Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
芯片厂商入驻流程
ARM SecurCore系列 具有安全内核的安全芯片，如SC000。Intel x86 具有SGX安全能力的芯片。RISC-V RISC-V内核系列，C*Core系列。MIPS MIPS内核。其它 其它。芯片主频 安全芯片的主频由芯片厂商自主填写，关键信息有：最低正常工作主频率。...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
什么是安全管家
同时，安全管家提供风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全，助力您搭建安全防御体系。服务规格 安全管家服务包含不同的服务规格，您需要根据业务需要选购合适的服务规格。服务规格 适用场景 服务内容 MDR...
业务流量隔离功能实践
基于MSHA搭建安全生产环境的方案 MSHA控制台提供一站式的流量管控能力。通过以下步骤的操作，能够让业务具备安全生产环境的灰度能力。步骤一：搭建环境 创建新的容器服务ACK集群，将需要灰度的应用创建出1～2个实例，作为安全生产环境。...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
最佳实践概览
搭建phpwind论坛系统 phpwind是基于PHP和MySQL的开源社区软件，您可以使用phpwind搭建安全高效、稳定易用的论坛系统。数据传输 当您需要管理轻量应用服务器中的文件、数据库等数据资源时，可以根据实际情况选择适用的工具完成数据传输。...
在Android环境集成企业版或旗舰版SOC
步骤四：（可选）内核安全增强 非必选步骤，针对内核审计相关强安全需求的用户，请参见 Linux 内核功能依赖参考。步骤五：确认集成是否成功 开发阶段请务必将SELinux置为permissive模式，具体方法为在产品的BoardConfig.mk文件里加入一行...
购买云安全中心
您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景下的安全防护需求，提供了多个版本的基础防护服务（免费版、防病毒版、高级版、企业版、旗舰版）和增值服务（例如：防勒索、容器镜像安全...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
配置安全沙箱Pod内核参数
安全沙箱支持通过Annotation为Pod配置自定义内核参数，也支持开启特权容器模式后在Pod内通过Sysctl设置内核参数。本文主要介绍如何为安全沙箱Pod配置内核参数。前提条件 创建安全沙箱托管版集群。通过kubectl连接Kubernetes集群。背景信息 ...
2021-33909安全漏洞内核热补丁修复方案
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
Alibaba Cloud Linux 2镜像发布记录
20230103.vhd 2023-01-03 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 内核更新：版本更新至 4.19.91-27.al7 修复内核缺陷（Bugfix）以及重要安全漏洞（CVE）在namespace_unlock中使用synchronize_rcu_expedited...
2021-22555安全漏洞内核热补丁修复方案
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
Alibaba Cloud Linux 3镜像发布记录
vm-tools 12.2.5 openscap 1.3.8 scap-security-guide 0.1.69 sos 4.6.0 xz 5.4.4 重要更新 内核 新增特性 支持core scheduling 回合上游社区的core scheduling安全特性，限制只有受信任的同组进程才能同时运行在同一个物理核的超线程上。...
应用场景
然而此时基于边界模型搭建的安全架构以及基于IP制定的安全策略，就难以覆盖不断扩大的威胁攻击面。企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一...
容器主动防御
容器防逃逸 容器场景中由于容器与宿主服务器共享操作系统内核（安全容器除外），攻击者可利用容器漏洞提升权限实现对宿主服务器系统或其他容器的访问控制，影响整个系统安全性。通过配置容器防逃逸规则您可以有效阻断逃逸行为，保障容器...
云数据库Redis版与自建Redis的对比
相比自购服务器搭建Redis数据库，云数据库Redis版 在数据安全、运维投入、内核优化等方面都有一定的优势。对比项 云数据库Redis版 自建Redis 安全防护 事前防护：VPC网络隔离。白名单控制访问。自定义账号与权限。事前防护：需自行构建网络...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
云数据库MongoDB与自建数据库对比优势
与自建MongoDB数据库相比，云数据库MongoDB版（ApsaraDB for MongoDB）在服务可用性、数据可靠性、安全性、运维成本等方面具有极大优势。使用云数据库MongoDB版可帮助您快速上线业务、降低运维成本。对比项 云数据库MongoDB 自建数据库 ...
自建SNAT策略后网络不通
安全组的原因 自建SNAT策略的网关是通过ECS搭建，所有客户端ECS的请求会到达该网关ECS上，所以要保证客户端ECS和网关ECS之间网络通信正常。因此在ECS层面，如果不在同个安全组下，需要安全组之间互相打通。SNAT网关上iptables的FORWARD链的...
产品优势
高（需要较长时间搭建、配置、运维、学习）低（即开即用、零运维成本）安全、多租户 基于 Kerberos&Ranger，较为复杂 支持数据库模式库、表授权模式，多租户 功能 开源功能，缺乏云连接器的支持，云内部系统对接与优化 针对阿里云OSS&OTS&...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
MSE云原生网关和开源Higress对比
性能 基于硬件加速和内核参数调优，具备更好的性能。需自行调优。监控告警 可对QPS、请求耗时、后端服务成功率等指标进行监控，提供自定义告警规则及钉钉、电话、短信等告警渠道，便于排查异常集群。支持基础的监控指标，需自行搭建告警...
产品优势
安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像相关问题及解决方案。Windows镜像问题 如何手动更新Windows实例的virtio驱动？Windows ...
阿里云Elasticsearch与自建集群对比
阿里云Elasticsearch提供全托管式的Elasticsearch服务，100%兼容开源，针对性优化内核性能，提供免费的商业版X-Pack插件，即开即用。支持高可用服务、弹性伸缩和按量付费。本文介绍阿里云Elasticsearch与自建集群在整体成本、集群管控、...
互动课堂场景
AUI Kits低代码应用方案提供在线互动课堂场景解决方案，基于视频直播服务和互动白板产品服务，提供一站式在线互动课堂解决方案，帮助客户快速搭建在线课堂平台。业务场景 互动课堂AUI Kit支持以下教学场景：场景 说明 大班课 一位老师面向...
产品优势
相比自建Redis数据库、云数据库Redis版以及其他内存数据库，云原生内存数据库Tair 在数据安全、运维、高可用、内核优化等方面都有一定的优势。Tair与自建Redis对比 对比项 云原生内存数据库Tair版 自建Redis 安全防护 事前防护：VPC网络...
概述
为使用安全增强型实例的SGX开发者提供可行性参考框架和脚本，您可根据本实践步骤快速了解安全增强型实例以及环境搭建部署流程，轻松上手使用。技术架构 本实践技术架构如下所示。图 1.技术架构 本实践涉及三个角色：客户端、vSGX端、远程...
在离线混部概述
后续操作 您可以参考 快速入门，使用ack-koordinator快速搭建一套在离线混部环境。关于在离线混部功能的更多信息，请参见：动态资源超卖 容器CPU QoS 弹性资源限制 CPU Burst性能优化策略 容器内存QoS 容器L3 Cache及内存带宽隔离
监测和诊断eRDMA
对eRDMA进行监测和诊断可以帮助您及时发现和解决问题，确保系统安全，并有效管理和优化系统资源。本文主要介绍几种可用于eRDMA监测的工具和方法，以便您对eRDMA的运行状态进行监控。前提条件 待监测实例已安装和部署eRDMA。具体操作，请...
使用ACK Net Exporter定位网络问题
在启动过程中，依赖于与操作系统内核关联的BTF文件（操作系统内核的调试信息元数据的文件）进行加载。如果没有适配的BTF文件，这部分功能将不可用。在高版本的操作系统中，一般都会内置BTF文件的支持。关于操作系统的更多信息，请参见 BPF ...
- 产品推荐
- 这些文档可能帮助您