成本要求较高的企业。在标准模板基础上包含了基于云企业网的网络隔离区（DMZ）搭建。一方面云企业网可以简化复杂网络配置，同时具备良好的可拓展性，另外一方面网络隔离区可以帮助企业统一...
阿里云风险识别和检测最佳实践
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
分支门店
导致终端资源消耗较大，且存在兼容性风险，增加管理运维难度 方案介绍 各地分支机构就近接入阿里云，确保最佳网络时延，保障体验 门店生产电脑全部上云，数据集中存储到数据中心，本地不留存数据，通过无影的USB管控，水印等策略防范生产...
- 产品推荐
- 这些文档可能帮助您