可运维性咨询服务内容说明
4.3安全性评估 乙方专家团队通过对甲方应用系统和云平台的调研，评估系统安全防护能力，并基于云上最佳实践，帮助甲方设计包括账号安全、主机安全、网络安全、数据安全、业务安全的全域立体安全防护体系，打造零信任网络。4.4稳定性评估 ...
购买云安全中心
您可以根据自身的安全需求，在了解下述信息后，灵活购买所需的版本和增值服务。各版本支持的功能及增值服务说明，请参见 功能特性。各版本和增值服务的计费详情，请参见 计费概述。每个阿里云账号仅支持购买一个云安全中心包年包月实例。...
专家成长计划技术培训课程
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
金融行业最佳实践
应用场景 金融业务安全 业务挑战：金融业务日益数字化的同时，网络金融犯罪行为也呈现出高发态势。金融平台往往是DDoS、数据窃取、爬虫、业务攻击的重灾区，任一攻击均可能金融交易造成巨大损失。同时，实战攻防演练的规模和攻击技术都在...
交通
一次开发、多次复用：Web 端与小程序的网络请求全部使用相同的框架，因此 Web 端已开发完成的业务能够快速地迁移至 mPaaS 小程序中，只需简单的调整即可满足 mPaaS 业务逻辑的处理需要，从而避免业务逻辑代码重复编写，保证双端业务逻辑...
如何管理事件
故障状态：处理中（升级时故障还在处理中），输入发现故障的时间、已恢复（升级时故障已恢复），输入故障生成的时间和故障恢复的时间；所属服务：升级故障所属的 服务；影响服务：选择 影响服务（可多选）；进展摘要：处理人将事件升级为...
产品简介
一站式管理、多端协同，帮助企业实现更实时的数字化管理、更快的故障响应、更短的故障恢复时长、更连续的业务运营体验。产品架构 功能概况 您可以在运维事件中心获得以下功能的入口：模块 能力概述 功能描述 服务 管理企业的各个服务...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
攻击分析
背景信息 攻击分析基于阿里云平台的安全防护能力，为您提供基础攻击检测和防护。云安全中心检测到基础攻击后会自动进行拦截和处理，并在 攻击分析 页面为您展示攻击相关的数据，针对这些攻击无需您做任何处理。如果涉及风险较高的攻击事件...
基本概念
网关 能够直接连接物联网平台的设备，且具有子设备管理功能，能够代理子设备连接云端。子设备 本质上也是设备。子设备不能直接连接物联网平台，只能通过网关连接。设备证书 设备证书指 ProductKey、DeviceName、DeviceSecret 的组合。...
总览
云安全中心提供云资产安全运营展示功能，帮助您全面了解云资产的安全情况，包括云资产的安全状态、安全评估结果、各种安全事件的实时监控和预警等。本文介绍云安全中心的安全总览信息。总览 总览页面从安全评分、安全风险、安全运营趋势...
附件二：众测漏洞定级标准（先知安全情报）
评分标准通用原则 该标准仅适用于入驻先知平台的企业，并且只针对企业已明确说明接收漏洞的产品及业务。企业已明确说明不接收的漏洞将做驳回处理。企业已明确说明的漏洞等级调整将以企业为准。企业边缘业务将根据其重要程度适当调低漏洞...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
SOFAMesh 服务网格总体经济影响报告
对于积累了大量技术资产的传统企业甚至是互联网企业而言，云原生平台的构建都是一个混合演进的发展过程。在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务...
专家成长计划服务内容说明
30人 基于ITSM/ITIL的阿里云运维最佳实践工作坊 8 数字化时代业务形态越来越复杂，IT技术已经是业务发展的主要驱动力，面对复杂不确定的业务形态，如何让运维体系保障业务的安全、稳定和灵活性？阿里云集合传统IT运维理论并通过大规模商业...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
概述
变更是指对线上系统的任何操作（如：发布、增加、修改或移除等），或其他对生产业务可能有影响的任何操作。基于阿里巴巴的历史经验，有一半以上的重大故障皆为变更触发，因此，变更过程的风险防御显得尤为重要，会直接关乎业务的稳定性。...
高性能检索版介绍
高性能检索版简介 OpenSearch-高性能检索版 是基于阿里巴巴自主研发的大规模分布式搜索引擎搭建的一站式智能搜索业务开发平台，在大数据场景下实现千亿数据毫秒级响应，提供订单、物流、保单等场景检索方案。OpenSearch-高性能检索版架构 ...
配置终端接入点
SASE 服务自带SaaS接入点，作为企业初始化接入点帮助企业接入网络。同时 SASE 服务也支持企业在办公区、数据...具体操作，请参见 开启或关闭内网访问的安全防护。相关文档 关于如何授权开启全球办公的接入点，请参见 打通全球办公的网络通道。
故障止损恢复
故障初因定位 集成企业内部可利用的所有稳定性相关数据（变更事件，数据库、MQ等中间件异常事件），以及集成各业务自建的定位工具能力，并在故障及风险预警的应急过程中进行可疑原因定位，帮助促进故障及风险预警初因定位的时长缩短。...
关停或启动网站站点
网站维护期间，或者网站受到安全威胁、恶意攻击情况下，通过关停站点可以减少潜在风险，提高网站安全性。网站完成维护或者故障排查后，需要您再次启动网站站点，确保网站恢复正常运行。本文为您介绍关停或启动网站站点的方法。背景信息 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
常见问题-FAQ
重要 标准版最快可在4分钟左右准确发现故障并切换 故障发现时间：GTM可保障故障发现时间，目前默认的健康检查配置可以在故障的4分钟左右准确发现故障并切换；全网生效时间：GTM无法保障全网的最终生效时间，因受限于全国各地运营商的TTL...
政务云等保现状及安全资质
企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的业务损失。阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云...
功能特性
授权后，阿里云物联网平台的所有用户均可以查看公共池中的产品。监控运维 功能 说明 实时监控 对设备、消息、物模型和规则引擎相关指标数据，进行实时监控和云监控报警。运维统计 提供设备统计、工况统计、事件统计服务，帮助您直观、快速...
云盾先知安全情报平台服务条款
“云盾先知安全情报平台”是指：阿里云建立的帮助企业发现其计算机系统或网络系统中的安全漏洞的服务平台，平台的参与方包括发布安全服务需求的企业（以下简称“您”）、独立于阿里云的安全服务的提供者“白帽子”或“安全公司”，以及平台...
用云成本需求分析
在计划阶段，通过对用云成本进行需求分析，确保相关人员的业务需求都被识别和跟踪，并在规划和实施阶段有针对性的采取措施，使资源利用率达到最优，进而使用云成本在组织内部做到可管可控、可持续经营。捕获成本需求 企业级客户主要从以下...
客户案例
南京银行“鑫云+”互金开放平台是阿里云、蚂蚁金融云合作整体输出的第一次努力，通过“鑫云”+平台的建设，南京银行互金核心系统在如下方面获得了质的提升：扩展能力：在平台建设期间和投产后，OceanBase 做过多次在线水平扩展。...
人工申诉重置密码需提交资料
②：操作人选择“我是法人本人”，“人脸识别”步骤需要法人进行扫脸，若涉及修改安全类信息的申诉业务，无需上传支付凭证 操作人选择“我不是法人本人”，“人脸识别”步骤需要操作人进行扫脸，若涉及修改安全类信息的申诉业务，需要上传...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
设备使用物模型通信
使用优势 物模型是物联网平台的核心能力，使用物模型通信的优势：数据结构化存储：简化后续数据开发流程。状态缓存（设备影子）：设备端、服务端在任意时间都可查询设备状态和数据。数据可视化：在物联网平台控制台页面可以查看数据。在线...
什么是云网管
系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过全协议交互支持和可视化引擎，面向运维视角开放完整能力，用自动化替代人工，打造基础设施一体化稳定体系，助力企业伙伴解决运维难题。...
跟踪概览
以下是跟踪收集到审计日志后一些具体的使用场景：安全监控与保障 可疑活动检测：通过监控非典型的API调用或来自异常地理位置的请求，可以检测潜在的安全威胁或未授权的活动。用户行为分析：审计日志中的跟踪数据可以用来分析用户的行为模式...
物联网平台相关问题
目前，物联网平台的整套解决方案一般由第三方的解决方案商和模组商提供。阿里云的云市场 中有比较成熟的解决方案提供商。如何获取物联网平台同一产品下的所有设备信息？您可调用物联网平台云端API，获取设备信息。实现流程如下：调用接口 ...
安装登录问题
本文梳理了 SASE App安装登录时的常见问题，如果您的业务中遇到相关问题可以参考解决。支持哪些操作系统？Windows、macOS、Linux操作系统均支持。具体信息，请参见 安装并登录SASE App。为什么安装 SASE App耗时很久？如果终端设备没有部署...
分支门店
场景介绍 随着客户业务的不断发展，企业亟需扩张分支门店的数量，其中门店的收银和办公是最基础的业务。由于门店的业务人员IT能力普遍较弱，所以门店的终端部署和运维管理工作全部由IT部门承接。越来越多的分支门店建设和维护，对企业的IT...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
混沌工程缓存实战系列-Redis
由于要观测演练前和故障注入后系统的业务情况，因此除了故障注入节点之外，还需要增加业务探活的节点。故障演练提供了类似K8s的探活功能，可以通过访问指定接口来判断业务是否可用。参数配置说明如下：参数 描述 示例值 failureThreshold ...
功能特性
网站加速 DDoS原生防护 功能集 功能 功能描述 参考文档 业务监控 业务监控 业务监控页面为您展示了DDoS原生防护实例上的业务防护数据（例如，被防护资产的流量趋势、DDoS攻击事件记录等），帮助您随时掌握业务的安全状态。业务监控 防护...
- 产品推荐
- 这些文档可能帮助您