什么是渗透测试
渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护手段，深入评估漏洞可能造成的实际影响。渗透测试服务由阿里云提供，参与渗透测试的人员为阿里云渗透测试...
安全责任共担
Dataphin安全责任 Dataphin负责产品及Dataphin负责部署的组件的安全，并提供保护数据安全的技术手段。及时发现产品及部署的组件的安全漏洞并修复。通过与外部第三方独立安全监管与审计机构合作，对Dataphin产品进行安全合规与审计评估。...
《全国人大常委会关于维护互联网安全的决定》
在国家大力倡导和积极推动下，在经济建设和各项事业中得到日益广泛的应用，使人们的生产、工作、学习和生活方式已经开始并将继续发生深刻的变化，对于加快我国国民经济、科学技术的发展和社会服务信息化进程具有重要作用。同时，如何保障...
名词解释
而自然排名也就是百度快照，指通过熟悉百度搜索引擎的算法规则，利用一定的技术手段，被搜索引擎蜘蛛抓取，从而收录认可某网站。sitemap：即站点地图，一般存放在根目录下，为爬虫指路。是指根据网站的结构、框架、内容，生成的导航网页...
阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
检测攻击类型说明和防护建议
内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。任意文件删除 对于网站提供的文件...
设计方案
可回滚 大部分变更要做好应急恢复手段，最常用的技术手段就是回滚。理论上回滚永远是最合适最有效的方法，当问题发生时，保证业务连续运行永远是第一要义。实际中可能存在其他解决方案，但后果无法预料，所以选择回滚是最好方式。在发布时...
服务条款
如其应用用户或其合作伙伴撤销上述授权及许可时，用户应当采取必要的技术手段，停止针对上述应用用户或合作伙伴使用移动数据分析服务，并立即书面通知阿里云。阿里云将自收到通知之日起一段合理时间后，不再收集您的应用相关数据且无需承担...
什么是应用防护
内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。任意文件读取 对于网站提供的文件...
专家成长计划技术培训课程
能了解云安全的通用理论及安全防护的技术手段概览，认识和掌握云上安全最关键的网络层安全和服务器安全的实践技能；能应用安全防护、数据层的安全防护、运维安全管理。本课程包含一定的实验动手操作，着重安全云产品的最佳实践以及运维和...
测试协议
因现阶段科学技术的局限性和生成式人工智能的特殊性，我们特别提醒您，我们不能保证本测试生成内容合规、准确和完整，所生成内容也不能代表我们的态度和观点。请不要对本测试生成的所有信息内容产生任何依赖，我们将不对您或您的下游客户因...
测试协议
因现阶段科学技术的局限性和生成式人工智能的特殊性，我们特别提醒您，我们不能保证本测试生成内容合规、准确和完整，所生成内容也不能代表我们的态度和观点。请不要对本测试生成的所有信息内容产生任何依赖，我们将不对您或您的下游客户因...
服务协议
因现阶段科学技术的局限性和生成式人工智能的特殊性，我们特别提醒您，我们不能保证本服务生成内容合规、准确和完整，所生成内容也不能代表我们的态度和观点。请不要对本服务生成的所有信息内容产生任何依赖，我们将不对您或您的下游客户因...
专家成长计划服务内容说明
30人 云计算运维安全认证专家培训 32 课程帮助学员了解云安全的通用理论、攻击方式及安全防护的技术手段，认识和掌握云上安全最关键的主机层、网络层和应用层安全以及运维安全管理的实践技能；在了解安全技术知识基础上，会从用云服务稳定...
强弱依赖治理概述
强弱依赖治理就是通过科学的手段持续稳定地得到应用间依赖关系、流量、强弱等数据，提前发现因为依赖问题可能导致的故障，避免依赖故障影响用户体验，积累数据持续推进系统稳定性提升。什么是强弱依赖？异常发生时，不影响核心业务流程，不...
通用安全基线
安全决策决定了云上IT安全架构和采购策略，决定了云上启用的安全技术手段和安全服务。而相应的安全治理基线是确保在长期持续的IT管理中需要采用的一种持续监控和治理的手段，以保证安全策略被正确完整地实施。假设下图为企业通用的云安全...
等保三级预检合规包
三重防护要求企业通过安全设备和技术手段实现身份鉴别、访问控制、入侵防范、数据完整性、保密性、个人信息保护等安全防护措施，实现平台的全方位安全防护。等保1.0和2.0的差异如下表所示。等保1.0 等保2.0 事前预防、事中响应、事后审计的...
X-Engine简介
这两个问题虽然可以通过扩展数据库节点的分布式方案解决，但是堆机器不是一个高效的手段，我们更想用技术的手段将数据库性价比提升，实现以少量资源换取性能大幅提高的目的。传统数据库架构的性能已经被仔细的研究过，数据库领域的泰斗，...
换脸鉴别
特色优势 反制AI技术滥用：换脸鉴别基于达摩院人脸图像算法和Deepfake鉴别技术，提供对图像中的人脸特征进行全方位分析，利用AI技术反制换脸、合成脸、人脸特征编辑生成这类AI技术的滥用，保护用户合法权益、维护社会公共安全。领先鉴别...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
零售行业最佳实践
方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障购物交互的实时性。促销保障 业务挑战：购物节、秒杀、红包等热门电商促销场景，用户流量激增的同时，带来了源站...
设计原则
面向风险的应急快恢原则 在一些场景下，即使设计了各种技术手段去提高系统的冗余、保持业务的高可用，但还是避免不了生产系统故障的发生，所以需要面对故障建立一个高效的故障应急流程机制和稳定的技术平台，实现故障风险实时发现、应急...
分支门店
总部对分支门店的响应协助相对偏弱，缺乏技术手段实现统一化的管理和服务机制 综合成本高 一次性购置PC电脑等设备的非经营性投入成本较大 过保后硬件维护费用高 运维管理复杂，需相对专业的IT人员投入，全国各片区收费标准参差不齐，整体较...
前言
成本优化：通过技术手段了解云资源的成本分布，帮助企业平衡业务目标与云上成本，通过充分高效使用云服务来构建业务应用，尽可能提升云环境和业务需求之间的契合度，通过持续优化来避免资源浪费，减少不必要的云上开支并提升运营效率。...
百视TV
针对受众的视听体验，如何通过技术手段带来更加沉浸的视听体验。解决方案 百视TV基于阿里云视频直播支撑了NBA赛事、时代少年团演唱会直播等大型文体活动直播。窄带高清2.0实现文体直播高清低码 体育赛事和演唱会直播，画面切换快、运动性强...
管理技术栈
创建技术栈实例 发布技术栈实例 废弃技术栈实例 克隆技术栈实例 删除技术栈实例 查看技术栈实例 创建自定义技术栈实例 进入应用管理控制台，单击左侧导航栏中的 技术栈管理，进入技术栈管理页面。在技术栈管理页面中，单击左上方的 创建 ...
《计算机信息网络国际联网安全保护管理办法》（公安部...
第十四条 涉及国家事务、经济建设、国防建设、尖端科学技术等重要领域的单位办理备案手续时，应当出具其行政主管部门的审批证明。前款所列单位的计算机信息网络与国际联网，应当采取相应的安全保护措施。第三章 安全监督 第十五条 省、自治...
数据安全基线
数据安全框架是指在数据管理的整个生命周期内采购合理的技术手段和平台服务以构建安全能力，这是一种安全决策。而相应的数据风险治理是确保在长期运维过程中，IT系统的配置和变更始终符合安全决策的要求。数据安全框架 企业想要实施有效的...
可观测监控 Prometheus 版服务专家版协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（如DDoS等）危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为...
可观测监控 Prometheus 版服务专家版协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（如DDoS等）危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为...
应用实时监控服务专家版协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（如DDoS等）危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为...
可观测链路 OpenTelemetry 版服务协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（如DDoS等）危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为...
阿里云金融云稳定性咨询服务内容说明
3.服务范围 本项目包含如下内容：乙方通过技术手段，就甲方所提出的某一个应用程序的问题，做问题排查。如果最终定位到问题是由产品本身缺陷、客户使用不当、软件环境不兼容等原因引起的，乙方将提供相对应的解决方案。如果最终定位到问题...
Windows实例通过外部访问网络不通的处理
方法二：网络抓包分析 通过Wireshark工具进行网络抓包分析，分别在客户端、阿里IDC入口处和Windows实例三个抓包点，进行抓取网络包，并提交全部抓取的网络包给阿里云技术支持分析，包括客户端MTR到Windows实例的输出结果和Windows实例MTR到...
概述
其次变更风控是一套技术体系，通过技术手段干预变更的整个生命周期，在变更前进行准入检测，变更中约束渐进式的执行过程，并通过宏观的观测手段验证变更的阶段结果，及时发现问题进行回滚止血，同时在变更后，通过影响面的拓扑提供变更数据...
支持计划
1.1阿里云支持计划体系简介 阿里云支持计划体系是阿里云客户获取阿里云技术专家支持的通道。阿里云配备经验丰富的技术专家，服务内容涵盖阿里云技术、产品、解决方案及架构，支持方式包括工单、电话、在线、专属企业群、TAM等，全年全天候...
通用算力型
计算：处理器与内存配比为1:1/1:2/1:4/1:8 处理器：Intel ® Xeon ® Platinum可扩展处理器 说明 该规格族的实例在创建时随机部署在不同的服务器平台，在实例的生命周期中也可能迁移到不同的服务器平台，u1实例采用技术手段促进不同平台间...
区块链服务 BaaS 介绍
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
资源使用优化
资源使用优化是成本优化的必要手段也是有效手段。云资源利用率不佳往往由于用云经验和技术债务等原因，比如传统企业数字化程度不高且经验不足，在面对云原生架构的引入时，缺乏有效的成本洞察和成本控制的手段；也或者由于云原生技术的一些...
互联网金融
架构优势：轻松应对DDoS攻击 严密的防控手段 预防敏感数据泄露 发现未知威胁 技术架构 架构说明：可保障网络安全、主机安全、移动安全。结合安全大数据分析技术对未知威胁进行感知与呈现，可视化威胁的情况，展示入侵路径，溯源画像出攻击...
- 产品推荐
- 这些文档可能帮助您