使用场景相关问题
重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口IP（堡垒机实例的出口IP，可在堡垒机控制台的 实例 页面获取）。为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
文件传输
通过 特权访问管理中心PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和安全性。本文介绍如何使用...
功能特性
RDS MySQL实例间的同步 操作隔离 支持使用最小权限的RAM身份（即RAM用户和RAM角色）来访问数据传输服务DTS，以提高数据安全性，减少因权限滥用导致的安全风险。身份管理 账号权限管控 通过授权系统权限策略，访问当前云账号下的RDS、ECS等...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/...
添加 OceanBase 数据源的白名单
进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 专有网络 ID，粘贴 VPC ID 筛选安全组。单击目标安全组的名称，进入详情页面。在 入方向 快速添加 IP 地址。复制 OMS 控制台 新建数据源 对话框中显示的 ...
添加 MySQL 数据源的白名单
进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 专有网络 ID，粘贴 VPC ID 筛选安全组。单击目标安全组的名称，进入详情页面。在 入方向 快速添加 IP 地址。复制 OMS 控制台 添加数据源 对话框中显示的 ...
云数据传输自定义权限策略参考
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍云数据传输使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以...
数据安全卫士
数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。根据安全报告，您可以从某些方面进行修复或优化，从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件 待扫描...
数据保护与数据安全
事件总线EventBridge 具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、细粒度权限管控等特性，为您的云端数据安全进行全方位的保驾护航，满足您企业数据的安全与合规要求。静态加密 事件总线EventBridge 静态...
产品优势
对象存储OSS是阿里云提供的海量、安全、低成本、高持久性的云存储服务。本文将OSS与传统的自建存储进行对比，让您更好地了解OSS。下表列举了与自建存储相比，OSS在易用性、持久性、数据安全等方面的优势。对比项 对象存储OSS 自建服务器...
产品架构
若您的相关操作可能导致数据跨境传输，例如数据从中国境内传输至中国境外、数据在不同国家或地区间传输等，阿里云特别提示您，请在开展前述操作之前咨询专业的法律或合规人员，确保相关数据跨境传输行为符合所适用的法律法规及监管政策等...
概览
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
什么是数据传输服务DTS
数据传输服务DTS（Data Transmission Service）是阿里云提供的实时数据流服务，支持关系型数据库（RDBMS）、非关系型的数据库（NoSQL）、数据多维分析（OLAP）等数据源间的数据交互，集数据同步、迁移、订阅、集成、加工于一体，助您构建...
设备资产
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
概述
数据链路为：测温器将物理信号转换成数字信息，组装成结构化数据，通过无线网络传输，采用MQTT协议接入阿里云物联网平台。物联网平台的规则引擎模块对原始数据进行过滤、富化、转换，实时输出到业务服务器。业务服务器将数据存储到数据库，...
使用场景和主要概念
定位和使用场景 场景1：在BizWorks组装式架构中，为开发者提供一种BFF层（Backend For Frontend）的低代码实现方式，从而快速进行接口的服务编排和组装。场景2：客户现有业务应用如需接入到BizWorks体系中进行统一运营，但尚未完成微服务...
安全与合规
实人认证基于阿里巴巴自主研发的安全技术，为您提供从设备终端、数据传输、服务器端、数据管理等全链路环节的数据安全保障。本文档介绍了实人认证提供的数据安全和合规能力。说明 本文档为实人认证产品的安全与合规说明，不适用于金融级实...
产品优势
NAS具有容量弹性可扩展、共享访问、丰富的协议兼容、安全控制与合规、加密、灵活的访问模式、数据传输以及数据备份等优势。NAS可以挂载到任意类型的计算产品上，包括ECS、ACK、EHPC、裸金属。通过云企业网CEN，可以跨VPC或者跨地域挂载到...
从PolarDB MySQL版同步至Elasticsearch
阿里云Elasticsearch完全兼容开源Elasticsearch的功能及Security、Machine Learning、Graph、APM等商业功能，致力于数据分析、数据搜索等场景服务，支持企业级权限管控、安全监控告警、自动报表生成等功能。通过数据传输服务DTS（Data ...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问数据传输服务DTS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云数据传输。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
功能发布记录
本文介绍了云安全中心产品功能和文档的变更记录。2023年10月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 威胁分析-产品接入 迭代 支持将腾讯云、华为云的WAF和云防火墙告警日志接入威胁分析进行统一管理。增值服务 2023-10-...
消息加密传输
本文介绍如何进一步提高您与 消息服务MNS 服务之间的网络链路上的安全性。背景信息 消息服务MNS 提供在公网HTTPS上进行消息加密传输的服务。对于包含敏感信息的消息，进一步提高您与阿里云服务之间的网络链路上的安全性，目前有以下两种...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
产品优势
数据库网关提供安全，可靠，低成本的数据库接入服务。同时数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理DMS）集成使用。安全可靠 无需暴露数据库公网地址，确保用户数据资产的安全和稳定。本地网关启动时...
桌面迁移
可广泛应用于具有高数据安全管控、高性能计算等要求的安全办公、金融、设计、影视、教育等领域。更多信息，请参见 什么是无影云电脑（专业版）。前提条件 已完成迁移前准备工作。具体操作，请参见 准备工作（迁移前必读）。已导入迁移源。...
创建桌面迁移任务
可广泛应用于具有高数据安全管控、高性能计算等要求的安全办公、金融、设计、影视、教育等领域。更多信息，请参见 什么是无影云电脑（专业版）。操作系统版本 限制 目前仅支持Windows源服务器迁移至阿里云 无影云电脑，且不支持以下版本：...
应用场景
轻量级缓存更新策略 传输方式：数据订阅 为提高业务访问速度，提升业务读并发，通常的做法是在业务架构中引入缓存层，让业务所有读请求全部路由到缓存层，通过缓存的内存读取机制来提升业务读取性能。由于缓存中的数据不能持久化，一旦缓存...
数据库可用性检查失败
问题描述 为保障数据迁移任务的顺利执行，DTS任务会在预检查阶段检查目标数据库待迁入的数据库是否可用，检测结果为失败。数据库可用性检查失败的详细检测结果如下：问题原因 目标数据库中待迁入的数据库没有创建，...适用于 数据传输服务DTS
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
新手指引
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
什么是数据库网关
为什么选择数据库网关 数据库网关提供安全可靠、低成本的数据库接入服务，通过数据库网关您可以安全且低成本地将第三方云或本地的数据库接入至阿里云。同时数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理...
CLB监听概述
阿里云当前已推出新一代七层负载均衡ALB与新一代四层负载均衡NLB，对应的四七层能力相比于CLB均有较大提升。ALB除了具备CLB七层能力外还支持QUIC监听及各种高级转发规则，NLB相比CLB性能更强且支持自动弹性，建议您优先使用ALB与NLB。负载...
云数据传输系统权限策略参考
本文描述云数据传输支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
功能特性
轻量版 适用于小型纯云上企业客户（5~20个ECS或K8s资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控操作，自动阻断高危命令保障运维安全，以及365...
数据传输系统权限策略参考
本文描述数据传输支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
从自建TiDB全量迁移至RDS MySQL
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将自建的TiDB数据库全量迁移至RDS MySQL。前提条件 快速创建RDS MySQL实例。重要 由于该功能仅在部分地域支持，目标RDS MySQL实例所属的地域需为华东1（杭州）、华东2...
CDN加速和OSS传输加速的区别
详细信息 阿里云对象存储OSS以海量、安全、低成本、高可靠等特点已经成为用户存储静态资源和文件的首要选择，实际使用中面向全球各地用户访问OSS资源时，访问速度会受到客户端网络、OSS的下行带宽、Bucket地域、访问链路长等限制出现访问慢...
从自建TiDB增量迁移至RDS MySQL
本文介绍如何使用数据传输服务DTS（Data Transmission Service），结合Kafka集群与TiDB数据库的Pump、Drainer组件，完成增量数据迁移，实现在应用不停服的情况下，平滑地完成数据库的迁移上云。前提条件 说明 增量迁移前，您可先将自建TiDB...
- 产品推荐
- 这些文档可能帮助您