修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理...更多信息，请参见 什么是云监控 和 网络分析与监控。
阿里云风险识别和检测最佳实践
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
众安国际的上云Landing Zone之旅
在实施后，总结了如下实施经验：框架先行：在实施前就明确账号权限、网络基线、财务模式等框架非常重要 领域整合：云治理需要安全、SRE、网络、DevOps、云管理员等多部门协同推进 厂商协同：厂商已在很多方面有好的产品或最佳实践可供使用 ...
零信任安全概述
如何使用ASM中的零信任体系 ASM能够减小云原生环境中的被攻击面积，并提供零信任应用网络所需的基础框架。通过ASM管理服务到服务的安全性，可以确保ASM的端到端加密、服务级别身份认证和细粒度授权策略。在ASM体系下，可以支持：在服务之间...
什么是云服务器ECS
提供性能监控框架和主动运维体系。提供行业通用标准API，提高易用性和适用性。更多选择理由，请参见 特性与优势 和 应用场景。产品架构 云服务器ECS主要包含实例、镜像、块存储、快照、安全组、网络等功能组件，具体产品组件架构图如下图所...
《全国人民代表大会常务委员会关于加强网络信息保护的...
2012年12月31日 来源：新华社 全国人民代表大会常务委员会关于加强网络信息保护的决定（２０１２年１２月２８日第十一届全国人民代表大会常务委员会第三十次会议通过）为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家...
《计算机信息网络国际联网安全保护管理办法》（公安部...
（二）落实安全保护技术措施，保障本网络的运行安全和信息安全；（三）负责对本网络用户的安全教育和培训；（四）对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照本办法第五条进行审核；（五）建立计算机信息网络电子公告...
处置安全事件
具体操作，请参见 什么是威胁分析与响应。已接入云产品日志。具体操作，请参见 接入云产品日志。已设置告警日志聚合规则。具体操作，请参见 配置威胁检测规则。查看安全事件详情 说明 如果同一个安全事件多次被检测到，并且已经存在的安全...
合规检查
企业通过ISO 27001认证，表示国际权威组织认可企业的信息安全体系，证明企业有能力为客户提供安全可靠的信息服务。云安全中心提供ISO 27001合规检测功能，可以帮助您通过ISO 27001认证。等保合规检查 等保合规检查（全称为等级保护合规检查...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
中兴通讯的Landing Zone：“一站式”云上管理及治理
中兴通讯要求网络架构上实现各地域统一一个公网出口，公网业务运维由公司技术部专门负责、信息安全部跟进落实安全防护要求。自动化资产登记 明确管理资产是开展管理的前提，手工登记的方式不适用频繁变化的公有云资产实例，中兴通讯要求...
产品优势
优势2:企业级安全保障 云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证，标志着云效安全实践已满足权威机构的安全标准，使用云效的数据保密性、完整性、可用性和...
什么是服务网格ASM？
更多信息，请参见 什么是专有网络。产品计费 EIP弹性公网IP 建议项 使用公网地址暴露API Server。更多信息，请参见 什么是弹性公网IP。计费概述 可观测监控Prometheus版 建议项 基于Prometheus实现对ASM的监控和告警。更多信息，请参见 ...
快速入门
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
数据分类和识别
个人敏感类数据的识别特征可参考《GB/T35273-2020个人信息安全管理体系认证》中对数据的定义和描述。个人非敏感类数据的识别特征同样参考《GB/T35273-2020个人信息安全管理体系认证》中对数据的定义和描述。重要数据通常情况下是企业根据...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
资产识别
信息安全领域存在典型的木桶效应，即安全防护的水位由企业最薄弱的一环决定。由于无人管理，“僵尸”资产往往使用了低版本的开源系统、组件、Web框架等，导致一些薄弱环节暴露在攻击者的视野下，攻击者可以利用这些站点作为“跳板”，绕过...
基本概念
概念 说明 Landing Zone Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。管理账号 管理账号（Management Account，简称MA）是...
ECS的安全责任共担模型
同时，随着云计算应用的日益普及，客户不再仅仅考虑 如何上云，而更关注 如何在云上持续安全地进行业务运营，既保障自身业务本身的安全性，又保障业务所服务的用户的信息安全。由此可见，云上的安全合规越来越受到企业的重视。云上安全通常...
RDS术语
更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例负载监控、关联分析、性能调优的利器，以简单直观的方式帮助用户迅速评估数据库负载，找到性能问题的...
RDS术语
更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例负载监控、关联分析、性能调优的利器，以简单直观的方式帮助用户迅速评估数据库负载，找到性能问题的...
RDS术语
更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例负载监控、关联分析、性能调优的利器，以简单直观的方式帮助用户迅速评估数据库负载，找到性能问题的...
新建 Kafka 数据源
基于 Kafka 服务提供的安全体系，数据传输在数据加密和用户认证上均有一定的支持，以满足绝大部分安全需求。数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI（Generic Security Services Application Program Interface）是通用安全服务...
概述
API 网关 SOFAStack API 网关是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云互通、企业...
网络智能服务自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
阿里云异构计算产品总览
什么是异构计算 异构计算（Heterogeneous Computing）是指使用不同类型指令集和体系架构的计算单元组成系统的计算方式，目前主要包括GPU云服务器、FPGA云服务器 以及弹性加速计算实例EAIS 等。异构计算能够让最适合的专用硬件去服务最适合...
术语表
安全 MaxCompute提供多租户数据安全体系，主要包括用户认证、项目的用户与授权管理、跨项目的资源分享以及项目的数据保护。更多MaxCompute安全操作信息，请参见 权限概述。C Console 即MaxCompute客户端，是运行在Window或Linux下的工具，...
什么是云网管
为什么选择CMN云网管 云网管（CMN）致力于打造完整网络资源及其承载业务的自动化和智能化运维体系，快速实现网络跨厂商、跨业务的异构资源一站式集中管理、监控、排障和运行分析，具备资源自动识别、网络运维观测、管理大盘视图、设施拓扑...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
什么是无影云电脑（专业版）
它可以为您提供易用、安全、高效的云上桌面服务，帮助您快速构建、高效管理桌面办公环境，提供安全、灵活的办公体系。为什么选择 无影云电脑（专业版）？无影云电脑（专业版）是一款面向数字经济时代的生产力工具，可实现随时随地云上办公...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
总览
安全运营趋势（图示⑤）以柱形图展示了设定时间范围内云资产中存在的告警、漏洞和基线风险的数量。以折线图展示了 新增风险（当天新增风险）、已处理风险（当天已处理风险，含忽略、处理、加白等操作）的变化趋势。帮助中心（图示⑥）展示...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
基础术语
中文 英文 说明 工作空间 Workspace 一个工作空间的本质是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过环境方便地将资源进行分组管理，例如：根据不同的研发交付需求，将环境划分为开发环境、测试环境、生产环境等。...
- 产品推荐
- 这些文档可能帮助您