ECS安全配置
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
应用安全常见问题
理论上来说，应用安全检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以对应用安全功能所检测到的攻击，必须引起重视。在接入应用安全后，应用安全对攻击的默认防护模式为“监控”。在应用...
基本概念
FPGA云服务器概念 名词 说明 相关文档 FPGA 现场可编程门阵列（Field Programmable Gate Array），具有硬件并行加速能力和可编程特性。什么是FPGA云服务器 FaaS FPGA即服务（FPGA as a Service），阿里云在云端提供的统一硬件平台与中间件...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
基本概念
可实现分布式训练在兼容性、适用性和性能加速等方面的升级。AIACC-AGSpeed 阿里云推出的一个基于PyTorch深度学习框架研发的计算优化编译器。可以实现无感的计算优化功能。FastGPU 阿里云推出的人工智能计算任务构建工具。提供便捷的接口和...
AK和账密防泄漏最佳实践
云安全中心实现AK安全自动化检测闭环 云安全中心为了应对用户不慎泄漏 AccessKey 造成恶劣影响，设计了全方位检测理念，从泄漏前配置检查、泄漏行为检测、黑客异常调用三点完成检测闭环，为用户的云上业务安全保驾护航。阿里云已率先和最大...
使用插件部署混合云集群
安全性 通过专线打通云上VPC与线下网络，可以保护本地数据安全与隐私。高可用 云上资源通常具备较高可用性与性能，某些情况下，企业需要性能更好的云上资源与本地算力共同支撑关键业务应用。低成本 动态弹性使用云上资源，与本地资源实现...
自定义购买实例
网络及可用区 推荐您使用专有网络，专有网络之间逻辑上彻底隔离，安全性更高，且支持弹性公网IP（EIP）、弹性网卡、IPv6 等功能。可用区是指在同一地域内，电力和网络互相独立的物理区域。同一可用区内实例之间的网络延时更小，其用户访问...
评估合适的云服务
运行于云服务器之上、轻量化、快速部署、可移植、可扩展 函数计算（FC）函数 事件驱动的应用 并发能力强、单个函数计算能力较弱且限制较多 计算指标 提到计算性能，人们通常会用具体的指标来形容与量化，如磁盘满足10万IOPS能力、单台...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
检测响应常见问题
云产品威胁检测 支持在控制台配置加白规则 进程异常行为 基于命令行加白 持久化后门 基于文件MD5和特征加白 敏感文件篡改 基于文件路径加白 应用入侵事件 基于命令行加白 Web应用威胁检测 基于域名或URL加白 异常网络连接 基于进程命令行、...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
ACK发布Kubernetes 1.28版本说明
Seccomp（安全计算模式）于v1.19进入GA，支持通过限制Pod或者单个容器可执行的系统调度来提高工作负载安全性。对Alpha阶段的 seccomp.security.alpha.kubernetes.io/pod 和 container.seccomp.security.alpha.kubernetes.io 注解自v1.19起...
（可选）申请公网连接地址
连接地址类型 说明 专有网络连接地址 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。经典网络连接...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
托管安全组
托管安全组的OpenAPI权限说明 API 操作 您的阿里云账号 创建托管安全的云产品系统 AuthorizeSecurityGroup 增加安全组入方向规则 入方向授权托管安全组的访问权限 不可操作 可以操作 AuthorizeSecurityGroupEgress 增加安全组出方向规则 出...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
安全组与弹性网卡关联的管理
使用限制 将主网卡加入到新的安全组之前，请确保主网卡与新安全组属于同一个专有网络VPC和同一可用区。同一张弹性网卡仅支持加入同一类型的安全组（普通安全组或者企业级安全组）。更多信息，请参见 普通安全组与企业级安全组。同一张弹性...
安全体系概述
网络安全 云盒与公共云之间采用安全可控的网络连接方式，与本地网络互联时需经过用户的交换机，用户可以采用ACL、防火墙等措施加强安全性。同时，支持搭配阿里云的云安全产品（例如云安全中心、DDoS防护等），保护云盒中服务应对内外网的...
什么是SCDN
可控可拓展：更加优异的可控性、协议扩展性，进一步降低成本。多级调度：支持多级的调度策略，节点故障不会造成用户服务不可用。多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各...
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。阿里云云防火墙操作简便、即开即用，支持精准访问控制和全网流量可视化。全托管方式 云防火墙服务采用SDN技术，提供SaaS化的防火墙方案。...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
基本概念
CVSS 通用安全弱点评估系统（Common Vulnerability Scoring System），用于评估安全漏洞的严重性。DDoS 分布式拒绝服务DDoS（Distributed Denial of Service）指借助于客户机或服务器模式，将多个计算机联合起来作为攻击平台，对一个或多个...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
安全可控
作为服务提供者，您必须确保所提供的服务和应用安全可控。信息脱敏 很多应用和服务都需要填入或者展示用户的私密信息，如：账户密码、手机号、身份证号、银行卡号等。展示和输入的时候对这些信息进行脱敏处理，隐藏信息的某一部分，而不是...
Landing Zone搭建概述
一方面云企业网可以简化复杂网络配置，同时具备良好的可拓展性，另外一方面网络隔离区可以帮助企业统一管控流量出入口的设置，提升安全性，节省整体成本。云原生蓝图 适用于使用了云原生技术架构的企业。在标准模板基础上，可以在指定账号...
认证方式说明
认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 客户端程序将AppCode和AppKey拼接后放到Request Header中，或者放到Request的Query参数中，从而进行...
认证方式说明
认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 客户端程序将AppCode和AppKey拼接后放到Request Header中，或者放到Request的Query参数中，从而进行...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见 什么是专有网络。公网（Internet）可以通过阿里云提供的...
安全合规概述
网络安全 表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。监控与日志 表格存储提供了对表格存储实例、表、多元索引、二级索引等资源的数据监控。您还可以通过阿里云提供的各种监控与日志审计相关的服务，例如云...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
什么是工业大脑AICS
激活工业海量数据的价值，帮助工业生态伙伴快速、低成本构建行业解决方案，最终实现把人工智能与大数据技术接入到传统的生产线中，帮助生产企业实现数据流、生产流与控制流的协同，提高生产效率，降低生产成本，以自主可控的路径实现自主可...
什么是无影云电脑（专业版）
安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，提供企业级管理能力，同时支持跨网络、...
- 产品推荐
- 这些文档可能帮助您