安全白皮书

云数据库Redis版 从网络、存储、备份、容灾等方面,提供全面的安全加固功能来保障您的数据安全。包括但不限于:网络:白名单、VPC网络、TLS加密 等。存储:开启透明数据加密TDE、自动或手动备份 等。容灾:自动主备切换、同城容灾(可用...

功能特性

您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例,来防御您服务器在云内外受到的真实攻击,加固服务器的安全防护。购买云蜜罐授权数后,即可使用该功能。恶意文件检测SDK 恶意文件检测SDK功能提供以下能力:文件检测SDK...

功能发布记录

匹配条件字段说明 2021-06-19 透明接入支持防护ALB实例上的业务 您可以通过阿里云负载均衡ALB实例的监听配置,为接入ALB实例的业务一键开启WAF安全防护(基于透明接入模式)。透明接入 2021-05-11 混合云WAF支持通过控制台自主部署集群及...

什么是应用防护

AHAS应用防护以流量为切入点,从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性,提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能,是阿里巴巴双十一技术体系中的核心组件,同时也是开源框架Sentinel的商业化...

产品更名公告

为了帮助阿里云用户更好地应对不断加剧的数据安全挑战,2021年01月28日,阿里云整合敏感数据保护(SDDP)等产品提升了数据安全防护能力,正式发布数据安全中心。原产品名称由敏感数据保护(SDDP)正式变更为数据安全中心(DSC)。如给您...

什么是DCDN

全站加速DCDN(Dynamic Route for Content Delivery Network)为您的应用程序提供集应用加速、边缘计算和安全防护于一体的服务。加速服务 依托于遍布全球的3200+节点,基于CDN强大的内容分发能力,DCDN进一步升级,融合了边缘计算和全链路...

网络安全

入方向路由策略控制 IPv4网关结合子网路由能力,可以将访问公网的流量引流至虚拟防火墙(例如云防火墙)做安全防护。关于IPv4网关更多信息,请参见 IPv4网关概述。DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为,会导致被...

CreateCampaign-创建运营活动

双十一活动 返回参数 名称 类型 描述 示例值 object 成功创建运营活动。Data object 返回数据。CreatedTime string 创建时间(UTC+8)。2020-01-01 12:00:00 Id string 运营活动 ID。0a54e195-03e2-40bd-869d-b71cb302783e Name string 运营...

什么是应用安全

您无需修改应用代码,只需在实例中安装应用安全探针,即可为应用提供强大的安全防护能力,并抵御绝大部分未知漏洞所利用的攻击手法。背景信息 ARMS应用安全是基于阿里云安全的RASP技术所开发的功能。RASP安全技术可在应用运行时检测攻击并...

什么是云安全中心

云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术,提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...

概述

设置防敏感信息泄露 主动防御 采用阿里云自研的机器学习算法自主学习域名的合法流量,并自动为域名生成定制化的安全防护策略,防御未知攻击。接入后手动开启。设置主动防御 Bot管理 合法爬虫 提供合法搜索引擎白名单(例如Google、Bing、...

新零售:杭州数云信息技术有限公司

客户价值 天猫聚石塔商家,在双十一等业务大促的时候,需要对数据库计算能力(CPU、内存、IOPS)和存储量做临时升配,客户使用传统MySQL数据库的时候,数据库升配时间会随着存储量的大小、宿主机资源的情况而不断上升,最大的实例升配可能...

开源Sentinel与商业化AHAS流量防护对比

AHAS流量防护是开源框架Sentinel的商业化产品,是阿里巴巴双十一技术体系中的核心组件。它在Sentinel的基础上,支持更多的业务功能。本文对比AHAS流量防护与开源Sentinel,并介绍AHAS流量防护的优势。应用侧 核心能力 功能描述 AHAS流量...

什么是IoT安全运营中心

产品介绍 IoT安全运营中心(Security Operation Center)是面向物联网资产的统一安全管理系统,通过全网资产测绘、全面安全检测、实时安全防护等能力,实现物联网资产“可见、可知、可管”的安全运营闭环。产品架构 产品功能 资产管控 帮助...

产品优势

安全能力边缘触达 依托覆盖全国的边缘节点,分支机构和门店、远程移动办公享受与企业总部同级别的上网安全防护、隐私数据保护。云原生安全架构 与阿里云基础平台深度打通,满足企业数字化业务与资源动态扩展场景,安全边界全方位覆盖,全面...

世纪联华

系统过载:双十一这样的大型促销活动,可能会遇到繁琐复杂的服务器管理工作、用户浮动导致的系统过载等情况,世纪联华需要找到一种弹性稳定的系统架构来平滑支撑。解决方案 Serverless架构具有快速扩容、弹性高可用的特性,可以轻松应对...

产品简介

移动应用安全加固(Mobile Security Armor,简称 MSA)为移动应用(下文简称 App)提供稳定、简单、有效的安全保护,提高 App 的整体安全水平,力保应用不被逆向破解。产品背景 Android 应用安全加固 由于 Android 系统本身的开源特性,使...

暴力破解攻击防御方案

为了避免暴力破解,政务用户可以云盾爬虫风险管理(Anti-Bot Service,简称Anti-Bot)是一款网络应用安全防护产品,可有效检测高级爬虫,降低爬虫、自动化工具对网站业务的影响。云盾爬虫风险管理提供从Web、APP、到API接口一整套全面的...

设置CC安全防护

本文介绍如何设置CC安全防护。背景信息 CC攻击也称为DDoS攻击中的HTTP CC攻击,是常见的网络攻击手段,通过大量请求使服务器负载过高,导致服务器无法响应合法用户的正常请求。CC攻击的核心是发送大量请求,因此设置访问控制规则或限制请求...

常见问题

如果您的阿里云服务器的云安全中心客户端状态为(可在 主机资产 页面查看),则说明该服务器已受到云安全中心的安全防护。您未购买云安全中心的付费产品时,您的ECS受到的是免费版的安全防护。免费版仅支持漏洞扫描、挖矿病毒检测等基础...

应用防护

您无需修改代码,只需在主机或容器环境的应用中安装RASP探针,即可为应用提供强大的安全防护能力,并抵御绝大部分未知漏洞所使用的攻击手法。本文介绍如何使用应用防护功能。功能原理 应用防护使用RASP技术,在应用程序内部通过钩子(Hook...

等保测评服务

在云计算环境中,用户无需关注物理、网络、通信等基础安全防护,只需要关注云服务类别下的安全防护能力。以下是阿里云不同云服务类别用户所要承担的技术要求:IaaS用户:只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标,不需要...

DDoS基础防护

DDoS攻击是一种针对目标系统的恶意...购买其他DDoS防护服务:DDoS基础防护仅提供基础安全防护,如果您有更高地安全防护需求,可以选择购买DDoS原生防护企业版或DDoS高防。具体操作,请参见 购买DDoS原生防护企业版实例 和 购买DDoS高防实例。

助力十一天猫精灵的智能设备接入

双十一当天近百万智能设备被抢购,消费者收到设备后,生活物联网平台支撑消费者通过天猫精App进行设备配网、控制,以及保障设备同时在线的稳定性。场景介绍 双十一售卖的天猫精灵生态的WiFi智能家电、家装设备,全部通过阿里云IoT生活物...

安全中心

企业安全中心提供了数据安全评分和安全风险事件提醒功能,及时检测企业代码资产的安全状态,实现安全预防、风险检测、主动防御的全方位保护安全总览分为两个部分:安全评分和安全分析。安全评分 安全评分通过备份与恢复、安全与加密、...

政企安全加速

阿里云政企安全加速依托阿里云全球分布的加速网络,承载全面的安全防护能力。为政府、金融、传媒、零售和交通等企业,提供边缘安全和加速一站式服务。使用场景 场景 事件 政府 发生突发社会事件时,政府网站及应用产生高并发访问请求。面对...

基础安全服务

说明 您也可以单击 查看安全详情,进入 实例详情 页面,然后在 安全防护 区域查看基础安全服务的状态。方式二:单击实例ID进入 实例详情 页面,然后在 安全防护 区域查看基础安全服务的状态。您可以单击云安全中心告警项目下的数字或云安全...

安全

云效服务器采用阿里云 ECS 弹性计算,受阿里云盾保护,包括 DDoS 防护,CC 防护,网站安全防护,SQL 注入防护,XSS 攻击防护等。服务器数据盘使用整盘加密,服务器之间仅允许内网通信,并在系统层面限制特定内网 IP 才允许通信,保证用户...

WAF常见问题

建议您配置源站保护策略,对您的源站进行安全防护。详细信息,请参见 设置源站保护。WAF回源是否需要放行所有客户端IP?根据您的业务情况,您可以只放行WAF回源IP段,也可以放行所有客户端IP。对于Web业务,建议您只放行WAF回源IP,实现源...

什么是Web应用防火墙

Web应用防火墙(Web Application Firewall,简称WAF)为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征,在对流量清洗和过滤后,将正常、安全的流量返回给服务器,避免网站服务器被恶意入侵导致性能异常等...

数据保护与数据安全

事件总线EventBridge 具有丰富的安全防护能力,通过多项合规认证,支持服务器端加密、客户端加密、细粒度权限管控等特性,为您的云端数据安全进行全方位的保驾护航,满足您企业数据的安全与合规要求。静态加密 事件总线EventBridge 静态...

安全

安全防护 借助阿里云的安全能力,对云盒进行安全防护。阿里云云安全中心提供一体机内实例基础信息(如桌面漏洞、病毒、攻击事件、主机资产等)的防护,并提供威胁分析和鉴定的能力。安全认证及法律声明 阿里云安全认证及法律声明内容包括:...

提高ECS实例的安全

本地维护的虚拟机一般会进行虚拟机实例级别的安全防护,以防止攻击和入侵等。同样地,ECS实例也需要安全性防护。除了置身于阿里云自身的安全平台外,您需要根据实际需求进一步强化安全方案。前提条件 使用本教程进行操作前,请确保您已经...

2021-03-30

IoT设备身份认证(ID²)https://iotid.console.aliyun.com/ IoT安全运营中心(SOC)https://isocnext.console.aliyun.com IoT固件安全检测(FSS)https://fss.iot.aliyun.com/ 版本功能:1,公测说明:安全检测、安全合规、安全防护、固件...

什么是Web应用防火墙

应用场景 适用于阿里云以及阿里云外所有用户,主要用于金融、电商、O2O、互联网+、游戏、政府、保险等行业各类网站的Web应用安全防护。说明 仅支持通过域名或实例方式接入WAF,不支持使用IP直接接入。如何使用WAF 更多信息,请参见 快速...

启用边缘安全

传统的CDN加速服务无法抵御大规模的网络攻击,但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景,需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...

应用场景

通过内置算法规则和自定义敏感数据识别规则,对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级,并根据结果做进一步的安全防护,如细粒度访问控制、加密保存等。数据泄露检测与防护 通过智能化检测模型分析企业内外...

应用场景

远程、移动办公 办公安全平台 将安全能力下沉至边缘节点,企业通过安全客户端的部署模式,可以为远程、移动的办公终端提供就近的安全接入服务,无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...

DDoS基础防护

说明 阿里云云安全中心默认为ECS实例免费提供最大5 Gbps的流量攻击防护,不同实例规格的免费防护流量不同,您可以登录云安全中心DDoS防护管理控制台查看实际防护阈值。更多信息,请参见 什么是云安全中心 和 DDoS基础防护黑洞阈值。DDoS...

资源开启保护最佳实践

资源开启保护最佳实践用于检测ECS、RDS等云产品是否开启保护功能,例如:开启删除保护、更新保护等,如果未开启保护,建议及时发现并治理。本文为您介绍资源开启保护最佳实践合规包中的默认规则。规则名称 规则描述 ACK集群建议开启释放...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
DDoS防护 数字证书管理服务(原SSL证书) 阿里邮箱 弹性公网IP 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用