使用云盒
相关操作参考如下：通过DMS登录RDS MySQL 通过客户端、命令行连接RDS MySQL实例 使用云安全中心进行安全运维 云安全中心可以提供安全态势总览、防勒索、防病毒、防篡改、合规检查等安全能力，您可以使用云安全中心来保护云盒中的ECS实例，...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
什么是MFA
U2F安全密钥的使用限制如下：U2F安全密钥只能在拥有USB接口的计算机上使用，不支持通过移动端浏览器或阿里云App登录阿里云时使用。如果您使用虚拟机或远程桌面连接，可能也无法使用。只有以下浏览器版本支持 Web Authentication协议，因此...
安全设置概览
U2F安全密钥的使用限制如下：U2F安全密钥只能在拥有USB接口的计算机上使用，不支持通过移动端浏览器或阿里云App登录阿里云时使用。如果您使用虚拟机或远程桌面连接，可能也无法使用。只有以下浏览器版本支持 Web Authentication协议，因此...
应用场景
快速开发分布式应用 SOFABoot 框架集成了所有 SOFA 中间件，以“依赖即服务”的调用形式实现快速配置，轻松搭建稳定、可靠、安全、可扩展的分布式应用，减少开发、测试、集成成本。兼容 Spring Boot 工程 对于基于 Spring Boot 框架开发的...
什么是云治理中心
功能特性 资源结构搭建 商业结算关系建立 企业统一身份权限管理 资源成本优化 合规审计 产品优势 快速搭建Landing Zone 云治理中心根据Landing Zone最佳实践，通过步骤式向导，引导企业根据自身情况搭建一套标准的多账号环境。步骤式设计能...
查看服务器信息
应用搭建指南 在该区域内，系统会显示搭建应用的流程信息，参考该信息可以帮助您提高搭建应用的效率。安全防护 在该区域内，系统会显示云安全的防护类型及其安全状态。关于云安全的更多信息，请参见 基础安全服务。命令助手 在该区域内，...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
MSE云原生网关和自建网关对比
本文从成本、稳定性、安全性、易用性、扩展性等维度介绍MSE云原生网关与自建网关的差异。对比项 MSE云原生网关 自建Ingress-Nginx 自建Spring Cloud Gateway 成本 资源成本 资源全托管免运维，无需自建CPU和内存资源，降低资源成本。购买可...
概述
为使用安全增强型实例的SGX开发者提供可行性参考框架和脚本，您可根据本实践步骤快速了解安全增强型实例以及环境搭建部署流程，轻松上手使用。技术架构 本实践技术架构如下所示。图 1.技术架构 本实践涉及三个角色：客户端、vSGX端、远程...
背景信息
政务用户在阿里云电子政务云平台上搭建网站，利用政务云平台的安全合规性，提高整体政务网站的安全性。政务云平台上搭建政务网站有两种方式：直接购买建站模板和自行建站。两类建站方式的对比如下表所示。建站方式 优势 适用人群与场景 ...
什么是边缘网络加速
产品优势 安全性 通信数据通过为企业搭建专用通道传输，不经公网，不担心私密数据被窃取。高速互通 多个分支直接进行内网通信，延迟低。快速接入 快速搭建连接企业自有网络与阿里云POP接入网关的专用通道，施工周期对比传统端到端接入方式...
如何通过IIS搭建多个FTP站点（Windows实例）
背景信息 IIS是一款主流的网站服务器，具备简单易用、安全性能高等优势。使用IIS搭建多个FTP站点可以通过设置不同的站点端口号来实现。例如，第一个FTP站点端口号设置为默认的21端口，第二个FTP端口设置为22。操作步骤 说明 在创建FTP站点...
使用EIP部署FTP服务器
当您需要远程连接FTP服务器进行文件传输时，您可以通过为FTP服务器关联EIP实现。...关于安全组规则更多信息，请参见 安全组规则。相关文档 手动搭建FTP站点（Windows）AssociateEipAddress：将 EIP 绑定到同地域的云产品实例上。
关闭Landing Zone搭建功能
保留的资源 出于安全和风险考虑，关闭Landing Zone搭建功能后，将保留以下云服务或资源：保留已开通的资源目录、资源夹和成员。保留已开通的云SSO和访问配置。保留已创建的资源和资源相关配置，包括已创建的用于日志投递的OSS存储空间或SLS...
采集-搭建移动端日志直传服务
另一种方式是使用临时的安全令牌，通过STS可获取自定义时效和访问权限的临时身份凭证，持有该临时令牌，可实现移动设备直接访问日志服务，搭建直传服务。方案优势 临时安全令牌，访问方式更加安全，遵循最小化授权。成本低。您无需准备大量...
应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
定向服务简介
针对上述场景，物联网无线连接服务提供了物联网卡+专用网络一站式打包的产品，通过APN专用网络，避免了暴露在公网下的安全风险，无需用户与运营商自行搭建专用网络，省时省力，助力业务快速发展。产品优势 多运营商集成 集成提供国内三大...
服务条款
6.2.3 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、...
常见问题
针对以上场景需求，阿里云云连接器提供了专用APN，可以避开公网访问的拥堵及风险，实现专网专线安全上云，您无需通过运营商来搭建专用网络，省时省力，助力用户业务快速发展。云连接器的使用场景及操作指导？物联网卡可以使物联网终端通过...
配置云蜜罐
如果您要在线下IDC中的无公网服务器上部署云蜜罐，需要在线下IDC上搭建云蜜罐代理服务器，然后在云安全中心创建探针时配置代理IP，实现云蜜罐代理接入。如何在线下IDC搭建云代理服务器？准备至少一台用于蜜罐代理的服务器，确认服务器上已...
概述
阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。变更管理最佳实践 变更管理最佳实践从变更管理维度对云上资源的稳定性做...
搭建WordPress博客平台
使用云市场镜像搭建 准备工作 已创建网络类型为专有网络的安全组，并且在安全组的入方向添加规则并放行80端口及8100端口，如果您使用SSH远程连接Linux实例，还需要放行22端口。具体操作，请参见 添加安全组规则。背景信息 本示例中使用的 ...
什么是云上Landing Zone
为了高效地提供安全、稳定的云环境，中心IT团队需要搭建一套企业级的管理和治理框架作为云环境的基础设施，为企业上云打好基础。例如，某跨国企业使用阿里云支撑公司多个业务系统，其中包含公司的互联网业务和ERP，以及内部的OA等系统，...
如何接收webhook消息
这篇文档介绍了如何使用自建的webhook server接收IoT安全中心的webhook消息。1，首先您要自己搭建一个Webhook Server，并生成webhook地址。2，登录IoT安全中心，打开系统管理-通知设置，单击主动推送。3，在页面中启用“主动推送”，将...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
金融云推荐架构（专有网络）
推荐架构（安全性要求较高）对于安全管理要求比较高的金融客户，推荐采取以下架构搭建金融云环境。架构说明：通过交换机的路由策略以及安全组来对不同安全等级的网络进行隔离。根据不同安全等级，通过不同的虚拟交换机划分不同安全域，如...
GxP欧盟附录11标准合规包
1.1 风险管理应贯穿计算机化系统的整个生命周期，同时考虑到患者安全、数据完整性和产品质量。作为风险管理系统的一部分，关于验证范围和数据完整性控制的决定应基于对计算机化系统的合理和有据可查的风险评估。4.2 验证文档应包括变更控制...
产品优势
本文通过介绍云虚拟主机机房优势、增强版云虚拟主机优势以及各类建站产品对比，帮助您快速选择最适合自己场景的云产品来搭建网站。云虚拟主机机房优势 机房久经考验、安全可靠 阿里云机房为您提供高品质的机房环境和高可靠的安全线路，是...
云数据库Redis版与自建Redis的对比
相比自购服务器搭建Redis数据库，云数据库Redis版 在数据安全、运维投入、内核优化等方面都有一定的优势。对比项 云数据库Redis版 自建Redis 安全防护 事前防护：VPC网络隔离。白名单控制访问。自定义账号与权限。事前防护：需自行构建网络...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
检查账号资格
为所有成员集中配置云安全中心、配置审计等云服务。管理所有成员的账单和支付相关的财务信息。检查项 当您访问 LandingZone搭建 页面时，系统会自动检查当前登录账号的资格，并提供下表所示的检查结果。检查项 说明 检查结果 资源检查 检查...
《全国人大常委会关于维护互联网安全的决定》
保护个人、法人和其他组织的合法权益，特作如下决定：一、为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（一）侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统；（二）故意制作、...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
产品优势
简单易用 无需自行搭建及运维，一键创建镜像仓库。支持多地域，提供稳定快速的镜像上传、下载服务。安全可控 完善的镜像权限管理体系，确保镜像的分享安全，团队的协作便利。提供镜像安全扫描功能，保证镜像漏洞可识别，漏洞级别可提示。...
制品中心
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
功能更新【2023年】
安全数据加密 TrustDA/ID2PartnerEncID、安全数据对齐 TrustDA/PrivateId、安全数据左对齐 TrustDA/LeftJoin 变更 安全联邦学习 TrustML/Federated Learning 支持拖拉拽组件方式，一站式搭建【数据读取、特征分析、训练、预测、评估】工作...
自建数据源MySQL
前提条件 您通过公网连接Quick BI与MySQL数据库，请添加Quick BI的IP地址至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与MySQL数据库，请通过以下任意一种方式，实现数据源与Quick BI网络连通：当MySQL数据库搭建在阿里...
安装FTP服务指导
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。...手动搭建FTP站点（Windows）搭建FTP站点（Alibaba Cloud Linux 3）手动搭建FTP站点（CentOS 7）手动搭建FTP站点（CentOS 8）
- 产品推荐
- 这些文档可能帮助您