互操作性简介
联盟链作为一个可信的分布式网络，各个节点需要由多个参与方分别掌控，各节点的部署环境也应该是灵活可选的。然而，当前很多区块链服务仍然要求一个联盟内的所有节点都部署在同一个云环境中，当业务相关的多个企业需要组建联盟时，如果这些...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
概述
在 办公网络（原工作区）页面上找到目标 办公网络，单击 办公网络ID。在 办公网络 详情页面最底部的 其他信息 区域，单击右上角的 展开，然后打开 SSO设置 开关。说明 SSO设置、多因素认证和客户端登录校验三者之间为互斥关系。同一时间...
什么是点对点连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-点对点连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速上云连接服务协助...
什么是加速上云连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-加速上云连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网与阿里中心云之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速...
Endpoint 配置
本节主要介绍原版 SDK 如何设置 Endpoint。Endpoint 是请求接口服务的网络域名，如 ecs.cn-hangzhou.aliyuncs.com。原版 SDK 提供了四种 Endpoint 的寻址方式，下面按优先级排列：用户自定义：是优先级最高的寻址逻辑，可以直接指定 ...
监控和分析
入侵检测：通过检测入侵主要是为了防止数据泄露或者业务系统被破坏，通过配置相应的检测和告警机制，可了解云服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。日志报警 日志提供了服务和应用程序的第...
基本概念
云边一体主要是针对提供用户的应用而言，通过异构部署资源为用户提供就近计算服务。VPC Virtual Private Cloud，专有网络，是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和...
什么是安全管家
云上用户普遍面临的问题 缺少全局的云安全方案，影响安全防护体系建设及防护效果 传统厂商对云环境不熟悉，在安全技术防护体系建设过程中，原有的安全防御方案是否可以继续使用、如何在云上建立牢固的安全防御体系，这些问题都急需解决。...
概览
站点监控是一款定位于网络探测的监控产品，主要用于通过遍布全国的探测点，发送模拟真实用户访问的探测请求，监控全国各省市运营商网络终端用户到您服务站点的访问情况。计费说明 当您初次使用网络分析与监控中的任意功能时，需要开通网络...
创建应用
包括计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹、间谍软件、广告软件、弹窗软件等。安全防护类软件。例如杀毒软件、安全管家等。系统性能评估和分析软件。系统配置和美化软件。例如系统优化大师、壁纸工具等。远程桌面软件。游戏软件。...
教育搜题
客户效果对比 某在线教育平台，主打K12教育，用户数千万级别，题库量8千万左右且持续增加，由自建题库和第三方题库两部分组成，之前通过OCR+自建ES搜索服务实现拍照搜索功能，面临的主要问题是搜索准确率待优化提升，降低搜索延迟等问题。...
ALIYUN:SLS:Audit
ALIYUN:SLS:Audit类型用于配置日志审计服务。说明 关于日志审计服务的更多信息，请参见 日志审计服务概述。语法 {"Type":"ALIYUN:SLS:Audit","Properties":{"VariableMap":Map,...SasTiEnabled Boolean 否 是 是否开启云安全中心SAS的威胁...
《最高人民法院、最高...网络实施诽谤等刑事案件适用法律...
法释〔2013〕21号（2013 年 9 月 5 日最高人民法院...第十条 本解释所称信息网络，包括以计算机、电视机、固定电话机、移动电话机等电子设备为终端的计算机互联网、广播电视网、固定通信网、移动通信网等信息网络，以及向公众开放的局域网络。
产品概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
产品概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
垃圾邮件定义及背景
本文主要介绍垃圾邮件的定义及背景。垃圾邮件定义 中国互联网协会定义垃圾邮件：未经用户许可发送；同时发送给大量用户，影响正常网络通信；含有恶意的、虚假的、伪装的邮件发信人等信息。以下是垃圾邮件的一些常见特征：大量群发内容相同...
产品概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
在Windows服务器安装根证书和中间证书
说明 个人：主要用于存放个人或计算机拥有的证书。受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业...
功能概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
名词解释
由于它形成的文件极小、加载速度极快，使得网络观看视频文件成为可能，它的出现有效地解决了视频文件导入Flash后，使导出的SWF文件体积庞大，不能在网络上很好的使用等问题。GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
安全警示-发布违法不良信息，影响社会秩序
法律适用 根据《计算机信息网络国际联网管理暂行规定》第六条，计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。处理结果 经判定，该域名...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
流量分析常见问题
恶意下载、矿池、威胁情报：云防火墙检测出的存在威胁的外联活动。说明 请您及时排查此类标签对应的外联活动是否存在误报。如果确认是恶意行为，建议您配置访问控制策略进行管控。详细内容请参见 互联网边界（出入双向流量）。首次：云防火...
性能监控概念
性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟服务器，监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统：监控操作系统的运行状态、进程、服务、文件系统等。...
数据面质量
蚂蚁集团自研数据面 MOSN 具备的能力：落地面临的问题 MOSN 具备丰富的能力，在落地过程中，也面临下述几个问题：在质量保障上有哪些挑战？如何应对质保挑战？在质量保障上有哪些挑战？新产品：蚂蚁团队并没有采用社区方案 Envoy 或 ...
安全告警大模型分析
可信异常 是 异常网络连接 是 持久化后门 是 容器主动防御 是 镜像扫描 是 异常账号 是 容器防逃逸 是 应用入侵事件 是 异常登录 否 风险镜像阻断 是 云产品威胁检测 否 精准防御 是 恶意进程（本地查杀）否 应用白名单 是 网站后门（本地...
全方位安全服务
防火墙 防火墙主要保护内部网免受非法用户的侵入，在用户网络内部之间建立安全网关，提供访问规则、验证、数据包过滤和隔离等功能。OTP双因素认证 OTP双因素认证主要解决服务器密码破解的问题，登录密码+密令的组合有效防止账号被破解的...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
Windows系统的ECS实例中安全审计日志简要说明
3-Network（通过网络访问系统）：用户或计算机通过网络进行的访问。最常见场景是连接到服务器的共享文件夹、共享打印机等共享资源。通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8。4-Batch（作为...
SAP MaxDB 操作指南
阿里云上的 SAP MaxDB 备份的最终目标 备份阿里云上的 SAP MaxDB 与备份传统本地基础设施的主要区别是最终备份目标。用于本地基础设施的典型最终备份目标是磁带。在阿里云上，备份存储在 OSS 中。与磁带相比，将备份存储在阿里云 OSS 中有...
防护配置
云防火墙内置威胁检测引擎，实施拦截互联网上的恶意流量入侵活动和常规攻击行为，并提供精准地威胁检测虚拟补丁。通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
概述
本文主要介绍了 PolarDB 数据库代理（Proxy）提供的 全密态PolarMySQL 功能。前提条件 PolarDB 数据库代理版本需为 2.8.36 或以上。如何查看和升级当前数据库代理版本，请参见 小版本升级。背景信息 随着国家对数据安全和个人敏感信息的...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
- 产品推荐
- 这些文档可能帮助您