日志类别及字段说明
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
网络安全
表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。实例网络类型 说明 允许任意网络访问 实例对访问来源...
产品优势
充分保证了集群网络的安全性。集群数据保存在阿里云文件存储NAS中，利用NAS的传输加密与存储加密特性，保障集群数据不被窃取或篡改。NAS的数据在后端进行多副本存储，能够有效地降低数据安全风险。高可用性 E-HPC集群节点基于云服务器ECS、...
网络隔离
使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但...
应用场景
说明 实现场景 您可以通过转发路由器的多种路由功能定义灵活的路由策略，将VPC实例间互相访问的流量划分为可信流量和不可信的流量，引导不可信的流量先经过安全服务VPC进行流量过滤，并只允许过滤后的流量相互通信，提高网络的安全性。...
使用前须知
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
使用云平台配置检查
建议您定期扫描云平台的安全配置，并及时修复配置中的风险项，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。前提条件 已授权云平台配置检查服务，且已开通按量计费或已购买足够的云平台配置检查扫描授权数。...
（可选）申请公网连接地址
云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。经典网络连接地址 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。如果...
云数据库MongoDB版数据安全最佳实践
数据加密 SSL链路加密 通过公网连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用...
经典网络切换为专有网络
云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。注意事项 切换网络时，实例将会出现一次闪断。建议您在业务低峰期执行该操作，或确保您的应用有自动重连机制，以避免闪断...
安全性
网络和数据链路 AnalyticDB PostgreSQL版 做为云原生分布式系统拥有非常高的安全性，首先每个新建实例使用专有网络，也称为VPC（Virtual Private Cloud），VPC是一种隔离的网络环境，安全性和性能均高于传统的经典网络。根据使用场景可选择...
数据安全最佳实践
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。操作详情请参见 设置SSL加密。透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在...
RDS术语
V VPC Virtual Private Cloud，专有网络，是一种隔离的网络环境，安全性和性能均高于传统的经典网络。更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例...
RDS术语
V VPC Virtual Private Cloud，专有网络，是一种隔离的网络环境，安全性和性能均高于传统的经典网络。更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例...
RDS术语
V VPC Virtual Private Cloud，专有网络，是一种隔离的网络环境，安全性和性能均高于传统的经典网络。更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例...
功能特性
专有网络 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。数据容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾 和异地容灾两种 ...
RDS术语
V VPC Virtual Private Cloud，专有网络，是一种隔离的网络环境，安全性和性能均高于传统的经典网络。更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例...
DATASOURCE:ECS:SecurityGroups
NetworkType String 否 是 安全组的网络类型。取值：vpc：专有网络。classic：经典网络。SecurityGroupId String 否 是 安全组ID。无 SecurityGroupType String 否 是 安全组类型。取值：normal：普通安全组。enterprise：企业安全组。说明...
常见问题
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
基础设施安全
通过使用安全组和网络ACL，可以有效地保护VPC内的资源安全，提高系统的安全性和可靠性。详细信息，请参见 安全组概述 和 网络ACL概述。IPv4网关是连接VPC和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
安全白皮书
网络隔离 Tair 支持通过专有网络和公网访问，建议您使用专有网络，专有网络的安全性更高。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的...
安全白皮书
网络隔离 云数据库Redis版 支持通过专有网络和公网访问，建议您使用专有网络，专有网络的安全性更高。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
词汇表
通过正确配置ACL，可以大幅提升系统和网络的安全性。更多信息，请参见 网络ACL概述。负载均衡 负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升...
认证方式说明
缺点：认证方式本身的安全性较低，AppCode和AppKey在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。优点：安全性高，传输过程中的签名会根据每次调用的不同情况而发生变化，防篡改。缺点：签名计算过程复杂，建议尽量...
迁移方案概述
VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义的VPC中使用阿里云资源。VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
设置白名单
说明 专有网络VPC 是阿里云上一种隔离的网络环境，安全性比传统的经典网络更高。连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内（推荐）添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有...
设置白名单
说明 专有网络VPC 是阿里云上一种隔离的网络环境，安全性比传统的经典网络更高。连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内（推荐）添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有...
平台安全诊断
平台安全诊断目前支持的安全域说明如下：数据计算与存储安全性诊断 用于对数据权限的控制、数据存储加密、数据存储备份等功能进行安全性诊断，及时识别潜在的安全隐患，提升在数据存储与访问过程中的安全性。数据传输安全性诊断 用于对数据...
使用ClassicLink
选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。专有网络=>经典网络：授权专有网络内的云资源访问经典网络ECS。经典网络=>专有网络：授权经典网络ECS访问...
什么是DCDN
全站加速 DCDN 为您的应用程序提供集应用...在线金融服务 金融行业要求网络的高可用性和高安全性。交易过程主要是动态交互类内容，跨网链接不够稳定会存在风险。因此也推荐使用 DCDN 服务，提供边缘WAF、边缘DDoS等安全防护，保障每一笔交易。
删除安全组规则
避免因误删而导致不必要的网络安全问题。如果在删除安全组规则后发现仍然需要使用该规则，您可以重新创建一条新的规则来取代它。具体操作，请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
RAM和STS介绍
虽然 RAM 和 STS 的概念和使用比较复杂，但这是为了账号的安全性和权限控制的灵活性而牺牲了部分易用性。将子账号和角色分开，主要是为了将执行操作的实体和代表权限集合的虚拟实体分开。如果某用户需要使用多种权限，例如读/写权限，但是...
什么是弹性高性能计算E-HPC
什么是云服务器ECS 安全组概述 专有网络VPC 您自己独有的云上私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在专有网络内创建和管理集群。什么是专有网络 弹性公网IP EIP 集群内的登录节点默认会绑定EIP，并开启一定量的公网带宽，...
配置集群安全组
ACK集群使用安全组来约束控制面节点和Worker节点之间的网络流量。安全组还用于控制节点、VPC资源和外部IP地址之间的流量。创建集群或节点池时，系统会默认自动为您分配一个安全组，您也可以指定关联已有安全组。指定已有安全组时，系统默认...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
容器签名
容器签名可实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，...
镜像安全扫描介绍
通过使用该功能，您可以轻松管理和维护镜像的安全性，让系统和数据远离潜在的安全威胁。版本限制说明 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。...
- 产品推荐
- 这些文档可能帮助您