金融行业最佳实践
在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何提供快速、稳定、安全的用户服务，成为金融企业提升用户粘性并在移动互联网时代取得先机的关键。阿里云全站加速DCDN拥有3200+全球节点，基于动静态资源分离加速、...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
责任共担
函数代码及层安全性保障 函数计算 为通过鉴权的用户提供临时代码及下载地址，用户需要避免临时下载地址泄露，减少代码或库泄露风险。用户应该避免在代码或层中记录身份凭证等鉴权信息，避免身份凭证信息泄露。用户应关注代码或层的大小，过...
责任共担
函数代码及层安全性保障 函数计算 为通过鉴权的用户提供临时代码及下载地址，用户需要避免临时下载地址泄露，减少代码或库泄露风险。用户应该避免在代码或层中记录身份凭证等鉴权信息，避免身份凭证信息泄露。用户应关注代码或层的大小，过...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
莉莉丝《剑与远征》：动态加速提升用户体验
灵活和安全：接入简单便捷，无任何侵入，业务透明转发，同时具备4~7层安全防护能力，解除客户对DDoS攻击、Web应用攻击的后顾之忧。相关产品 全站加速（DCDN）全站加速（DCDN）通过动静分离、边缘缓存、智能路由、压缩传输等技术，解决跨...
IDaaS“默认安全”设计
阿里云 IDaaS 是阿里云安全团队设计、实现的身份产品，采用“默认安全”的产品设计。“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业...
游戏行业最佳实践
背景信息 纵观全球，中国游戏产业腾飞，游戏玩家呈现指数级增长，快速、稳定、安全的用户体验成为游戏市场决胜的关键因素。同时，游戏跨国服务场景的增多，受全球复杂的网络环境影响，如何保证全球各地玩家享受稳定流畅的游戏体验成为挑战...
产品优势
相对于第三方数据流工具，DTS提供丰富多样、高性能、高安全可靠的传输链路，同时它提供了诸多便利功能，极大方便了传输链路的创建及管理。丰富多样 DTS支持多种同构或异构数据源之间的迁移，例如MySQL->MySQL、Oracle->PolarDB O引擎。对于...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
概述
说明 安全隧道基于流量整形机制实现数据传输限流，数据传输速率到达上限后，隧道帧会被延时传输。请您控制数据的发送速率。100 Kbps 使用示例 安全隧道的应用，请参见以下示例：示例一：安全隧道使用示例。示例二：远程登录使用示例。示例...
附录 2 等级保护简介
必要的安全手段保证系统层安全，防范服务器入侵行为。推荐使用阿里云的堡垒机、数据库审计对服务器和数据的操作行为进行审计，同时为每个运维人员建立独立的堡垒机账号，避免账号共享。使用安骑士对服务器进行完整的漏洞管理、基线检查和...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
安全加速
信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据完整：数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）...
安全隧道概述
说明 安全隧道基于流量整型机制实现数据传输限流，数据传输速率到达上限后，隧道帧会被延时传输。请您控制数据的发送速率。隧道帧的详细说明，请参见 通信数据格式说明。100 Kbps 设备访问权限说明 物联网平台设备的安全隧道，仅支持由您的...
配置HTTP/2
HTTP2.0中，基于二进制分帧层，HTTP2.0可以在共享TCP连接的基础上同时发送请求和响应，在另一端根据流标识符和首部将他们重新组装起来，通过该技术，可以避免HTTP旧版本的队头阻塞问题，极大提高传输性能。Header压缩（Header compression...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
勒索事件综合防护方案
代码层的安全需要程序员从开始就将安全架构设计纳入到整体软件工程内，按照标准的软件开发流程，在每个环节内关联安全因素。企业需要重点关注开发人员或软件服务提供商的安全编码和安全测试结果，对开发完成的业务代码需进行代码审计评估和...
HTTPS配置
功能介绍 安全超文本传输协议HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是以安全为目标的HTTP通道，可以简单理解为是HTTP的安全版。即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS加速优势：传输...
从腾讯云MySQL迁移至阿里云
说明 若数据传输控制台自动跳转至数据管理DMS控制台，您可以单击右下角的 图标，并在弹出的对话框中单击 返回旧版，返回至旧版数据传输控制台。在左侧菜单栏单击 数据迁移，单击右上角 创建迁移任务。填写源库和目标库信息，具体参数配置...
网络资源
网络资源需要支持安全的数据传输和通信协议，以保护分布式系统的敏感数据和通信内容的机密性和完整性。网络资源还需要提供高带宽、低延迟和稳定的网络连接，以确保节点之间的通信和数据传输的效率和可靠性。网络资源是流量入口和数据交互的...
FTP文件传输服务加速
全球加速GA（Global Accelerator）服务当前支持四层与七层协议的加速，其中包括FTP协议。本文为您介绍FTP协议的相关要点，并以当前主流的服务端vsftpd和客户端FileZilla为例，介绍如何使用全球加速服务加速FTP服务。前提条件 FTP服务器安全...
产品简介
音视频通话具有安全性高的特点，端到端全链路加密，符合国密标准，视频录制传输及存储均进行加密。功能特点 视频通话 多种参与模式：支持一对一视频通话及多人视频通话。多平台：支持 iOS、Android、PC Web、H5 以及小程序。多端互通：支持...
产品架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
为什么选择DCDN
随着在线业务的发展，越来越多的业务扩展至全球，用户体验和数据资产安全受到更加复杂的挑战。DCDN 提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，...
为什么选择DCDN
随着在线业务的发展，越来越多的业务扩展至全球，用户体验和数据资产安全受到更加复杂的挑战。DCDN提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，...
网络安全
传输加密 阿里云 服务网格 ASM（Service Mesh）ASM可以帮助您实现服务之间的传输加密，除了服务之间的双向TLS加密，也支持使用SDS（Envoy' s Secret Discovery Service）为服务网关提供HTTPS安全支持、证书动态加载，从而提升服务网关整体...
概览
支持 表级迁移 通过DataWorks导入数据 数据集成（Data Integration）是阿里云对外提供的安全、低成本、稳定高效、弹性伸缩的数据同步平台，属于DataWorks的核心能力之一，致力于提供复杂网络环境下、丰富的异构数据源之间高速稳定的数据...
从RDS同步至自建Kafka集群
是否使用Kafka Schema Registry Kafka Schema Registry是元数据提供服务层，提供了一个RESTful接口，用于存储和检索Avro Schema。否：不使用Kafka Schema Registry。是：使用Kafka Schema Registry。您需要输入Avro Schema在Kafka Schema ...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
产品优势
与本地应用相比，无影云应用 具有资源弹性、算力资源充沛、便捷账号互通、跨平台多生态、安全策略丰富及节约成本的优势。无影云应用 与普通应用部署解决方案的对比 相较于传统的本地应用部署，无影云应用 具备以下特点。特点 无影云应用 ...
ECS实例数据传输的实现方式
如果传输的是多个文件，那么这些文件将会按顺序分别传输，如果传输过程发生中断，则正在传输的文件会传输失败，但不会影响已经传完的文件（如果传输的是文件压缩包，则无论压缩包中有几个文件，该压缩包均会被视为一个文件）。通常我们看到...
数据安全
VPN网关产品通过加密待传输的数据实现数据安全。IPsec-VPN连接 在使用IPsec-VPN连接的过程中，本地数据中心和阿里云之间的流量均经过加密后才会进行传输以实现数据保护。每个待传输的数据包在进入IPsec-VPN连接前都会经过IPsec协议加密，...
2022-08-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
SMB文件系统传输加密
SMB文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的...
2022-04-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
产品介绍
加密防护：基于阿里云底层存储提供企业级多层次安全防护，支持加密传输、加密存储、多种鉴权模式。用户角色管理：新增用户自定义角色权限组，根据企业内岗位角色分工不同，定义多重维度的权限叠加，具备新增、删除、查看及成员管理功能。...
配置HTTP/2
基于二进制可以使协议有更多的扩展性，例如，引入帧来传输数据和指令。内容安全：HTTP/2基于HTTPS，具有安全特性。使用HTTP/2特性可以避免单纯使用HTTPS引起的性能下降问题。多路复用（MultiPlexing）：在一条连接上您的浏览器可以同时发起...
- 产品推荐
- 这些文档可能帮助您