MCU+广域网模组接入物联网平台
本文描述如何将MCU+广域网通信模组形态的设备接入物联网平台。MCU+广域网模组设备指设备通过广域网模组连接互联网，MCU本身并不支持TCP/IP协议栈，设备的结构示意图如下：MCU+支持连接阿里云物联网平台的模组 如果模组已支持连接阿里云物...
等保三级预检合规包
等保2.0以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界和安全通信网络。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
双机旁挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例VPC通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 管理规则。在安全组规则页面，单击 ...
通过私网访问云电脑介绍
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案，通常需要配合云连接网CCN使用。详细信息，请参见 什么是智能接入网关。VPN网关是一款网络连接服务，通过建立...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
修改普通安全组的组内连通策略
如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS实例之间的网络通信以确保网络安全性，您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息 普通安全组的 组内连通策略 是 组内互通 时，会忽略其他自定义访问规则...
接入物联网平台设备开发引导
广域网设备：广域网设备是指使用移动蜂窝协议连接网络，并与阿里云物联网进行通信的设备。以下介绍它的两种接入模式：MCU+模组模式：这种模式指产品内包含一个MCU以及一个通信模组，其中MCU集成Link SDK以及运行产品逻辑，模组用于发起与...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
双机直挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 配置规则。在 安全组规则 ...
产品架构
当前Alibaba Cloud Link WAN接入网软件由网关SDK和节点SDK组成，帮助设备连接阿里云，是设备与云端安全通信的数据通道。网关SDK统一网关各种接入平台的方式，节点SDK统一节点的协议栈。产品架构图如下图所示：网关SDK具有以下特性：网关...
双机直挂静态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。配置一条允许本地机构访问VPC的安全组规则。具体操作，请参见 添加安全组规则。步骤九：访问测试 完成上述配置后，您可以通过本地机构...
调用方式
KMS实例API基于HTTP协议通信，并使用TLS协议保护通信安全。当您调用接口时，需要按照接口说明在请求数据中加入相应请求参数，通过HTTP POST请求发送至KMS，系统会返回响应数据。请求及返回数据都使用Protocol Buffers编码。Protocol ...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
SLB实例的HTTPS监听使用指定的安全策略套件
应用场景 TLS安全策略用于保障公网通信数据的安全性、完整性和可靠性，高版本TLS协议的HTTPS通信安全性更高。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的所有HTTPS类型监听使用...
应用场景
项目 说明 实现场景 您可以通过转发路由器的多种路由功能定义灵活的路由策略，将VPC实例间互相访问的流量划分为可信流量和不可信的流量，引导不可信的流量先经过安全服务VPC进行流量过滤，并只允许过滤后的流量相互通信，提高网络的安全性...
等保测评服务
在云计算环境中，用户无需关注物理、网络、通信等基础安全防护，只需要关注云服务类别下的安全防护能力。以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要...
什么是智能接入网关
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案。企业可通过智能接入网关实现一站式接入阿里云，获得更加智能、安全和可靠的上云体验。产品形态 智能接入网关...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
什么是IPv6网关
IPv6网络类型 是否开通IPv6公网带宽 是否设置仅主动访问规则 IPv6地址通信能力 私网 否 否 私网通信 公网 是 否 私网通信 公网通信 是 私网通信 仅可主动访问公网 应用场景 场景一：业务快速支持IPv6，构建云上隔离IPv6环境 为已有VPC开启...
应用场景
高速通道 适用于本地数据中心IDC（Internet Data Center）与云上 专有网络 VPC 建立可靠、安全和高速的私网通信场景。高速通道提供多种上云服务，您可以根据业务场景进行选择，轻松构建跨架构的融合网络。场景一：面向大中型企业的多地容灾...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
添加安全组规则
本文内容适用于以下场景：当您的应用需要与ECS实例所在安全组之外的网络相互通信，但请求发起后进入长时间等待状态时，您需要优先设置安全组规则。当您在运营应用的过程中发现部分请求来源有恶意攻击行为，您可以添加拒绝访问的安全组规则...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
快速入门
安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为您提供的全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务 首次...
配置ECI实例所属安全组
通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对公网或者私网的访问，以及管理是否放行来自公网或私网的访问请求。更多信息，请参见 安全组概述。重要 一个安全组可以管理同一个VPC内的多个ECI实例。一个ECI实例必须属于一个...
产品优势
与其他SCDN服务商相比，阿里云SCDN的主要优势包括稳定快速、安全可靠、智能调度、主动防御、节约成本和简单易用。稳定快速 利用丰富的SCDN边缘节点，建立分布式安全防护系统。拥有先进的分布式系统架构经验和充足的带宽及存储资源。稳定...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
HTTPS协议规范
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。物联网平台支持HTTPS协议通信。本文介绍物联网平台支持的HTTPS协议规范。支持的HTTP协议版本 支持 Hypertext Transfer Protocol—HTTP/1.0 协议，具体请参见：RFC 1945。支持 ...
配置安全组
通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对公网或者私网的访问，以及管理是否放行来自公网或私网的访问请求。更多信息，请参见 安全组概述。重要 一个安全组可以管理同一个VPC内的多个ECI实例。一个ECI实例必须属于一个...
云通信网络加速的审计事件
云通信网络加速已与操作审计服务集成，您可以在操作审计中查询用户操作云通信网络加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
云蜜罐概述
云安全中心的云蜜罐功能可以为您提供云内外的攻击发现、攻击溯源等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨...
概述
它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础上为数据传输提供加密保护，从而实现了网站身份的验证和信息的安全传输。使用HTTPS加密的...
什么是云平台配置检查
云产品配置错误或操作不当可能会导致云产品被攻击，为此，您可以使用云安全中心提供的云平台配置检查功能，从多维度检测云产品的配置问题和安全风险，降低因配置错误导致的风险，提升云产品安全性。本文介绍云平台配置检查功能及其计费方式...
什么是云云对接（原泛化协议）SDK
服务架构 云云对接SDK是协议自适应的框架，用以构建与阿里云物联网平台进行高效双向通信的桥接服务。适用场景 由于网络环境或者硬件限制，设备无法直接接入阿里云物联网平台。设备只支持某种类型协议，而阿里云物联网平台目前不支持该协议...
网络FAQ
什么是广域网和局域网？什么是CIDR？如何表示子网掩码？如何划分子网？网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的ECS实例通过公网通信，通信丢包...
DTU集成SDK
对于不带有广域网联网能力的存量单品设备，往往无法进行硬件升级，通过外接DTU将这种设备进行互联网接入是最佳方案。设备接入阿里云IoT时需要遵守阿里云IoT的接入规范，因此DTU需要集成SDK接入阿里云IoT，来快速将存量设备快速接入阿里云物...
加入和管理安全组
创建终端节点后，您可以通过加入安全组来管控 VPC 到终端节点网卡的数据通信，只有符合安全组规则的客户端流量才能通过终端节点访问服务提供方提供的服务。当您不需要该安全组时，可以删除终端节点网卡关联的安全组。前提条件 您已创建了...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
基本概念
术语 说明 高速通道（Express Connect）阿里云高速通道（Express Connect）帮助您在专有网络（VPC）与本地数据中心之间建立私网通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。专有网络（Virtual Private Cloud,VPC）专有网络...
- 产品推荐
- 这些文档可能帮助您