网络安全
表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。实例网络类型 说明 允许任意网络访问 实例对访问来源...
网络安全管理
在 网络管理 页签的 网络访问控制 区域，根据实际网络安全需求选择访问类型。说明 您可以选择 访问类型 为 自定义 后，自定义配置允许的网络类型和允许的来源类型。如果只能允许通过控制台或者同地域的 VPC 内访问 表格存储 实例资源，请...
总览
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
智能水位分析
标签 智能水位分析报告的标签。您仅需设置标签键（key），无需设置标签值（value），企业云监控自动按照标签值（value）进行聚合统计，例如：ECS实例绑定标签的key为App，value为Group1和Group2，在智能水位分析任务中设置标签的Key为App，...
使用ClassicLink
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。专有网络=>经典网络：授权专有网络内的云资源访问...
3、产品经理/PM如何做好需求管理？
5.需求的分析 当需求进入分析、设计阶段，可以把需求状态从「已选择」修改为「分析中」，如下图所示：需求分析和讨论过程是需求阶段一个很重要的活动，产品经理需要邀请相关的开发和测试人员一起参加。为了在产品开始开发前，充分澄清需求...
网络安全
网络安全产品 云盒具备与公共云一致的网络安全防护能力，可以部署云安全产品，保护云盒中服务应对内外网的安全威胁。依据等保2.0三级要求的指引，建议使用相关云安全产品进行防护加固。应用场景 云安全产品 说明 网络区域边界安全 Web应用...
配置集群安全组
ACK集群使用安全组来...相关文档 关于网络安全的最佳实践，例如默认允许或拒绝规则、命名空间隔离等，请参见 网络安全。关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
通过办公安全平台保障企业微信用户安全访问
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用企业微信管理企业的用户信息，此时，您可以通过 SASE 与企业微信的连接，实现企业用户直接使用企业...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
安全管家服务
4.2安全评估 为了充分了解信息系统存在的安全风险以及面临的网络安全威胁，需要使用多种安全检查方法收集准确的基础数据信息，从技术角度分析出客户业务系统中存在的安全问题。阿里云安全管家服务团队将根据甲方的安全需求，评估甲方业务...
通过办公安全平台保障飞书用户安全访问
应用场景 办公安全平台 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用飞书管理企业的用户信息，此时，您可以通过 办公安全平台 与飞书的连接，实现企业用户直接...
通过办公安全平台保障IDaaS（新版）用户安全访问
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用 IDaaS 管理企业的部门结构及用户信息，此时，您可以通过 SASE 与 IDaaS 连接，实现企业用户直接使用...
通过办公安全平台保障IDaaS（旧版）用户安全访问
应用场景 办公安全平台 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用 应用身份服务 管理企业的用户信息，此时，您可以通过 办公安全平台 与 应用身份服务 的连接...
通过办公安全平台保障钉钉用户安全访问
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用钉钉管理企业的用户信息，此时，您可以通过 SASE 与钉钉的连接，实现企业用户直接使用钉钉账号登录 ...
服务条款
3.1.3.7 不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
如何进行时间段分析
在数据分析中经常遇到按照时间段分析的需求，例如想统计一天0-24小时内，每小时区间的销售额情况，创建柱图分析对比。此时仅仅精确到日的日期维度已不能满足需求，需要创建一个时间字段来分析。下面分情况举例：数据准备 找到表company_...
DeleteNetworkPath-删除网络分析路径
操作 访问级别 资源类型 条件关键字 关联操作 nis:DeleteNetworkPath Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 要删除的网络分析路径的地域 ID。cn-shanghai NetworkPathIds array 是 网络分析路径...
制造行业：日钢集团
日钢集团数据服务研发部的沈部长表示：“Quick BI 是一款非常易用的BI产品，帮助我们快速搭建了数据可视化平台，满足了企业数据分析的需求。我们计划在未来进一步利用 Quick BI，提升企业数据分析能力和数据共享水平。未来，日钢集团计划将...
常见问题
本文介绍购买数据安全中心前的常见问题。免费试用相关问题 如何 免费试用数据安全中心？数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文环境（即使用的电脑语言为中文），...
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
session分析
应用场景 session分析可以解决 分析用户连续行为的分析需求，比如用户平均访问页面几次？每次平均逛了几个页面？每次来平均待多久？某个具体页面用户平均停留多长时间？分析网页退出率，比如根据渠道分组分析首页退出率。了解哪种渠道更能...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
容量规划
安全需求：根据业务的规模和安全要求，可以选择包括云防火墙、云原生防护、DDoS防护、访问控制等一系列网络安全产品和策略来加强业务的安全性。各个基础产品能力可以灵活组合和拆分，根据业务需求进行容量规划和资源分配，以实现系统稳定和...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
安全服务
阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出当前业务与安全最佳实践存在的差距，为您制定相应的安全解决方案。服务类别 服务内容 ...
日志分析概述
应用场景 云防火墙日志分析功能适合需要确保网络安全合规性、拥有灵活配置需求、并希望对网络流量进行深入监控和实时分析的企业或组织。典型适用场景：合规性审计：对于需要遵守数据保护和网络安全法规的企业，云防火墙日志分析可以存储六...
大数据上云及巡检服务内容说明
大数据巡检服务说明 基于阿里云大数据平台运维巡检最佳实践，为客户提供云原生、EMR商业开源平台监控采集配置服务，根据运维周期按次提供主动运维巡检健康检查，并结合数据业务现状输出健康分析报告。以解决客户耍得的大数据产品配置不合理...
修改安全组规则
您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和...
API概览
网络安全 API 标题 API概述 ModifySecurityIps 修改IP白名单 设置Redis实例的IP白名单。ModifySecurityGroupConfiguration 重新设置Redis实例白名单中的安全组 重新设置Redis实例白名单中的安全组。ModifyInstanceSSL 修改TLS（SSL）配置 ...
API概览
网络安全 API 标题 API概述 ModifySecurityIps 修改IP白名单 设置Redis实例的IP白名单。ModifySecurityGroupConfiguration 重新设置Redis实例白名单中的安全组 重新设置Redis实例白名单中的安全组。ModifyInstanceSSL 修改TLS（SSL）配置 ...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
全链路专家服务内容说明
提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术专场咨询，包括但不限于如下场景的综合技术咨询项：1、网络安全产品攻击防护应用技巧（如CC攻击防护）2、安全异常诊断分析（如异常拦截原因分析及处理）3、对象存储...
- 产品推荐
- 这些文档可能帮助您