设备显示离线
本文介绍智能接入网关设备显示离线的原因和处理方法。问题现象 登录 智能接入网关控制台，查看设备状态为 离线。可能原因 设备软件故障。设备到阿里云联网故障。解决方案 通过尝试在同一个运营商出口环境内 ping 其他知名网站，确认您的...
什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
远程登录
远程登录可让您通过内网安全通道访问智能接入网关设备的Web控制台。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 智能接入网关。在顶部菜单栏，选择目标区域。在 智能接入网关 页面，找到目标智能接入网关实例。使用以下任意...
使用限制
具体操作，请参见 内网安全运维最佳实践。RAM用户可以在控制台 管理 页面进行网页方式运维及申请运维令牌。具体操作，请参见 网页运维。运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请...
故障管理
相关设备故障：包括UPS失效引起的电力中断。自然灾害，包括洪水、火灾、地震。这里以阿里集团为例。为降低故障的影响，阿里集团故障管理体系从整体体系化治理的角度出发，将影响真实业务的场景定义、发现和应急能力以及后续治理都纳入故障...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
DeviceLinkDown
告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换机配置故障。用户侧交换机和设备的连线问题。处理方法 检查用户侧交换机。...
更新故障复盘改进详情
problemReason":"故障原因A","recentActivity":"2","injectionMode":"1","recoveryMode":"2","discoverSource":1,"userReport":10,"monitorSourceName":"Zabbix","relationChanges":"关联变更","dutyUserId":1231,"replayDutyUserId":1213...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
DeviceSwitched
告警信息 事件名称 事件级别 状态码 状态描述 DeviceSwitched CRITICAL switched Device Role Changed 可能原因 智能接入网关主设备故障。智能接入网关主设备动态路由邻居故障。处理方法 无需处理。icmsDocProps={'productMethod':'created...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
故障止损恢复
故障初因定位 集成企业内部可利用的所有稳定性相关数据（变更事件，...通用垂直专项快恢能力：通过集成包括DB侧慢SQL限流、变更极速回滚、多活容灾切流快恢等通用的快恢能力，结合监控、日志等数据自动定位的故障原因进行对应的快恢方式推荐。
诊断网页加载过慢的问题
慢加载详情 页面顶部的 页面信息 区域展示了本次访问的客户端IP地址、浏览器、操作系统等信息，帮助您确认故障原因。慢加载详情 页面的 页面资源加载瀑布图 区域展示了页面静态资源加载的瀑布图，帮助您快速定位资源加载的性能瓶颈。慢加载...
无法连接Windows实例
故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则被删除导致无法ping通。步骤六：检查远程访问端口配置是否异常 确认是否存在故障现象，如果...
应用故障自动诊断
在EDAS中进入应用总览页面时，会按照您自定义的时间段对该应用的运行情况做一个自动诊断。...数据支持：这一部分包含了得到推测结论的数据支持，不同故障原因的诊断报告中包含的分析数据将不一样。图 1.故障诊断报告示例图-RT诊断
什么是故障
包括根因检查点（如故障原因、最近活动、注入方式、恢复方式等）、故障变更检查、监控检查，并需要对每一个故障明确责任人及团队；故障改进：支持对故障制定明确的改进及验收措施、责任人及完成时间，确保每个深度复盘后的故障都能对业务...
光模块故障
本文介绍光模块发生故障的原因和处理方法。问题现象 光模块连接后，接口指示灯没有变为绿色。可能原因 光模块不兼容或损坏。智能接入网关设备支持的光模块型号请参见 光模块型号。说明 目前仅SAG-1000设备支持光模块插入。解决方案 通用多...
设备和交换机之间的链路故障
本文介绍SAG-1000设备发生设备和交换机之间链路故障的原因和处理方法。问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询...
故障复盘改进详情
0c4840fd3812 幂等校验token 返回数据 名称 类型 示例值 描述 requestId String 4361a0e1-6747-4834-96ce-0c4840fd3811 Id of the request data Object data problemId String 231231 故障ID problemReason String 故障的原因 故障原因 ...
什么是消息演练
随着应用规模的扩大，系统变得越来越复杂，不可避免地会走向分布式化。各种中间组件会相继被引入系统，其中分布式消息服务更是系统中必不可少的一...需要注意的是演练场景仅是组件表象，其内部故障原因可能是多种多样的，需要进一步进行分析。
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
托管节点池节点自动恢复
当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后，故障状态依然存在，节点会被置为恢复失败状态。说明 如果集群中存在多个节点池，节点池...
接入企业办公网
前提条件 已购买内网访问安全高级版。具体操作，请参见 购买服务。已安装办公区无线控制器和交换机，且支持802.1x协议。已安装 SASE App。具体操作，请参见 安装并登录SASE App。已配置用户组。具体操作，请参见 配置用户组。接入企业办公...
产品功能
本文汇总了关于内容安全服务功能相关的常见问题。内容安全用户提交的图片、视频、文本等信息，审核后是否会删除？内容安全有哪些功能特性？什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标ECS故障。运营商网络故障。解决方案 登录 智能接入...
无法连接到同一个云连接网内的本地客户端
本文介绍SAG-1000设备无法连接到同一个云连接网内的本地客户端的原因和处理方法。问题现象 SAG-1000设备无法连接到同一个云连接网内的其他本地客户端。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标PC环境的网络故障。...
EMR Kafka磁盘故障运维
当出现磁盘故障时，需要根据故障原因、故障影响程度、业务需求（是否接受数据丢失、是否允许服务较长时间不可用）、集群状态等综合考虑恢复采取的策略。如果业务优先保证服务可用，但允许丢失部分数据，则应考虑在可能会丢失数据的情况下，...
漏洞修复失败原因排查
本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。查看漏洞修复失败原因 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>...
申请或释放外网地址
专属集群MyBase实例支持内网和外网访问，默认提供内网地址。如果需要外网访问，您可申请外网地址。本文介绍如何申请或释放外网地址。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网地址，无需申请，无法释放。如果您的应用部署在...
安全注意事项
安装注意事项 边缘一体机应在符合 安装环境要求 的环境下使用，否则可能造成设备故障，由此引发的设备功能异常或部件损坏、人身安全事故、财产损失等不在设备质量保证范围之内。边缘一体机，必须安装在室内环境，并确保室内环境：无漏水、...
主备方案介绍
主备容灾：当云数据库HBase实例因不可预料的原因（例如设备故障、机房断电断网等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。功能优势 主备双活：请求低毛刺。故障自动容错。资源利用率高。主备容灾：支持云数据库HBase、EMR...
使用安全隧道访问设备
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
功能特性
配置及审批终端注册信息 终端安全基线 管理员可以通过设置终端安全基线策略，过滤不满足基线要求的终端设备，通过联动零信任内网访问策略，以实现不允许异常设备访问企业办公内网的场景。现支持配置安全访问时间范围、终端类型、安全WIFI、...
产品专家服务说明
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...
内网访问安全常见问题
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE ...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
问题诊断
如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与...
功能发布记录
2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任...
故障处理流程
本文为您介绍智能接入网关设备故障处理流程。SAG-100WM故障处理流程说明 通过SAG-100WM访问阿里云，发现故障，请参见以下流程排查故障：用户收到告警信息或者发现应用不可用。登录智能接入网关控制台，查看设备状态。访问其他公共网站，...
- 产品推荐
- 这些文档可能帮助您