云蜜罐概述
云蜜罐的安全性 因为安全产品带入的稳定性问题、安全性的问题常有曝光，因此云蜜罐在设计之初就考虑了自身产品的性能、稳定性与安全性，确保在实现功能的同时，保证低负载、高稳定、高安全。性能影响 VPC黑洞功能 不占用主机、网络资源。...
网络规划
由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，企业在进行上云早期规划时，需要提前做好网络规划，保证网络能够承载企业存量业务的同时，能够具备高可靠和可扩展性，以保证业务的稳定和未来的系统扩容和升级。关键步骤 在网络...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
等保三级预检合规包
充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过相应等保等级，即认为相应云上租户通过了相应等级。随着云上服务的复杂度和灵活性日渐成熟，云上租户对...
附录 2 等级保护简介
安全建设管理 应根据保护对象的安全保护等级及与其他级别保护对象的关系进行安全整体规划和安全方案设计，并形成配套文件。安全运维管理 应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行...
设计原则
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
ECS的安全责任共担模型
客户负责“云上”的安全性：客户负责保障ECS内的安全性，包括客户需要及时进行操作系统升级和补丁更新、确保ECS内运行的应用软件或工具的安全性、以安全的方式配置和访问ECS本身和上面的服务（比如遵循安全原则进行ECS的网络等参数配置、...
用云成本需求分析
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
添加访问地址
涉及到数据的修改和更新的写操作集中在主节点上，可保证数据的一致性和可靠性，防止数据损坏和丢失，提高数据库的安全性和稳定性。将只需要获取数据副本的读操作分散到多个从节点上，可实现并行处理和负载均衡，减少数据库的负载和响应时间...
保险行业
新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...
合规&认证
当前Dataphin产品的开发、测试、运维和运营服务均已通过 ISO 27001、ISO 27018 认证，意味着Dataphin 及瓴羊在企业信息处理的安全性、技术先进性等方面已经达到国际水平，有能力为企业提供坚实的数据智能服务。ISO/IEC 27001:2013 作为国际...
多账号配置统一合规审计
搬迁上云之后，云上的运维更高频、更灵活、更自由，云上数据存储、网络搭建、安全防护设计都有了新的模式，这对企业的中心审计团队、合规团队、运维团队都提出新的要求。在云环境下，企业的各中心管理团队面对云上多账号、多业务、多环境的...
安全白皮书
阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失...
勒索事件综合防护方案
提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑活动时的处理方法。定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来...
安全体系概述
网络安全 云盒与公共云之间采用安全可控的网络连接方式，与本地网络互联时需经过用户的交换机，用户可以采用ACL、防火墙等措施加强安全性。同时，支持搭配阿里云的云安全产品（例如云安全中心、DDoS防护等），保护云盒中服务应对内外网的...
产品优势
高可用和高可靠保障，数据安全可靠 共享分布式存储的设计，彻底解决了主从（Master-Slave）异步复制所带来的备库数据非强一致的缺陷，使得整个数据库集群在应对任何单点故障时，可以保证数据零丢失。多可用区架构，在多个可用区内都有数据...
评估合适的云服务
主要特征 常见业务场景 块存储 EBS 高性能、低延迟，99.9999999%数据可靠性 应用程序、OLTP数据库、NoSQL数据库等I/O密集型的高性能、低时延业务 对象存储 OSS 海量、高吞吐、安全、低成本，多种访问方式，99.9999999999%数据可靠性 ...
安全设计原则
数据安全保护原则 基于安全责任共担模型，数据安全的体系建设同样划分为租户和云平台，租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，...
本地盘最佳实践
备份本地盘 如果已经使用了本地盘，并且应用层没有数据可靠性的架构设计，强烈建议您做好数据备份。您可以按照以下方式备份本地盘数据：方式一：使用 云备份（Cloud Backup）云备份（Cloud Backup）是一种高效、安全、低成本的全托管式云...
ACK集群Pro版概述
同时，ACK集群Pro版 进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA，适合生产环境下有着大规模业务，对稳定性和安全性有高要求的企业客户。本文介绍 ACK集群Pro版 的使用场景、功能特点、产品计费，以及与 ACK集群基础...
ECS选型推荐配置
容量问题：为了确保集群的稳定性和可靠性，系统需要预留一部分节点资源用于集群管理和基础设施组件的运行，包括CPU、内存和磁盘等。小规格ECS可能影响集群的性能和可用性。碎片化问题：节点资源分配时，如果一个容器基本可以占用一个小规格...
购买按量付费集群
如果开启存储热备集群，PolarDB 会在当前地域内同时部署主集群（包含互备计算节点+主存储）和存储热备集群，主集群和存储热备集群各保证3副本数据（共6副本数据），具有更高的SLA可靠性保障。如果关闭存储热备集群，则仅保留主集群（3副本...
阿里云先知安全众测协议
11.2 先知安全众测平台对服务所涉的技术和信息的有效性，准确性，正确性，可靠性，质量，稳定，完整和及时性均不作承诺和保证；11.3 不论在何种情况下，先知安全众测平台均不对由于Internet连接故障，电脑，通讯或其他系统的故障，电力故障...
购买按量付费集群
如果开启存储热备集群，PolarDB 会在当前地域内同时部署主集群（包含互备计算节点+主存储）和存储热备集群，主集群和存储热备集群各保证3副本数据（共6副本数据），具有更高的SLA可靠性保障。如果关闭存储热备集群，则仅保留主集群（3副本...
PolarDB技术内幕
由于快速膨胀和变化的业务场景，对 可扩展性（Scalability）以及 可靠性（Reliability）更加需要，而这又正是传统关系型数据库的薄弱之处。此时，新的适合这种业务特点的数据库出现，就是我们常说的NoSQL。但是由于缺乏一致性及事务支持，...
购买包年包月集群
如果开启存储热备集群，PolarDB 会在当前地域内同时部署主集群（包含互备计算节点+主存储）和存储热备集群，主集群和存储热备集群各保证3副本数据（共6副本数据），具有更高的SLA可靠性保障。如果关闭存储热备集群，则仅保留主集群（3副本...
块存储概述
云盘类型 特点 应用场景 计费 SSD云盘 高随机读写性能 高可靠性 I/O密集型应用 中小型关系数据库和NoSQL数据库 云盘容量费 高效云盘 高性价比 高可靠性 开发与测试业务 做为系统盘 云盘容量费 普通云盘 高性价比 成本较低，适用于对存储...
购买按量付费集群
主集群和存储热备集群各保证3副本数据（共6副本数据），具有更高的SLA可靠性保障。如果关闭存储热备集群，则仅保留主集群（3副本数据），存储单价是开启存储热备集群单价的1/2。集群的SLA也会降低。选择 子系列。标准版支持 通用规格 和 独...
购买包年包月集群
主集群和存储热备集群各保证3副本数据（共6副本数据），具有更高的SLA可靠性保障。如果关闭存储热备集群，则仅保留主集群（3副本数据），存储单价是开启存储热备集群单价的1/2。集群的SLA也会降低。选择 子系列。标准版支持 通用规格 和 独...
购买包年包月集群
如果开启存储热备集群，PolarDB 会在当前地域内同时部署主集群（包含互备计算节点+主存储）和存储热备集群，主集群和存储热备集群各保证3副本数据（共6副本数据），具有更高的SLA可靠性保障。如果关闭存储热备集群，则仅保留主集群（3副本...
自研内核
阿里云在MySQL和PostgreSQL社区版的基础上，对内核进行了深度定制，提供了更多更强的功能供您使用。AliSQL AliSQL是阿里云深度定制的独立MySQL分支，除了社区版的所有功能外，AliSQL提供了类似于MySQL企业版的诸多功能，如企业级备份恢复、...
阿里云电子政务云产品全家福
高速通道（Express Connect）是一款基于IPVPN的便捷高效的网络服务，用于在云上的不同网络环境间实现高速、稳定、安全的私网通信，包括跨地域/跨用户的VPC内网互通、专线接入等场景，有效的帮助您提高网络拓扑的灵活性和跨网络通信的质量和...
功能特性
SSL在传输层对网络连接进行加密，可以提升通信数据的安全性和完整性。设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置...
设计阶段
完成需求阶段的工作后，数据产品经理会产出最终版本的产品需求文档，以供设计人员进行设计工作。设计工作包含数据探查和系分设计两部分：数据探查旨在了解来源数据的数据形态，例如数据质量、数据分布等。结合业务场景，帮助分析和判断需求...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
基础设施安全
通过使用安全组和网络ACL，可以有效地保护VPC内的资源安全，提高系统的安全性和可靠性。详细信息，请参见 安全组概述 和 网络ACL概述。IPv4网关是连接VPC和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及...
产品概述
什么是PolarDB PolarDB 是阿里巴巴自研的新一代云原生数据库，在计算存储分离架构下，利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。100%兼容MySQL和PostgreSQL生态，高度兼容Oracle语法。...
技术架构
PolarDB-X 设计中支持OLTP和OLAP的混合负载的能力，可以在一个实例里同时运行TPC-C和TPC-H的benchmark测试，保证AP的查询不影响TP流量的稳定性。核心技术层面，也有所创新，比如我们会在计算层精确识别出TP和AP的流量，结合多副本的特性和...
发布审核标准
模板网络和安全参数审核标准 确保默认SSH端口(22)或 RDP端口(3389)未对0.0.0.0 打开，具体请参考 云服务器ECS安全性。私有化部署不允许使用经典网络实例。将RAM的角色和策略设置为最低权限，原则上不允许信任关系授权于非阿里云服务，如果...
- 产品推荐
- 这些文档可能帮助您