支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性公网IP 弹性公网IP位于阿里云的公网网关上，通过NAT方式绑定到ECS实例的主网卡上。绑定了弹性公网IP的专有网络类型ECS实例可以直接使用这个...
数据分类和识别
针对信息保护等级，可以分为以下四种：L1 L2 L3 L4 公开 内部 保密 机密 Public Internal Confidential Secret 通过结合以上信息类型和保护等级，对企业内部数据进行分级的建议如下：信息类型 分级 公开信息（L1）内部信息（L2）保密信息...
公安联网备案信息填写指南
依据《计算机信息网络国际联网安全保护管理办法》相关规定，各网站/App在工信部进行ICP备案成功后，如网站/App为 中国内地 提供服务（在 中国内地 可访问该网站/App），仍需在网站/App开通之日起30日内登录全国互联网安全管理服务平台提交...
混访混挂迁移示例
专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
运维平台隔离
成为政务云的用户后，您仅需关注您的云资源的水位、利用率等基础运维事务，政务云平台的运维由阿里云运维工程师执行。...阿里云完整记录变更过程中的信息，并部署了自动化配置检查工具，可自动进行基础设施和信息系统的配置校验。
云平台配置检查常见问题
数据库是企业管理和存储数据资源的系统，数据库中存放大量有价值和敏感的信息，所以数据库也是黑客攻击的主要目标，数据库的安全对业务的正常运行和企业的发展有着重要的影响。云安全中心提供了云平台配置检查和基线检查功能，可以帮助您...
功能特性
包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免员工之间共享办公设备办公带来的安全管理与数据安全风险。...
通过办公安全平台保障飞书用户安全访问
当您已经使用飞书管理企业的用户信息，此时，您可以通过 办公安全平台 与飞书的连接，实现企业用户直接使用飞书账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本。步骤一：创建飞书...
异常事件
IoT安全中心从系统对象、进程行为、网络进出三个维度识别出异常事件。操作项 操作项 说明 立即处理 该事件上报之后，管理员未做处理（没有配置相应的策略）。修改策略 管理员已经做了处理，并配置了相应的策略，可以通过 修改策略 重新调整...
通过办公安全平台保障IDaaS（旧版）用户安全访问
应用身份服务 管理企业的用户信息，此时，您可以通过 办公安全平台 与 应用身份服务 的连接，实现企业用户直接使用 应用身份服务 账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
安全响应
WAF告警中会包含该事件的严重等级，等级建议根据攻击事件的类别而定 网络安全类事件 DDoS攻击 服务器遭受DDoS攻击或CC攻击导致业务系统不可用 高 发生DDoS攻击事件，从业务影响看一般都可以被定义成高等级事件，DDoS本身会影响业务稳定性和...
实例概述
除基础配置外，您还可以自定义实例的网络、安全组、操作系统、分组等配置，更多信息，请参见 自定义购买实例。实例购买方式 云服务器ECS提供了多种购买方式，满足在不同场景下购买实例的需要。例如：针对稳定的算力需求购买包年包月实例。...
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
设置安全消息接收人的最佳实践
说明 云盾安全信息通知 涉及云安全中心、DDoS防护、Web应用防火墙等云产品，联系人订阅 云盾安全信息通知 后，对相关云产品的对应消息通知都生效。例如，云安全中心的安全告警、网页防篡改告警、容器防火墙异常告警、AK泄露等通知，DDoS...
网络规划
公网出口及南北向网络安全管控 解决的问题 随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性的视角来考虑如何做好公网出口的规划设计：安全：...
检测资产脆弱性和应用风险
资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是在遇到网络攻击时，帮助企业安全管理员快速分析、定位、溯源的基础信息。又称资产指纹。集中的收集和管理资产信息有助于帮助企业快速...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
什么是IoT安全运营中心
产品介绍 IoT安全运营中心（Security Operation Center）是面向物联网资产的统一安全管理系统，通过全网资产测绘、全面安全检测、实时安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。产品架构 产品功能 资产管控 帮助...
功能发布记录
2023-03-12 配置身份源 通过办公安全平台保障企业微信用户安全访问 软件管理 新增 软件禁用功能，支持IT管理员自定义企业违规软件并管控这些违规软件的使用。2023-03-02 软件管理 办公网准入 新增 功能正式发布，采用EAP-TLS认证技术为企业...
实例配置
本文为您介绍在交互式分析Hologres管理控制台中，所购买实例的实例配置、网络配置及连接方式等信息。注意事项 指定VPC地址仅与Hologres绑定的VPC联通，若需要与其他VPC联通，可以参考文档：VPC与外部网络连接概述，将两个VPC打通。只要VPC...
托管安全组
如果您调用操作安全组相关的接口，将提示您该安全组为云产品系统管理的安全组，您无法操作，即返回包含错误码 InvalidOperation.ResourceManagedByCloudProduct 的错误信息。具体权限，请参见 托管安全组的OpenAPI权限说明。您可以通过调用...
登录无影魔方AS05
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取并安装 无影魔方AS05,更多信息，请参见 获取和安装无影魔方AS05。操作步骤 本文以 ...
登录客户端
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
系统权限申请与使用说明
Android 操作系统 系统权限名称 权限功能说明 使用场景与目的 INTERNET 网络 判断网络状态 用于确认您的终端设备是否接入Android 操作系统网络 RECORD_AUDIO 麦克风权限 允许 App 使用麦克风进行录音 用于帮助您完成音视频信息发布等需要...
登录盒式云电脑终端AS01
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已安装 盒式云电脑终端AS01，更多信息，请参见 获取和安装盒式云电脑终端AS01。操作步骤 ...
登录无影23.8寸一体机US01
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取 无影23.8寸一体机US01。更多信息，请参见 获取和安装无影23.8寸一体机US01。操作...
专有网络和交换机概述
路由 创建专有网络后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理专有网络的流量。一个专有网络只有一张系统路由表，您不能手动创建也不能删除系统路由表。您可以在专有网络内创建自定义路由表，然后将其和交换机绑定来...
云防火墙产品选型指导
网络安全域类似酒店，每个不同的入住客人可以入住不同的楼层和房间，互不干扰。在实际的IT业务环境中，数据库服务器与供客户访问的Web服务器显然不是一个安全等级，测试环境的服务器与正式提供服务的生产服务器也不是一个安全等级。因此，...
服务条款
6.2.3 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、...
快速购买包年包月实例
专有网络、交换机和安全组为系统默认，如需自定义安全组、专有网络和交换机，请前往自定义购买。专有网络 公网IP 如果实例需要进行公网通信，必须分配公网IP。选中分配公网IPv4地址 带宽计费模式 按固定带宽：按您选择的带宽值计费，适用于...
Web客户端
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
快速入门
说明 安全评估服务通过对云上运行的信息系统进行资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。更多信息，请参见 安全评估。服务周期 选择安全管家...
什么是终端访问控制系统
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
边缘安全服务
该服务将边缘连接到 物联网安全运营中心 Link SOC（Security Operations Center），帮助管理员识别和消除边缘系统潜在的安全风险，保障边缘系统运行过程中的安全。更多Link SOC信息请参见 Link SOC文档。名词解释 名词 说明 安全基线 即...
SAP MaxDB 操作指南
SAP MaxDB 数据库系统管理员-在安装 SAP MaxDB 的过程中需要指定 SID，SAP MaxDB 将使用[sid]adm 作为系统帐户并默认创建此帐户。联网 您通过 ECS 虚拟网络使用 ECS 预置 SAP MaxDB 系统。我们强烈建议使用 VPC 作为 SAP MaxDB 的默认网络...
安全组与ECS实例关联的管理
安全组分为普通安全组和企业级安全组，ECS实例加入的多个安全组必须是相同类型的，请参见 普通安全组与企业级安全组。一台ECS实例至少属于一个安全组，默认情况下，最多不能超过五个安全组。更多信息，请参见 安全组使用限制。操作说明 在...
- 产品推荐
- 这些文档可能帮助您