漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
内网访问安全常见问题
如果Windows11系统DNS配置被安全软件或者是手动修改成使用DoH，需要改成非加密的模式。内网访问不通，应该如何排查？在 日志审计 页面查看是否有对应的访问日志，查看对应日志的放行动作，判断是放行还是阻断。如果动作为阻断，查看阻断的...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
什么是安全管家
同时，安全管家提供风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全，助力您搭建安全防御体系。服务规格 安全管家服务包含不同的服务规格，您需要根据业务需要选购合适的服务规格。服务规格 适用场景 服务内容 MDR...
SASE App网络诊断错误码说明
Log on to the SASE console and enable internal network access.20010 客户端服务启动项异常 客户端异常 请重新安装 SASE App，或检查本地其他安全软件的优化加速功能，取消对 SASE 相关服务的开机优化勾选项。Reinstall the SASE client...
主机防护常见问题
建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，或者关闭安全软件中驱动服务创建的拦截功能。网页防篡改本地备份目录有什么要求？网页防篡改本地备份目录是指将您网站文件（即防篡改防护目录下的文件）进行备份时存放备份...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
搭建设备端开发环境
将MCU与通信模组开发板相连，搭建软件开发环境，创建工程项目，导入SDK，完成SDK配置。背景信息 本示例中使用了两个开发板示意图如下。开发板NUCLEO-F103RB 引脚示意图如下。SIM800C mini v2.0 引脚示意图和说明如下。引脚 说明 PWR 开关机...
搭建设备端开发环境
将MCU与通信模组开发板相连，搭建软件开发环境，创建工程项目，导入SDK，完成SDK配置。背景信息 本示例中使用了两个开发板示意图如下。开发板NUCLEO-F103RB 引脚示意图如下。SIM800C mini v2.0 引脚示意图和说明如下。引脚 说明 PWR 开关机...
安装客户端
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍如何为服务器安装客户端。查看哪些资产需要安装客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产...
概述
搭建设备端开发环境：将MCU与通信模组开发板相连，搭建软件开发环境。开发设备端：使用的C语言Link SDK将通信模组接入物联网平台。常见问题 什么硬件可以接入物联网平台？阿里云的SDK有针对单MCU裸机的吗？物联网平台支持的连接协议只有...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
最佳实践概览
搭建phpwind论坛系统 phpwind是基于PHP和MySQL的开源社区软件，您可以使用phpwind搭建安全高效、稳定易用的论坛系统。数据传输 当您需要管理轻量应用服务器中的文件、数据库等数据资源时，可以根据实际情况选择适用的工具完成数据传输。...
安全FAQ
您可以通过变更ECS实例所在的安全组来更新弹性网卡主网卡的安全组，也可以修改辅助弹性网卡的属性来修改弹性网卡所属的安全组。具体操作，请参见 修改弹性网卡属性。普通安全组和企业级安全组是否支持相互转换？不支持，普通安全组和企业级...
DataV产品与BI类产品的差异比较
DataV可视化产品提供了强大的页面搭建、组件渲染、交互开发和设计辅助能力，而BI产品更偏向于数据准备、建模和多维分析的能力，可视化搭建、渲染和交互能力较弱。具体请参见下表。对比项 BI商业智能软件 DataV数据可视化产品 目标用户 业务...
DataV产品与BI类产品的差异比较
DataV可视化产品提供了强大的页面搭建、组件渲染、交互开发和设计辅助能力，而BI产品更偏向于数据准备、建模和多维分析的能力，可视化搭建、渲染和交互能力较弱。具体请参见下表。对比项 BI商业智能软件 DataV数据可视化产品 目标用户 业务...
初创企业如何高效进行代码管理
企业管理者如何保证代码安全 代码是一个企业的非常重要的软件资产，是很多企业赖以生存的根基，保证代码的安全、不泄漏现在成为了重中之重。代码安全是企业管理员关注的重点，云效Codeup 为企业管理者从事前防控、事中预警、事后追溯三方面...
自定义购买实例
与快速购买实例相比，自定义购买可根据业务场景灵活地选择镜像类型、实例规格、存储、带宽、安全组等配置，满足您的业务需求。本文介绍如何自定义购买实例。准备工作 注册中国站阿里云账号，并完成实名认证。具体操作，请参见 阿里云账号...
网络FAQ
举例辅助私网IP的网络接口 '以太网'辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 skipassource=true 云安全中心...
功能发布记录
2023-03-12 配置身份源 通过办公安全平台保障企业微信用户安全访问 软件管理 新增 软件禁用功能，支持IT管理员自定义企业违规软件并管控这些违规软件的使用。2023-03-02 软件管理 办公网准入 新增 功能正式发布，采用EAP-TLS认证技术为企业...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
安全检测
安全代理 在设备上安装安全代理软件才能实现安全检测，共支持19项。检测项 严重等级 说明 恶意文件检测 严重 检测设备上是否存在恶意文件。恶意IP检测 严重 检测设备是否连接恶意IP地址。恶意域名检测 严重 检测设备是否连接恶意域名。暴力...
如何选择私网类产品？
搭建高速全球网络 您可以通过VPC对等连接和VPN网关连接世界各地的应用系统和办公地点，该方案安全性高、网络质量好、成本低。如下图所示，若要实现美国东部和上海各办公点间的互通需求，您可以分别在美国东部和上海的VPC内部署应用系统，...
【通知】下线勒索防护策略的VSS配置
尊敬的阿里云用户：为了提升防勒索功能的产品...VSS（Windows）配置项仅用于辅助云安全中心防勒索功能做服务器数据的备份，对您的业务无影响。下线该功能也不会影响防勒索数据的备份。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
应用场景
然而此时基于边界模型搭建的安全架构以及基于IP制定的安全策略，就难以覆盖不断扩大的威胁攻击面。企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一...
风险评估服务
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
云数据库MongoDB与自建数据库对比优势
事前防护：需要额外采购安全硬件或软件，自行修复安全漏洞，成本较高。事中保护：SSL加密、透明数据加密。事中保护：需要自行搭建SSL加密及TDE加密系统。事后审计：查询审计日志。事后审计：需要额外采购审计系统。备份恢复 内核完善，手动...
制品中心
Alinux2/Alinux3容器镜像中用户态软件包保持与新版CentOS兼容，为保障系统的安全性，会紧密跟进业界与社区发现的软件包问题及安全漏洞（CVE），及时更新修复软件缺陷和修补安全漏洞，确保容器镜像的内容完整安全。Dragonwell Alibaba ...
多场景最佳实践，立即探索无影的无限可能
无影云电脑（专业版）有着丰富的应用场景，可广泛地用于具有高数据安全管控、高性能计算等要求的安全办公、远程办公、临时云电脑、软件开发、专业制图设计和外呼中心等场景。本文介绍 无影云电脑（专业版）典型的使用场景以及应对不用的...
自助建站方式汇总
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的传输。应用类型 部署方式 说明 搭建FTP站点 手动搭建FTP站点（Windows）本文将介绍如何在...
优惠券领取场景反作弊应用实践
总结 在营销风险识别场景，决策引擎可为您提供低成本高可用的冷启动方案，并提供简易快速的定制场景搭建能力，辅助您搭建专属风控屏障。同时，我们还为您提供风险识别专家策略指导服务，辅助您深度使用决策引擎相关产品能力。如果您有任何...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
什么是无影安全办公
产品介绍 无影安全办公 在无影云电脑数据不落地的安全特性基础上，为企业组织提供独立的安全的办公环境，凭借组织维度统一的安全管控、多维度隔离、通讯加密、安全审计等功能实现系统的高安全性，规避传统办公或远程办公可能带来的各类数据...
新手指引
IoT设备管理平台 设备端安全载体 免费试用 最佳实践 与阿里云物联网平台组合使用 软件 立即试用 最佳实践 软硬一体 不支持 最佳实践 独立使用 软件 立即试用 最佳实践 软硬一体 不支持 最佳实践 相关文档 免费试用 IoT设备身份认证的操作...
安全组与弹性网卡关联的管理
当您将ECS实例加入安全组时，实际上是将ECS实例的主网卡加入了安全组。您可以根据源IP地址、应用层协议、端口等配置精准的安全组规则，以实现对每块弹性网卡的流量进行安全访问控制。本文介绍如何管理ECS实例弹性网卡所属安全组。使用限制 ...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
业务流量隔离功能实践
基于MSHA搭建安全生产环境的方案 MSHA控制台提供一站式的流量管控能力。通过以下步骤的操作，能够让业务具备安全生产环境的灰度能力。步骤一：搭建环境 创建新的容器服务ACK集群，将需要灰度的应用创建出1～2个实例，作为安全生产环境。...
使用EIP部署FTP服务器
当您需要远程连接FTP服务器进行文件传输时，您可以通过为FTP服务器关联EIP实现。...关于安全组规则更多信息，请参见 安全组规则。相关文档 手动搭建FTP站点（Windows）AssociateEipAddress：将 EIP 绑定到同地域的云产品实例上。
- 产品推荐
- 这些文档可能帮助您