人脸人体介绍
阿里云视觉智能开放平台基于达摩院自研的人脸人体分析技术，提供人脸检测与五官定位、人脸属性识别、人脸比对、人脸搜索、人体检测、人体属性、行为分析等多种功能，为开发者和企业用户提供高性能高可用的人脸人体识别服务。广泛应用于数字...
能力开通
PedestrianDetectAttribute 人体结构化属性 DetectPedestrianIntrusion 行人区域进入检测 RecognizeHandGesture 静态手势识别 MonitorExamination 线上监考 ExtractFingerPrint 指纹提取 活体检测 DetectVideoLivingFace 视频活体检测 ...
安全检查
背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹采集，会导致该服务器CPU和内存占用率升高，可能会对您服务器上部署的业务产生一定的影响。一键检查一般需要1~5分钟，建议您在业务低峰期...
入侵防御
使用限制 云防火墙 入侵防御不支持对TLS、SSL加密的流量进行解密检测和防御，但支持部分基于加密指纹的IPS检测规则。由于数据聚合，云防火墙的入侵防御数据统计存在一定延时。如果需要查询实时数据，建议您通过日志审计或日志分析查询，...
日志字段说明
流量检测类字段：表示与被防护资产上产生的流量数据相关的字段，例如，入方向流量的宽带速率、不同类型数据包的包转发率等。流量清洗类字段：表示与流量清洗过程相关的字段，包含流量清洗过程中由不同防护策略丢弃、放行的流量数据。事件类...
功能发布记录
基础版、企业双擎版 无 资产网络连通性检测 优化 支持打开和关闭资产网络检测功能。支持设置资产连通性检查周期时间。基础版、企业双擎版 网络诊断 运维总时长限制 优化 增加运维时长上限配置，单次运维总时长最大支持7天。基础版、企业...
应用场景
分子检测与筛选场景 在分子检测中，可以使用分子指纹（例如ECFP、MACCS键等）将分子结构转换为向量表示，并将其存储到向量数据库中。当用户输入查询请求时，可以使用同样的方法将其转换为向量表示，并在向量数据库中查询与该向量最相似的...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
新手指引
旗舰版 提供主机和容器资产安全防护能力，包括镜像安全扫描、容器K8s威胁检测、容器资产全景、安全告警、病毒查杀、漏洞检测及修复、基线检查、资产指纹、攻击分析等安全服务。免费试用云安全中心 云安全中心为免费版的用户提供7天免费试用...
什么是云安全中心
旗舰版 提供主机和容器资产安全防护能力，包括镜像安全扫描、容器K8s威胁检测、容器资产全景、安全告警、病毒查杀、漏洞检测及修复、基线检查、资产指纹、攻击分析等安全服务。合规资质 云安全中心已通过ISO 9001、ISO 20000、ISO 22301、...
ECS实例禁用指定名称的进程
检测逻辑 检测数据依赖云安全中心的资产指纹调查，确保使用的云安全中心版本为企业版或者旗舰版。ECS实例运行进程列表不包含指定名称的进程，视为“合规”。ECS实例运行进程列表包含指定名称的进程，视为“不合规”。关于如何修正该问题，...
基础安全服务
背景信息 由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并呈现安全日志和云上资产指纹，主要提供免费版的漏洞检测、安全告警和基线检查服务。您可以在ECS管理控制台的 概览 页面或者云安全中心控制台...
ECS实例运行了指定名称的进程
检测数据依赖云安全中心的资产指纹调查，请您确保使用的云安全中心版本为企业版或旗舰版。应用场景 确保ECS实例有指定的运行进程，满足统一的管控和业务要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
ECS实例安装了指定名称的软件
检测数据依赖云安全中心的资产指纹调查，请您确保使用的云安全中心版本为企业版或旗舰版。应用场景 确保ECS实例中已安装指定软件，满足统一的管控和业务要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
在云安全中心开启指定类型的资产指纹采集
检测逻辑 在云安全中心开启指定类型的资产指纹自动采集，视为“合规”。在云安全中心未开启指定类型的资产指纹自动采集，视为“不合规”。规则详情 参数 说明 规则名称 在云安全中心开启指定类型的资产指纹采集 规则标识 security-center-...
功能特性
金融级NFC认证方案 真人检测 生物识别真人检测 通过用户完成指定交互行，采集用户人脸、声纹、虹膜等生物特征验证用户是否为真人的过程。人脸权威认证 权威身份证三要素认证 通过公安验证传入的人脸图片、用户姓名、身份证号码是否真实一致...
什么是IoT安全运营中心
持续升级 帮助您通过获取最新安全情报、安全功能等，保障所辖范围内设备资产的持续安全检测与防护 安全情报升级：情报库及资产指纹库持续更新，并结合AI引擎自学习持续更新安全模型，提升检测与防护。协议分析升级：不断丰富全行业各协议的...
产品优势
在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络指纹、用户行为、内容特征的深度包检测等多种技术的应用，可实现对威胁进行阻断和自定义过滤，并保证被防护的业务在...
视觉智能开放平台的审计事件
ExtractFingerPrint 指纹提取。GenerateHumanSketchStyle 人像素描风格化。GetAsyncJobResult 查询异步任务结果。LiquifyFace 智能瘦脸。MergeImageFace 图像人脸融合。Modify 登录产品售卖页面进行的变配操作。MonitorExamination 线上...
ExportRecord-导出结果列表
取值：assetInstance：资产中心的服务器列表 user：账户的资产指纹列表 port：端口的资产指纹列表 process：进程的资产指纹列表 sca：中间件的资产指纹列表 database：数据库的资产指纹列表 web：Web 服务的资产指纹列表 software：软件的...
功能特性
恶意文件检测SDK 恶意文件检测SDK功能提供以下能力：文件检测SDK：依托云安全中心多引擎检测平台，为您提供简单易用的恶意文件检测服务，只需要编写少量代码即可通过恶意文件检测SDK识别恶意文件。OSS文件检测：结合云原生优势，支持检测...
常见问题
免费版是云安全中心为所有阿里云用户免费提供的基础安全加固能力，包括服务器异常登录检测、DDoS木马检测、挖矿病毒检测、主流类型的服务器漏洞扫描等。免费版不限制使用时长，任何阿里云用户都可以使用。更多信息，请参见 云安全中心免费...
使用前须知
说明 仅记录首次出现且未通过的检查项数据，以及在历史检测中已通过但重新检测后未通过的检查项数据。安全告警日志 sas-security-log 记录系统或应用程序中发生的安全事件和告警信息的日志，包括告警数据源、告警详情、告警等级等信息。...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
云安全中心的审计事件
DescribeSecurityCheckScheduleConfig 查询用户自定义设置的检测周期以及时间段。DescribeSecurityEventMarkMissList 查询加白参数列表。DescribeSecurityEventOperations 查询您可对告警事件进行处理的操作列表信息。...
阿里邮箱反垃圾产品介绍
先进的指纹识别技术：将邮件拆分多个指纹，依靠庞大的指纹数据库，以及频率控制有效拦截垃圾邮件；调用世界知名的反垃圾组织联盟结果；依托阿里巴巴安全专业的钓鱼库和病毒查杀引擎，有效拦截钓鱼/欺诈/病毒邮件;优质的售后服务：秉承客户...
设置爬虫威胁情报规则
情报库 描述 扫描器恶意指纹库 通过流量分析，识别到的数万扫描器特征库。恶意扫描IP情报库 基于阿里云全网实时检测到的恶意扫描行为攻击源IP进行分析，得到的动态IP情报库。撞库IP情报库 基于阿里云全网实时检测到的撞库、暴力破解行为...
资产中心
指纹：通过被动流量分析+主动指纹扫描，识别网站服务器的指纹信息。主动指纹探测开关在您授权资产中心后开启，您可以通过域名资产列表右上角的开关来修改主动指纹探测的开启状态。云上威胁等级：基于云上近30天攻击趋势，结合威胁情报数据...
产品动态
无 2023年10月 功能 说明 相关链接 APK自动检测工具 针对基于安卓平台运行的App，可以通过上传安装包一键完成图标、名称、包名、公钥、证书MD5指纹等信息的填写。无 已备案App新增接入 支持在其他接入服务商已完成备案的App，在阿里云完成...
清除主机指纹
主机指纹是指SSH主机的公钥指纹。堡垒机通过主机指纹对主机的访问进行安全检查，以避免在运维过程中受到中间人的恶意窃听或篡改，确保登录到真实的服务器。当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒...
指纹识别
本文为您介绍CIAM 如何接入指纹识别。复杂的登录流程往往会带来更高的用户使用门槛，为了提升用户体验、降低使用门槛，指纹识别的认证方式受到了广泛的欢迎。安全认证提供手机号码一键登录、指纹识别、人脸识别等多种认证方式，IDaaS CIAM...
工作负载安全保护
通常情况下，建议企业关注的资产指纹包括如下内容：序号 资产指纹 用途 和安全相关的操作 1 服务器基本信息 用于统计服务器的基本属性，如地域、访问方式、安全防护状态等 可通过服务器基本属性判断该服务器是否具备公网IP，若存在可以直接...
API概览
无代理检测 API 标题 API概述 DeleteMaliciousFileWhitelistConfig 删除无代理检测敏感文件告警加白规则 删除无代理检测敏感文件告警加白规则。BatchDeleteMaliciousFileWhitelistConfig 批量删除无代理检测敏感文件告警加白规则 批量删除...
不同服务器支持的云安全中心功能
检测：修复：检测：修复：检测：修复：Windows系统漏洞 检测：修复：检测：修复：检测：修复：Web-CMS漏洞 检测：修复：检测：修复：检测：修复：应急漏洞 检测：修复：检测：修复：检测：修复：应用漏洞 SCA检测：Web扫描器：修复：SCA...
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
域名指纹
本文将为您介绍什么是域名指纹以及域名指纹的设置方法和有效期。域名指纹介绍 域名指纹（TrueName™）是 Identity Digital Donuts注册局 推出的一项保护品牌利益的免费服务。购买Donuts注册局旗下的域名可自动设置该服务，无需手动操作，...
GetAssetsPropertyItem-查询资产指纹聚合列表
查询资产指纹启动项、内核模块或者Web站点聚合列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
指纹提取
本文介绍人脸人体（facebody）类目下的指纹提取ExtractFingerPrint的语法及示例。功能描述 指纹提取能力可以对输入的一张手指拍照图像自动定位其手指区域，并生成二值化黑白按压式指纹图像。说明 您可以进入 在线咨询 获取在线人工帮助。...
基于告警指纹去重
日志服务告警管理系统在处理拥有相同指纹信息的告警时，会自动识别将这些告警为相同的告警且只保留其中一条告警，删除其余重复的告警。本文介绍基于告警指纹去重的基本原理。原理说明 告警管理系统在处理告警时，会为每个告警计算一个指纹...
平台密钥指纹验证
密钥指纹用于验证与远程服务器的连接可信性，本文介绍 Codeup 的公钥指纹和如何验证服务端可信性。Codeup 公钥指纹 SHA256:yEGmgQNVrc3QAvDvoBrTCF2s07KwmmQ+AbWi9vSt/fE（RSA）MD5:2d:91:eb:a2:09:39:d2:16:eb:e4:f7:f7:8c:a1:02:41(RSA)...
- 产品推荐
- 这些文档可能帮助您