购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
公测协议
终端访问控制系统的公测协议详情请参见 公测协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
通过云防火墙控制ECS实例间访问
主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界防火墙的访问控制策略并查看业务关系。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。在使用主机边界防火墙前，您需要授权云...
员工列表
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
设备列表
登录 终端访问控制系统控制台。在左侧导航栏单击 设备列表。在 设备列表 页面您可以对已注册设备进行以下操作。查看设备列表信息 在 注册设备 模块单击 所有设备 或设备类型（例如Windows），查看已注册的所有设备列表或指定类型设备列表。...
访问控制策略概述
功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离管控。本文介绍的访问控制策略原理仅适用于互联网边界、...
【公告】按量版支持NAT防火墙
尊敬的阿里云用户，您好：云防火墙按量版将于2023年12月7日上线NAT防火墙功能。上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。...配置NAT边界的访问控制策略的具体操作，请参见 NAT边界
2023年11月之前
迭代 企业版、旗舰版 VPC边界 2023-11-07 支持设置互联网边界、VPC边界、NAT边界的访问控制策略的有效期。新增 所有版本 互联网边界（出入双向流量）VPC边界 NAT边界 2023-11-02 NAT防火墙金融云支持华东2（上海）和华东1（杭州）地域。...
什么是工业大脑AICS
智能控制系统辨识，通过辨识建立数学模型估计表征系统行为重要参数，建立一个能模仿真实系统行为的模型，用当前可测量的系统的输入和输出预测系统设计智能控制器，辨识完成模型，可通过控制流程中的DT-MPC组件对系统智能控制；工业数据建模...
NAT边界访问控制策略迁移指导
本文介绍NAT边界访问控制策略ACL（Access Control List）迁移方案的背景信息、迁移流程、注意事项等。背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您...
包年包月
VPC边界防火墙：20,000个 可扩展范围（共计）：0~300,000个 扩展的全局策略只能用于创建互联网边界、NAT边界、VPC边界的访问控制策略。扩展费用：0~10,000个：0.1元/个/月 10,000~50,000个：0.075元/个/月 50,000个以上：0.05元/个/月 说明...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
【公告】访问控制策略目的地址的地址簿类型升级
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
主动外联
配置出方向访问控制策略，拦截资产主动外联的流量 单击 配置ACL策略，跳转到访问控制的互联网边界防火墙。具体操作，请参见 互联网边界（出入双向流量）。查看外联域名详情，判断是否为业务需要的流量 单击 详情，在 外联域名 面板，查看...
等保三级预检合规包
基于等保1.0的网络和信息系统，新增了云计算平台、大数据平台、物联网、移动互联技术系统、工业控制系统。充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过...
配置高速通道VPC边界防火墙
如果您的组网中VPC实例通过VPC对等连接或者高速通道的方式连接，可以通过VPC边界防火墙防护组网中VPC实例之间的流量，提高业务资产的安全性。本文介绍如何配置高速通道VPC边界防火墙。功能介绍 防护组网图 关于防护范围，请参见 什么是云...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
安全防护
在云端，同样可以利用云防火墙的边界防护能力，对于暴露在互联网上的网络资产，包括IP、端口、协议等信息，进行定期盘点，并配置针对性的访问控制规则，来实现互联网出入口的安全管控。对于云上暴露资产的入侵检测和防御，阿里云防火墙通过...
附录 2 等级保护简介
访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级。通信传输 应采用校验码技术或加...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。...满足等保合规2.0要求 满足《GB/T22239-2019 信息安全技术网络安全等级保护基本要求》（简称“等保合规2.0”）的边界防护和访问控制等要求。
访问控制NAT边界和VPC边界实例展示体验优化
帮助用户更方便高效运维云防火墙NAT边界和VPC边界的ACL访问控制策略 优化内容 云防火墙访问控制NAT边界和VPC边界实例ID展示体验优化，方便ACL策略配置运维 1.默认展示ACL策略最多实例；2.同时展示每个实例已配置的策略数；3.支持用户切换...
通过云防火墙统一管理企业用户
统一账号管理能够帮助您统一企业安全策略，降低由于...开启防火墙开关 步骤五：配置访问控制策略 VPC边界防火墙可用于检测两个VPC间的通信流量，如果您只配置了VPC边界防火墙，此时两个VPC间的所有流量均为放行状态。您可以设置VPC边界防火...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
售前常见问题
阿里云云防火墙提供了一个易于操作且即开即用的解决方案，它能统一管理南北向和东西向的网络流量，全方位确保云上网络的安全。相比于自建防火墙，阿里云云防火墙有以下优势：托管服务：自建防火墙设备授权根据VPC数量增加，通过路由方式...
包年包月新手引导
您可以进入 云防火墙控制台 的 访问控制>互联网边界 页面，在访问控制策略列表的 命中次数/最近命中时间 列，查看访问控制策略的命中情况。更多信息，请参见 互联网边界（出入双向流量）。命中次数/最近命中时间 列有显示命中次数及时间，...
拒绝海外区域访问主机的策略配置教程
如果您需要管控资产与特定地理区域的流量访问，例如仅允许您的资产访问某个区域、拒绝某个区域访问您的资产等，您可以配置互联网边界访问控制策略，并指定访问源或目的类型为区域。本文以仅面向非海外用户的业务场景为例，介绍如何设置策略...
边界路由器实例诊断
容量超限诊断 BGP路由条目超限：检查VBR的边界路由协议BGP（Border Gateway Protocol）路由是否超过限制。VBR限速丢包：检查流量是否超出VBR规格导致丢包。费用诊断 VBR欠费检查：检查VBR实例是否处于欠费状态。VBR上连欠费检查：检查VBR上...
保险行业
阿里金融云是一家拥有保险系统从渠道外围到核心，全系统上云、且监管合规的云服务提供商。对于保险行业阿里金融云针对不同子场景提供定制化解决方案。例如：电子保单方案、新开保险公司核心上云方案、寿险核心上云方案。电子保单方案 阿里...
互联网边界防火墙
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
区域热力层（v1.x版本）
上图中提取到了肇庆市包含子区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas/bound/441200_full.json 发布大屏项目，可以看到配置的区域热力层。在数据配置的过程中，可能会出现区域文字标注有偏移的问题，解决方法如下...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
权限管理
云上的权限管理是为了控制某个身份在什么条件下对哪些资源能够执行哪些操作。阿里云上的授权方式分为以下几种：基于身份的授权：主要是指针对 RAM 用户、用户组或角色进行授权。基于资源的授权：部分云产品支持为某个特定资源绑定权限。如 ...
本地IDC通过主备冗余专线连接上云
阿里云按照您配置的健康检查的发包时间间隔探测主用线路连通性，当探测到主用线路故障时，自动将流量切换至备用线路，保证您的业务不受影响。场景示例 本文以下图场景为例介绍本地IDC如何通过主备冗余专线方式接入阿里云。某企业在上海拥有...
【升级】云防火墙安全网关升级
处理建议 如果您当前在云防火墙的互联网边界防火墙配置了外到内Deny All访问控制拒绝策略，且未放行已同时加入云防火墙和透明WAF保护的EIP的80、443端口流量，请在2022年01月11日前添加对应的访问控制策略白名单策略，放行EIP的80、443端口...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
- 产品推荐
- 这些文档可能帮助您