基础架构安全实施最佳实践
详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone体系，帮助企业设计资源管理及规划，账号设计和账号组织隔离方案。资源规划 集团型企业对业务隔离的要求比较严格，不同业务必须按照安全要求或行业监管...
安全合规
政企需按照网络安全等级保护制度履行安全保护义务，按照等保安全制度申报完成网络安全等级评定，根据各级保护制度的要求整改、建设信息系统，是企业应履行的义务，同时可发现自身系统的安全隐患及不足，以及时整改，进而可提高企业整体的...
网络架构升级
此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以充分了解升级计划并按照指引进行准备和升级。升级目的 优化IP资源的使用效率：大幅度减少您的...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
《计算机信息网络国际联网安全保护管理办法》（公安部...
前款所列单位的计算机信息网络与国际联网，应当采取相应的安全保护措施。第三章 安全监督 第十五条 省、自治区、直辖市公安厅（局），地（市）、县（市）公安局，应当有相应机构负责国际联网的安全保护管理工作。第十六条 公安机关计算机...
Alibaba Cloud Linux等保2.0三级版镜像概述
Alibaba Cloud Linux等保2.0三级版镜像是基于Alibaba Cloud Linux默认标准镜像进行等保加固的镜像版本，该镜像符合等保2.0三级安全保护的基本要求。什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
概述
具体可参考下图：数据安全保护措施分为技术措施和管理措施。技术控制措施：数据分类分级识别、数据传输加密、密钥管理、存储安全、数据脱敏、监控和审计、鉴别和访问控制、数据资产管理、以及终端数据安全。管理措施及组织能力：数据安全...
什么是阿里云电子政务云
符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购法》等的要求，通过了中央网信办云计算服务安全评估（增强级）、公安部等级保护三级认证、《政务云解决方案评估》的可信认证、《面向公有...
云平台安全规则
并自行按照相关法律法规，向相关对象提供合法的产品及服务，履行相关义务，并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项安全保护技术措施）第五条 对任何涉嫌违反国家法律、行政法规、...
主机安全
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
NAT边界防火墙为云防火墙的NAT边界安全能力，可针对NAT转化前的VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，进行4~7层流量安全保护，审计和拦截未授权的流量访问，降低未经授权的访问、数据泄露、恶意流量攻击等安全风险。...
密钥管理
密钥的保护是数据安全保护措施中最基础的一项，为使用阿里云密钥、通用密钥提供保护措施能够保护数据不被泄露，保障企业数据安全。在云环境中，密钥类别可分为通用密钥（数据库账号口令、服务器账号口令、SSH Key），和云账户密钥（RAM ...
（面向SAAS使用）隐私权政策
（2）为了保障和提高瓴羊及瓴羊关联公司提供的产品和服务的安全性及稳定性，保护您、瓴羊或瓴羊关联公司的合法权益以及国家和社会公共利益免遭侵害和损失，更好地预防、发现和调查钓鱼网站、欺诈、侵权、网络漏洞、计算机病毒、网络攻击、...
网络域
在使用公网IP直接连接资产所在网络会有安全风险，而使用专线连接资产所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的资产进行运维。...
数据分类和识别
为数据制定分级保护措施 制定数据分类分级的保护措施，有助于企业合理的建设数据安全的防护能力，数据安全的防护能力是体系化的，是需要不断完善不断演进的。制定分级保护框架能够灵活的根据企业数据保护的管理要求去调整相关的安全控制...
安全设计原则
数据安全保护原则 基于安全责任共担模型，数据安全的体系建设同样划分为租户和云平台，租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，...
域名安全最佳实践
开启注册局安全锁 注册局安全锁是目前最高等级的域名安全保护措施，由注册局在根服务器层面操作，禁止域名被恶意转移、篡改及删除。目前”.com / .cn / .net / .cc / .tv / .name / .中国/.gov.cn ”等后缀域名支持开启注册局安全锁。开启...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
云平台及产品默认配置风险检测最佳实践
建议企业按照以下分类方式对云资源进行分类：资源类别 示例 使用方式 是否涉及重要数据 网络 SLB、EIP、VPC、CEN…… 私网访问和公网访问 否 数据库及存储 RDS、OSS 私网访问和公网访问 是 计算 ECS、ACK 私网访问 是 安全 WAF、云防火墙...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。阿里云云防火墙操作简便、即开即用，支持精准访问控制和全网流量可视化。全托管方式 云防火墙服务采用SDN技术，提供SaaS化的防火墙方案。...
通用软件漏洞收集及奖励计划第四期
奇安信科技集团股份有限公司 A 天融信上网行为管理系统 北京天融信科技股份有限公司 A 启明星辰天玥网络安全审计系统-互联网行为管控 启明星辰信息技术集团股份有限公司 A 绿盟上网行为管理系统（SAS-W）绿盟科技集团股份有限公司 A 奇安信...
日志分析概述
典型适用场景：合规性审计：对于需要遵守数据保护和网络安全法规的企业，云防火墙日志分析可以存储六个月以上的访问日志，帮助企业符合等级保护合规要求，轻松应对审计过程。安全分析与应急响应：当企业需要对安全事件进行追踪、分析和响应...
数据安全治理的必要性
自2017年网络安全法颁布以来，各类法律法规、国家强制性标准更加密集、更有针对性地颁布，这些法律文书大多思路明确、规则具体、处罚严重，若不遵守相关法律法规、履行数据安全保护义务，企业可能会被立案处罚。当下企业在开展数据处理相关...
SAP MaxDB 操作指南
安全组 安全组是一个逻辑上的分组，这个分组是由同一个地域内具有相同安全保护需求并相互信任的实例组成。每个实例至少属于一个安全组，创建实例时必须指定安全组。同一个安全组中的实例可以通过网络通信，但默认情况下，不同安全组中的...
服务条款
如您有任何违反本服务协议的情形，或经阿里云根据自己的独立判断认为您对云开发平台服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
ACK等保加固使用说明
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
阿里邮箱隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，阿里邮箱服务提供者（或简称“我们”）制定本《阿里邮箱隐私政策》（下称“本政策”...
工作负载安全保护
识别和梳理资产基本安全信息 在执行安全防护措施前，首先要了解企业在云上有哪些资产，以及资产的基本信息和安全信息。识别和梳理资产指纹有助于快速帮助企业在云上获取最新的资产和工作负载详情。通常情况下，建议企业关注的资产指纹包括...
阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义万相大模型API隐私政策》（下称“本政策...
隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义万相大模型API隐私政策》（下称“本政策...
隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义千问大模型API隐私政策》（下称“本政策...
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
《互联网信息服务管理办法》
尚不构成犯罪的，由公安机关、国家安全机关依照《中华人民共和国治安管理处罚条例》、《计算机信息网络国际联网安全保护管理办法》等有关法律、行政法规的规定予以处罚；对经营性互联网信息服务提供者，并由发证机关责令停业整顿直至吊销...
应用安全
云上业务应用的数量是十分巨大的，每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全策略和措施，将...
合规&认证
安全合规认证 在帮助各行各业的企业实现数字化的过程中，瓴羊已经建立齐了一套科学有效的数据安全保护体系。瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前...
阿里云风险识别和检测最佳实践
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
- 产品推荐
- 这些文档可能帮助您