概述
您可以根据自身业务场景和企业安全规则通过基础规则和虚拟补丁的自定义规则进行观察和拦截切换，实现网络防御、业务监控和企业内部安全合规的最佳实践。重要 仅云防火墙企业版和旗舰版支持自定义基础防御规则和虚拟补丁规则。常用场景 以下...
产品优势
根据企业定义的策略强度等级，无法满足企业的设备安全策略或处于不安全网络环境内的设备在试图访问企业核心资源、内部网络时，会被要求进行二次认证或拒绝入网。触手可及的办公体验 配合阿里云智能接入AP，当用户进入企业网络覆盖的范围内...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
网络安全
云盒在上云连接安全性、组网隔离等方面确保了网络安全，同时支持搭配阿里云的云安全产品，保护云盒中服务应对内外网的安全威胁。上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
全方位安全服务
网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防IP 提供20~300Gb的DDoS防护能力，同时具备200万QPS的CC攻击防护能力。服务器安全 安骑士 暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复。信息安全...
如何选用安全类产品
优先级：中云产品 序号 设备及软件名称 技术参数/配置/性能 优先级 1 爬虫风险管理 有需求可考虑 中 2 实人认证 有需求可考虑 中 3 内容安全 有需求可考虑 中 客户案例一：基础安全案例 某政府单位部署了该单位的内部应用，用于处理内部...
安全FAQ
如果您在创建ECS实例时不选择安全组，创建的ECS实例会分配到一个固定的安全组（即默认安全组），建议您将实例移出默认安全组并加入新的安全组，以实现网络安全隔离。创建ECS实例前，未创建安全组怎么办？如果您在创建ECS实例之前未创建安全...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
应用安全
应用级别分类 云上业务应用的数量是十分巨大的，每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
专家成长计划技术培训课程
1、网络安全产品攻击防护应用技巧（比如CC攻击防护）2、异常诊断分析（比如异常拦截原因分析及处理）3、产品使用技巧/最佳实践 现场面授（特殊情况可调整为线上钉钉群直播）云计算运维安全认证专家培训&CCSOP认证 4天 30人 本课程是云计算...
众安国际的上云Landing Zone之旅
2、与企业内部运维平台对接 自建云管平台与采用Landing Zone并不是非此即彼的关系，本质上是需要能够尽量低成本高效率的满足云上治理的各项要求。确认好运维平台与Landing Zone的边界，将两者进行有机的结合，将能在尽可能利用云原生治理...
AuthorizeSecurityGroup-增加安全组入方向规则
调用AuthorizeSecurityGroup增加一条或多条入方向安全组规则。指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端...
产品优势
支持私有CA（PCA）服务 您可以使用PCA服务搭建企业内的证书颁发机构，实现企业内部私有证书的管理和签发，保障企业内部通信数据的安全传输。可用于企业对内使用和企业合规使用两种场景：企业对内使用：企业内部应用（例如，内部的OA、HR等...
集成开发介绍
企业内部应用 用于开发企业内部应用或工作台，供企业内部的人员使用。您可以选择由企业内部开发人员自主开发，或由企业授权定制服务商进行开发。企业可以选择小程序或微应用。针对前端开发实现方式，钉钉开放平台支持小程序和H5微应用两种...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
巴斯夫构建上云登陆区加速云转型
通过集中化的日志收集，安全团队可以结合企业内部的SIEM系统，对日志中的关键字段生成对应的报警以及策略。内部合规软件的信息采集：巴斯夫作为一个全球化企业，对于计算资源的管理，不论是线下数据中心，还是公有云平台上的资源，都需要...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
普通安全组与企业级安全组
具体的容量对比如下表所示：网络类型 普通安全组 企业级安全组 VPC网络 2,000，支持自助申请提高到6,000 说明 您可以在 配额中心 找到 专有网络普通安全组内的私网IP地址数量上限 配额项进行申请。具体操作，请参见 创建配额提升申请。65,...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
多账号操作日志统一归集与审计
场景二：企业内部运维 场景描述 企业面对内部的运维问题，如疑似AK泄露、异常的停机宕机、计划外的资源增删、违法员工操作盘查、故障排查、资源生命周期追溯、异地登录、异常操作、高危操作等，需要依赖审计日志进行排查和分析。...
使用云防火墙阻止安装非法工具
安装非法工具的危害 安装非法工具有可能导致以下问题：内部员工执行违规操作 企业内部员工下载并安装非法工具后，可通过该工具对企业的内部资产或外部资产进行绘制，将内部网络拓扑透露给外部人员或进行其他违规操作。黑客攻击 黑客入侵到...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
查看终端列表
背景信息 依托阿里云POP节点，对终端设备访问企业内部办公应用的流量加速，而未安装 办公安全平台 安全客户端的终端设备将无法访问企业内部办公应用。当终端设备安装 办公安全平台 安全客户端后，您可以通过终端列表实时查看企业办公终端...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
什么是边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
网络安全
更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。...
自定义模板
申请上架 新建模板后，单击 下拉框内的 申请上架，即可上架到 企业内部、模板 市场 和 案例中心。企业内部：上架后默认为企业内部全公开。提交申请后，提交者确认无误后，即可生效，无需审批。模板 市场：上架后默认为模板市场全公开。提交...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
使用ClassicLink
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。专有网络=>经典网络：授权专有网络内的云资源访问...
问题诊断
如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与...
响应编排
熟悉企业内部环境、了解对手信息、具备研究攻击者行为模式的安全专家，没有办法投入更多精力到重要的网络对抗和安全研究等工作中。而响应编排的目标是将日常工作自动化、流程化，提升安全响应速度，将安全专家从日常繁重琐碎的工作中解放...
什么是渗透测试
渗透测试（Penetration...渗透测试服务可以帮助您发现当前系统中存在的安全隐患，增加信息安全的认知程度，同时也可以检验当前防御手段的有效性，有助于提升客户网络安全水平。icmsDocProps={'productMethod':'created','language':'zh-CN',};
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
- 产品推荐
- 这些文档可能帮助您