购买IoT设备身份认证
您可以通过两种方式购买IoT设备身份认证，两者的区别如下：购买商品 商品组成 到账时间 ID²授权年限 税率 对接方式 ID²软件授权 ID²授权 3~5分钟 可选：1年、3年、5年 6%设备端软件集成 ID²安全芯片/模组 ID²授权 芯片/模组（实物）...
获取ID²认证授权
获取ID²认证授权，有两种方式：授权方式 形式 适用范围 购买链接 购买ID²认证授权 软件 已采用KM、TEE的方案或者从其他渠道已采购了ID²安全芯片，可仅采购ID²认证授权。ID²认证授权-预付费 购买ID²安全芯片 软硬一体 直接采购ID²...
芯片厂商入驻流程
安全芯片接入平台（以下简称接入平台）为安全芯片厂商提供了流程化的芯片接入系统，提供相关验证工具、SDK、文档模板，保障安全芯片可以高效、高质量的接入阿里云IoT安全生态。本文为您介绍芯片厂商入驻流程。接入平台需使用阿里云账号登录...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
ID²安全芯片，或ID²-SE芯片，在安全芯片生产时烧录ID²密钥，基于安全芯片的物理防护特性保护ID²密钥的存储和运行安全，通过SE AT指令提供ID²密钥的基础运算。阿里云物联网平台（Link Platform）阿里云物联网平台，提供物联网的设备...
购买云安全中心
该企业购买了云安全中心包年包月实例，选择了 旗舰版 保有服务器台数50台，计算核数360核。购买了 镜像安全扫描数 100个。企业B：业务部署在阿里云、腾讯云上，共有服务器2000台，有较高的病毒防御需求，使用的云产品较多，需要监控云产品...
数据安全治理的必要性
参考相关行动指南（例如，《数据安全治理实践指南》、《DSMM》、特定行业相关标准等）或购买安全厂商提供的安全产品或服务，开展数据安全治理项目。从前，企业购买并使用安全产品仅仅是为了 防范风险、治理风险，确保业务连续、确保资产不...
什么是IoT设备身份认证
本文介绍了IoT设备身份认证的产品架构、优势和应用场景。...IoT设备身份认证提供了纯软、软硬一体两种载体类型：纯软：立即购买 软硬一体（ID²安全芯片/模组）：立即购买 说明 ID²安全芯片/模组已经预烧录了ID²（有效期为5年）。
财务管理
关于企业财务业务模式的更多介绍 企业财务概述 商务优惠 商务优惠，指企业购买使用云服务的资费与优惠，包括与云厂商签订的商务优惠合同条款中约定的框架折扣。企业可以采用财务托管的模式，从而将主账号（如财务部门管理账号）设置为折扣...
购买数据安全中心
您购买数据安全中心 企业版 后，数据安全中心默认为每个数据库实例提供200 GB日志存储空间，为每TB的OSS存储容量提供50 GB日志存储空间。如果默认提供的日志存储空间无法满足业务需求，您可以在此处购买日志存储空间。购买时长 选择购买时...
激活码兑换券
如何获得激活码兑换券 激活码兑换券可以从以下购买芯片的途径获取：说明 活动期间激活码兑换券的获取方式为买一赠一。在平台中能够购买芯片的地方均有标注相关芯片是否为官方芯片，购买官方芯片后，即刻赠送激活码兑换券。您可以在 生活物...
核心文件监控
如果云安全中心版本为高级版及以下版本，您需要单击 立即购买，购买云安全中心企业版或旗舰版。在 核心文件监控 页面的 监控规则 页签，单击 新建规则。在 新建规则 面板，完成规则配置，单击 确定。配置项 描述 规则名称 输入规则名称。...
确定方案
载体类型 说明 适用范围 安全性 SE 安全芯片。了解详细信息，请访问 ID²安全芯片。适用于配置了安全芯片的IoT设备。最高，支持国密 TEE IoT可信执行环境。了解详细信息，请访问 Link TEE。适用于联网的嵌入式设备。在没有使用安全芯片时...
审计配置
管理存储空间 查看并管理存储容量 购买数据安全中心企业版后，数据安全中心默认为每个数据库实例提供200 GB日志存储空间，为每TB的OSS存储容量提供50 GB日志存储空间。您可以在 数据安全中心控制台 安全审计>审计配置 页面的 存储管理 页签...
2021-10-30
4，【新功能】采用了PUF技术的安全芯片，能够基于安全芯片内物理不可克隆的特性实现身份认证。您可以通过阿里云IoT安全中心采购使用了PUF技术的安全芯片，实现智能设备连接云服务时（阿里云物联网平台/自建设备管理平台）的身份识别和认证...
产线审核
登录 安全芯片接入平台，在左侧导航栏选择 芯片接入管理>产线列表，然后单击 新增产线。在 填写产线信息 页面中填写产线的实际信息，并选择一款芯片，填写芯片的相关测试数据，单击 提交。在 获取烧录工具 页面，下载产线SDK，进行产线烧录...
ID²安全芯片规格
ID²安全芯片是集成了ID²安全能力的芯片。安全芯片规格如下表。规格 恩智浦A71CL（标准版）紫光同芯IoT60（标准版）复旦微FM1280（国密版）起订量 6000片 3000片 3000片 CPU SmartMX（Secure_MX51）32位ARM内核SC000 32位ARM内核SC000 ...
使用第三方OS对接ID²-SE
ID² Client SDK是阿里云IoT安全团队为SE安全芯片厂商提供的能够进行自主移植和SE功能验证的工具。其原理如下图所示。了解ID² Client SDK的基本信息，请参考下面的表格。ID² Client SDK 说明 下载地址 请单击 ID² Client SDK 下载。使用...
漏洞收集流程
企业：企业需要入驻购买先知安全众测服务。白帽子根据漏洞提交页面指引，提交安全漏洞信息。说明 漏洞信息请务必详尽，漏洞描述越具体，越便于先知平台运营人员准确反馈并给出合理的奖励金额。漏洞提交后24小时内，先知平台运营人员会对所...
使用AliOS Things对接ID²-SE
本文以平台stm32f103vb-fmse和国密芯片为fm1280为例，介绍通过AliOS Things集成ID²-SE（ID²安全芯片）。打开AliOSThings/board/stm32f103vb-fmse/aos.mk，确定CONFIG_SYSINFO_DEVICE_NAME为ESP32。如下图所示。打开aos.mk，设置CONFIG_LS...
SE芯片驱动API
SE安全芯片厂商可参考本文，实现SE驱动接口与SE芯片的基础通讯和数据交互。下面介绍SE芯片的驱动接口。se_open_session 函数原型：irot_result_t se_open_session(void*handle)。功能描述：与SE芯片建立会话连接。参数描述：[IN]handle，...
CADT快速更换ECS/ENI实例安全组
替换规则 产品 原安全组类型 可以替换的新安全组类型 云服务器ECS 普通安全组 普通安全组 企业安全组 企业安全组 普通安全组 企业安全组 弹性网卡ENI 普通安全组 普通安全组 企业安全组 企业安全组 说明 安全组会影响ECS实例的网络连通，您...
可信计算能力概述
硬件TPM/TCM可信根 可信计算的核心是TPM/TCM安全芯片，ISO已经为TPM定义国际标准（ISO 11889），中国已经为TCM定义国密标准（GM/T 0012-2020）。以TPM/TCM芯片作为可信根的优势包括：安全固件使用TPM/TCM内部固件和逻辑电路来处理指令，不...
申请ID²烧录许可证
说明 目前SDK支持SE（安全芯片）、TEE、Secure MCU、软件沙盒等载体类型，包含Java和C两种编程语言的SDK。下载产线SDK并解压。ID² SDK Release Package包括以下文件。文件 说明 sdk-lib ID² SDK的库文件。sdk-sample 示例代码。...
配置ECI实例所属安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过添加安全组规则，您可以控制安全组内ECI实例的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并相互信任的...
安全管家服务
如果用户需要全托管的安全运维服务，甲方需要在安全管家企业版的基础上单独购买安全加固服务，并授权安全管家服务团队上线操作生产环境。4.4安全检测 随着时间的推移，信息系统可能会因为业务变化、操作系统或应用软件被发现新的0day漏洞、...
使用云安全中心企业版
使用云安全中心企业版或者更高级别的版本，视为“合规”。应用场景 使用云安全中心企业版或者更高级别的版本，将为您的云上资产提供更全面的安全监测与诊断服务。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
开通服务
使用镜像安全扫描功能需先开通并购买该功能。本文介绍如何开通并购买镜像安全扫描功能。背景信息 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。镜像...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
配置安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过添加安全组规则，您可以控制安全组内ECI Pod（即ECI实例）的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并...
支持的地域
所在城市 安全能力 新加坡 新加坡 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 日本 东京 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 说明 如果您需要购买ID²部署在新加坡、日本（东京）的服务，请 联系我们。...
NLB加入安全组
使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有网络VPC（Virtual Private Cloud）。一个 NLB 实例最多支持加入4个安全组，且同一个NLB实例加入的...
产品优势
办公安全统一管控 基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点，分支...
安全中心
企业安全中心提供了数据安全评分和安全风险事件提醒功能，及时检测企业代码资产的安全状态，实现安全预防、风险检测、主动防御的全方位保护。安全总览分为两个部分：安全评分和安全分析。安全评分 安全评分通过备份与恢复、安全与加密、...
安全响应
红队也称之为攻击队，在模拟攻击验证过程中，红队会扮演攻击者角色，从黑客攻防视角出发，根据ATT&CK攻击链，对靶标系统进行模拟入侵，在入侵过程中不仅可以验证企业构建的整体安全防御体系的有效性如何，同样可以验证企业安全运营人员对...
安全专家指导服务
提交申请后，钉钉会立即为您创建专属的阿里云企业安全服务群，群名称默认为“【安全】企业名称 企业服务群”。说明 如果您收到申请建群失败的提示，建议您通过扫描二维码的方式联系我们，安全专家收到您的问题后将会及时与您沟通。更多信息...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
购买和使用节省计划
假设企业购买节省计划时选择全预付的付费类型，则：每个承诺消费周期的承诺消费金额最小为 250 GB×0.13元/GB×0.612=19.89元。由于承诺消费金额仅支持输入整数，因此这里取值为 20元。说明 如果您计算出来的承诺消费金额不是整数，建议您...
配置堡垒机
如果您的ECS加入的是企业安全组，由于堡垒机不支持加入企业安全组，您需要手动添加安全组规则放开堡垒机的出口IP，具体操作，请参见 添加安全组规则。配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机...
新手指引
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
成为合作伙伴
安全芯片合作：安全芯片合作需要您提供安全芯片的产品规格说明书，完成IoT安全产线工具的对接。说明 如果您希望通过安全芯片进行合作，请 联系我们，完成开发对接。IoT安全中心会根据实际项目的需求，向阿里云其他用户推荐您的安全元器件。
- 产品推荐
- 这些文档可能帮助您