安全管家服务
阿里云为主，需要客户配合 3 安全加固指导 依据最佳实践指导用户对甲方云上系统的网络、主机、应用软件进行安全加固（不包括应用程序代码层加固。阿里云指导，具体加固工作由客户自行完成 4 安全检测 每季度一次对甲方云上资产进行安全扫描...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
云安全中心反弹Shell多维检测技术详解
云安全中心多维检测方案 攻击与防御技术总是在不断的对抗中升级，攻击技术任何单点的突破都可能形成稳定绕过防御技术的局面。理论上任何一种反弹Shell检测都不是完美的，特别是第三类反弹Shell。云安全中心支持纵深检测，采用多维度交叉...
勒索事件综合防护方案
提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑活动时的处理方法。定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来...
快速入门
安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为您提供的全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务 首次...
产品优势
云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证，标志着云效安全实践已满足权威机构的安全标准，使用云效的数据保密性、完整性、可用性和隐私性与业界最佳实践对...
全链路专家服务内容说明
基于海量云上的诊断排查实战经验，针对使用基础设施、数据类、云原生应用等云产品的场景，提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术专场咨询，包括但不限于如下场景的综合技术咨询项：1、网络安全产品攻击防护...
淘宝App在短视频场景下的IETF QUIC最佳实践
考虑到整体的优化效果非常明显，阿里云CDN团队后续也会进一步在图片等场景下应用这一套加速技术，同时也把这一套最佳实践贡献给大家，希望能给云产品的客户带来更好的网络加速体验。最佳实践端侧使用的XQUIC库 XQUIC是一个轻量、高性能、...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
考虑到整体的优化效果非常明显，阿里云CDN团队后续也会进一步在图片等场景下应用这一套加速技术，同时也把这一套最佳实践贡献给大家，希望能给云产品的客户带来更好的网络加速体验。最佳实践端侧使用的XQUIC库 XQUIC是一个轻量、高性能、...
包年包月新手引导
更多入侵防御使用实践，请参见：蠕虫病毒防御最佳实践 数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看防护结果 您可以在 云防火墙控制台 的 攻击防护>入侵防御 的 互联网防护 或者 VPC防护 页签，查看云防火墙对资产的...
支持的云服务
云服务名称 ECS与云服务的关系 相关文档 专有网络VPC 专有网络VPC可以为云服务器ECS提供隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
代码仓库加密是如何实现的？
明文存储引发的信任问题 回答前面提出的问题，正是由于Git代码非安全存储的特点，自建的代码托管服务，既要防范来自外部的一些攻击风险，还要防范内鬼，因为 通常企业代码数据泄露是从内部发生。而对于云代码托管服务而言，我们可以借助...
服务内容
暴露面/攻击面风险评估 系统性对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web 漏洞扫描。账号安全风险评估 AK泄露相关风险检测...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
WAF接入配置最佳实践
安全专家将针对您的业务场景提供WAF接入配置指导、安全攻击分析和防御相关安全服务，基于业务实际情况帮助您更好地使用WAF对业务进行安全防护，保障您业务的网络应用安全。说明 为了便于快速分析和解决问题，在远程技术支持服务过程中，...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
网络带宽
累积积分 ECS实例在运行状态且实时消耗的网络带宽小于基础带宽时，多余的积分会累积，但不会超过累积积分上限，累积速度与实时消耗的网络带宽相关。以ecs.g8i.large为例：假如当前实时消耗的网络带宽是2.0 Gbps，（基础带宽2.5 Gbps-实时...
迁云咨询服务
5.服务流程 项目启动会议——>提交项目计划——>评估系统现状——>设计云上架构——>上云咨询验收——>方案售后咨询 流程说明：流程 流程说明 完工标准 项目启动会议 确定启动会议的甲方、乙方以及第三方干系人 准备项目启动会议报告 召开...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
Pod安全
该控制器仅允许节点修改绑定到节点的一组有限节点属性和Pod对象，但是设法访问主机的攻击者仍然能够从Kubernetes API搜集环境中的敏感信息。更多信息，请参见 节点限制准入控制器。Pod安全配置建议 限制容器以特权模式运行 如前所述，以...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
工作负载安全保护
资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...
安全检测
访问不授信的网络地址 低危 检测设备是否访问了不在网络访问控制白名单中的网络地址。删除用户行为检测 低危 检测设备上是否存在删除用户的行为。修改用户组行为检测 低危 检测设备上是否存在修改用户组的行为。罕见进程检测 低危 检测设备...
网络FAQ
当出现网络攻击时，系统自动检测到网络攻击，并为ECS实例清洗异常流量。在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务...
阿里云风险识别和检测最佳实践
风险评估原则 关键业务原则：被评估组织的关键业务是信息安全风险评估工作的核心，涉及这些业务的相关网络与系统是评估工作的重点。可控性原则：服务可控性：评估方应先与用户进行评估沟通会议，介绍整个评估服务的工作流程，明确用户需要...
LoRaWAN智能厕所
本实践推荐使用阿里云物联网平台一站式完成应用开发，物联网平台可直接调用Link WAN网管服务。本文将使用物联网平台搭建一个基于LoRaWAN连接的智能厕所Demo。背景信息 应用概述 为了增加厕所使用效率，减少被味道“熏陶”的等待时间，同时...
什么是代码管理
稳定安全 Codeup 从数据存储安全、备份与恢复、访问控制、审计与洞察等方面提供了完备的安全防护能力，支持先进的多副本高可用架构，获得了公安部网络安全等级保护2.0三级认证、ISO 27001信息安全认证、ISO 9001质量管理认证，更多信息请...
使用代码检测提升代码质量和安全
（2）代码质量——代码补丁智能推荐 缺陷检测和补丁推荐几十年来一直是软件工程领域的难题，又是研究者和一线开发者最为关心的问题之一，这里讲的缺陷不是网络漏洞、系统缺陷，而是隐藏在代码中的缺陷。帮助开发者识别这些缺陷，并进行修复...
流量镜像概述
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。支持流量镜像的地域 公有云支持的地域 区域...
Teamtnt变种攻击Hadoop集群
阿里云安全监测到Teamtnt变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。概述 Hadoop作为一个分布式计算应用框架，种类功能...
降低因恶意访问流量导致大额资金损失的风险
当您的存储空间（Bucket）被恶意攻击、流量被恶意盗刷时，会出现高带宽或者大流量突发的情况，进而产生高于日常消费金额的账单。如果您希望降低因类似情况带来的大额资金损失的风险，请参考本文提供的多种安全最佳实践。重要 以下最佳实践...
创建实例
如果购买了多个阿里云产品，例如ECS，且有内网互通需求，请将Lindorm与其他阿里云产品部署在同一专有网络。否则无法直接通过内网通信。重要 如果Lindorm售卖页未显示您的专有网络，请确认：所选地域是否已创建专有网络。如果您使用RAM用户...
应用场景
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
私域运营
本文介绍无影私域运营解决方案的最佳实践。场景介绍 互联网时代诞生了新的运营模式，业务人员通过使用即时聊天沟通工具（如企业微信等）与客户长期建立良好的互动关系。这种运营方式被称为私域运营，企业借助私域运营可以更好地了解到用户...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
- 产品推荐
- 这些文档可能帮助您