安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
银行行业
业务架构 架构说明：整个系统架构基于分布式服务化进行应用解耦，实现大平台微应用：渠道模块、开放平台用于对外直面客户，内部按照业务不同划分为存款业务、贷款业务等。通过各平台及运营中台技术支撑各个业务模块。例如：基于数据的运营...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
等保测评服务
什么是等保测评服务 背景信息 等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
Landing Zone咨询服务内容说明
用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容，不提供企业自身IT体系治理咨询，如有...
顺德农商
通过引入阿里“飞天”云计算操作系统、分布式中间件体系 SOFAStack、分布式数据库平台 OceanBase、金融核心套件 bPaaS、mPaaS、金融数据智能平台、移动开发平台等，逐渐打造了覆盖底层 IDC 到上层移动应用在内的金融级全分布式技术架构，为...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
概述
客户则负责基于云供应商提供的服务或原子化能力构建保障应用系统或业务的安全体系。随着企业上云的节奏越来越快，以及网络攻击的成本越来越低，安全的建设已经跟不上业务的发展。所以更应该在上云之初就规划安全体系的建设和设计，不要等到...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
安全组
导入安全组 进入资源管理控制台，单击左侧导航栏中的 计算和网络>安全组。单击 导入。在弹出的对话框中，勾选要导入的安全组，单击 确定。说明 一个安全组只能属于一个工作空间。弹出框中列出了该租户下所有的安全组列表，已经属于某个工作...
开通日志分析
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40 GB的日志存储容量。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>日志分析。...
《计算机信息网络国际联网安全保护管理办法》（公安部...
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动：（一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；（二）未经允许，对计算机信息网络功能进行删除、修改或者增加的；（三）未经允许，对计算机信息网络...
迁云服务内容说明
云上架构设计 产品与技术选型，云上网络架构，混合云组网方案，账号体系，资源规格，安全架构等，满足客户应用上云架构需求 A/S/C/I R/I 迁移技术方案设计 内容包括数据库迁移、存储迁移、中间件迁移等包含各技术组件的迁移方案 A/S/C/I R/...
网络架构升级
此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以充分了解升级计划并按照指引进行准备和升级。升级目的 优化IP资源的使用效率：大幅度减少您的...
迁云服务
云上架构设计 产品与技术选型，云上网络架构，混合云组网方案，账号体系，资源规格，安全架构等，满足客户应用上云架构需求 A/S/C/I R/I 迁移技术方案设计 内容包括数据库迁移、存储迁移、中间件迁移等包含各技术组件的迁移方案 A/S/C/I R/...
产品优势
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开...
挑战和注意事项
安全性：性能较差或者性能极佳的时候，均可能对架构配套的安全服务提出一定的考验，如较高的性能要求意味着显著增加的安全成本，较差的性能导致的业务波动会引入更多的告警并增加SIEM的运维投入。可运维性：一方面架构上的性能优化通常会...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
阿里云上稳定性保障服务（架构优化）
业务目标梳理 确认架构优化目标 确认业务范围 现有系统分析 阿里云提供现有系统的承载能力分析（流量、并发、请求RT、数据库等）改造实施 阿里云根据现有系统的能力输出改造方案 安全加固 根据客户业务安全需求，提供安全加固建议 提供安全...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
规划和设计
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
安全组
安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个 ECS 实例至少属于一个安全组，在创建时就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
应急响应服务
从网络流量、系统日志、Web日志记录、应用日志、数据库日志，结合安全产品数据，分析黑客入侵手法，调查造成安全事件的原因，确定安全事件的威胁和破坏的严重程度。说明 部分安全事件中，如果黑客清理了日志或者系统未保留相关日志，可能会...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
工作空间概述
SOFAStack 在阿里云基础资源上，增加了工作空间（Workspace）的概念，一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如根据不同的研发交付需求，将工作...
什么是工作空间
SOFAStack 在阿里云基础资源上，增加了工作空间（Workspace）的概念，一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作...
云资产全景
云资产全景为您提供云上资产全景、网络拓扑和安全态势的可视化界面。从安全评分、安全产品和云产品三个维度全面展示您资产的安全态势，帮助您统一管控云上资产，提升安全运营的效率。版本限制 仅云安全中心的企业版和旗舰版支持该功能，...
基础术语
提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。Istio Istio Istio 是一个 Service Mesh 开源项目，是完整的非侵入式的微服务治理解决方案。Istio 提供一种简单的方式来为已...
设备资产
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
概览
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
客户端进程说明
Windows 32位系统：C:\Program Files\Alibaba\aegis Windows 64位系统：C:\Program Files(x86)\Alibaba\aegis Linux系统：/usr/local/aegis AliYunDunMonitor：用于主机安全监控与检测。是 aegis_update AliYunDunUpdate：定期检测云安全...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
2022-04-15
您可以上传终端固件进行安全风险检测并获取修复建议，通过在终端集成安全SDK、导入物联网系统的日志、在网络中部署IoT安全管理一体机实现对设备资产和数据资产的安全防护。IoT安全管理一体机还支持自定义安全检测规则（安全漏洞、高危端口...
服务内容
每季度一次 网络架构风险评估 检查网络控制访问策略的合理性，针对不合理的策略，提出策略优化建议。提供《安全评估报告》。提供《漏洞扫描报告》。持续面向用户提供安全风险监控和提供修复及加固建议，并协助用户进行修复风险评估与加固...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
企业云化IT治理服务工作说明书
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：云化IT治理仅包含客户云上的IT治理内容，...
证券交易所
完备的安全方案，保障网络安全且符合国密标准。架构优势 快速扩容云服务器为从容面对业务爆发提供保障 不限公网带宽的阿里云多BGP网络，提供优质网络服务 多地域/多机房部署，CDN增加分发速度 服务可轻松接入金融云 降低计算成本，扩大业务...
- 产品推荐
- 这些文档可能帮助您